紅軟基地 推薦
2013-11-07
【TechWeb報道】11月7日消息，360及搜狗于今日下午輪流召開媒體溝通會，360播放了完整且經(jīng)過法律公證的搜狗瀏覽器漏洞泄漏用戶信息的視頻，并再次舉證了一系列證明搜狗安全漏洞真實存在，搜狗則指出從5日開始，360公司經(jīng)過策劃先后操縱論壇ID、微博水軍及傳媒，并動用360導航、彈窗等手段，甚至造假搜狗瀏覽器漏洞視頻，對搜狗瀏覽器進行抹黑。
針對網(wǎng)絡(luò)上對搜狗瀏覽器存在漏洞的視頻被剪輯的質(zhì)疑，360在會上播放了經(jīng)過法律公證的、完整的搜狗泄密視頻。360技術(shù)分析稱此次漏洞泄密事件是由于搜狗瀏覽器的自動填表功能在同步環(huán)節(jié)上存在設(shè)計缺陷，導致瀏覽器在數(shù)據(jù)回傳時將其他用戶大量數(shù)據(jù)回傳造成用戶信息泄漏。
在搜狗的媒體溝通會上，搜狗瀏覽器負責人黎志表示，在此事被曝出后，搜狗瀏覽器方面自查、以及委托其他第三方查證機構(gòu)都沒有發(fā)現(xiàn)任何一例信息泄露的事件。而在事情曝光一小時后，360的公正視頻就已經(jīng)開始錄制，有步驟地完成了公證以及視頻錄制，并在未經(jīng)搜狗回應(yīng)的前提下，有計劃地擴散消息。
會上，搜狗CEO王小川指出360所持有的所謂經(jīng)過公證的搜狗瀏覽器存在漏洞的視頻也是非常容易造假的，搜狗也仿照360的公正視頻錄制了一份被造假的視頻，視頻中搜狗工作人員遵循公證程序用360瀏覽器來錄制視頻，通過AB兩臺電腦同步一個帳號來使其表單中出現(xiàn)大量之前準備好的用戶數(shù)據(jù)，使360瀏覽器也出現(xiàn)了泄漏用戶隱私的“漏洞”。
針對央視的新聞報道，搜狗表示未能復現(xiàn)央視新聞中出現(xiàn)的現(xiàn)象，也已經(jīng)在積極聯(lián)系央視記者，希望取得溝通確認是否受到技術(shù)誤導。
除此之外，搜狗方面在說明會上還指出此事件存在的其他幾個疑點：
1， 最先曝光搜狗安全漏洞事件的微博帳號“阿波通網(wǎng)絡(luò)”發(fā)微博動機可疑，而且隨后被新浪列為不實消息。隨后參與360公告用戶搜狗瀏覽器存在漏洞的微博微博轉(zhuǎn)發(fā)的大號行為集中、指向性強。Web2.0研究者、電子商務(wù)專家柳華芳則發(fā)布微博稱“某公司的代理公關(guān)找我付費轉(zhuǎn)發(fā)搜狗瀏覽器漏洞的水軍微博，被我直接拒絕了。”
2， “阿波通網(wǎng)絡(luò)”微博中所提到的卡飯論壇發(fā)帖爆料搜狗瀏覽器存在安全漏洞的用戶于5日晚間發(fā)帖宣布自己被盜號，曝出“安全漏洞時間”的帖子不是自己發(fā)布，并請大家不要相信該盜號者所發(fā)的內(nèi)容。原爆料帖也已被刪除。
3， 網(wǎng)上所曝出的“搜狗瀏覽器漏洞視頻”存在多個漏洞和邏輯硬傷：視頻存在多處人為編輯、導演元素;登陸賬號真實性存疑;視頻播放時間與電腦系統(tǒng)時間無法同步，視頻1：27至1：28在電腦系統(tǒng)中穿越了2分鐘。(但360已于今日下午的媒體溝通會上播放了完整版且經(jīng)過法律公證的視頻版本。)
4， 事件爆出后，360也在其網(wǎng)站發(fā)布相關(guān)新聞，新聞中羅列出了眾多用戶爆出的搜狗瀏覽器安全漏洞問題，但這些微博共12個賬號都是今年9月19日—21日期間的0：00或16：00—17：00開通的微博。
5， 目前為止，所有的信息來源，只有卡飯論壇的帖子(論壇發(fā)帖者已證實賬號被盜，帖子并非自己所發(fā))以及360提供的視頻。大量的搜狗瀏覽器用戶和媒體進行了測試，未能重現(xiàn)360所謂的漏洞。
6， 同時，網(wǎng)上出現(xiàn)了各類傳播搜狗瀏覽器有漏洞的文章及帖子，搜狗經(jīng)過部分求證，帖子中提到的部分銀行、學校都沒有文章中提到的聲稱遭到信息泄漏的事件。
7， 360在5日、6日連續(xù)兩次彈窗渲染恐慌情緒，并且在多數(shù)用戶及媒體都無法復現(xiàn)泄漏事件的情況下多次通過微博等渠道對用戶進行大面積的恐嚇。
搜狗CEO王小川在媒體會上表示，這件事是360非常明顯的經(jīng)過精心策劃的抹黑，并已經(jīng)對搜狗瀏覽器產(chǎn)生了負面影響，搜狗方面已經(jīng)向工信部反映此事，下一步將采取進一步的法律措施來維護權(quán)益，不排除起訴360的可能。
會后，王小川對TechWeb表示，安全軟從業(yè)者需要更高標準的道德要求，而現(xiàn)在安全軟件在網(wǎng)絡(luò)世界里面扮演了多重角色，既當球員又當裁判，違法成本低，這本來就是不應(yīng)該的。
事件回顧：
5日早間卡飯論壇網(wǎng)友K53941發(fā)帖稱，更新搜狗瀏覽器4.2版后，使用QQ帳號登錄搜狗，退出后搜狗瀏覽器自動同步了其他用戶的自動填表信息和收藏夾等內(nèi)容，包括微博、郵箱、淘寶等等各類登錄帳號和密碼。隨后微博賬號“阿波通網(wǎng)絡(luò)”最先在新浪微博曝光了這名網(wǎng)友的帖子中反映的搜狗安全漏洞。
5日上午，360官方微博宣告搜狗瀏覽器出現(xiàn)重大漏洞，用戶登錄使用過的網(wǎng)銀、支付寶等所有賬號和密碼信息均可能被泄露，已緊急通知國家互聯(lián)網(wǎng)應(yīng)急中心和搜狗公司，建議用戶在搜狗瀏覽器修復漏洞之前暫停使用。隨后該信息隨后在微博大號之間迅速擴散。
5日下午3點，搜狗官方微博發(fā)布“致用戶書”否認了該漏洞存在，并呼吁“競爭對手不要以綁架用戶的名義欺騙和恐嚇用戶，發(fā)起不正當競爭”，該微博被搜狗瀏覽器轉(zhuǎn)發(fā)。
5日下午17點左右，搜狗CEO王小川發(fā)布微博否認漏洞，并直指對手抹黑報復無底線。
搜狗在5日當天對瀏覽器版本進行了更新，但并未對種種技術(shù)細節(jié)進行進一步說明。
卡飯論壇爆料者K53941于5日晚間卻突然反水，在卡飯論壇發(fā)布聲明稱其論壇ID賬號被盜，《搜狗重大安全漏洞可直接登陸數(shù)千賬戶》的帖子并非其本人所發(fā)，并呼吁網(wǎng)友不要相信盜號者發(fā)布的內(nèi)容，與此同時，原漏洞爆料帖也被刪除。
另一方面，360安全衛(wèi)士官方微博在5日21點左右發(fā)布長篇公告，稱經(jīng)過多次測試正式漏洞存在，并發(fā)布了相關(guān)測試視頻，稱搜狗否認漏洞存在是不負責任的做法。
5日晚間，央視新聞也對該漏洞進行了證實和曝光，引起大量討論。
6日及7日，事件繼續(xù)發(fā)酵。360在其頁面掛出搜狗漏洞專題，直指搜狗致用戶利益于不顧否認存在的安全漏洞。而搜狗也通過桌面彈窗表示此次事件為360的精心策劃與操縱抹黑，并掛出名為“360 安全衛(wèi)士抹黑搜狗 炮制史上最惡劣造謠事件”的長篇說明文章。
7日下午，360召開記者會，發(fā)布經(jīng)過法律公證的搜狗瀏覽器漏洞視頻，并指出應(yīng)該是搜狗瀏覽器的自動填表功能泄密了用戶私人信息。隨后，搜狗也召開媒體說明會，指出整個事件為360一手精心策劃并操縱的抹黑事件，并用360瀏覽器模擬錄制了類似360所錄制的的公正視頻，結(jié)果同樣出現(xiàn)用戶隱私泄漏的問題。(韓遠海)
原標題：360公布公證后搜狗漏洞視頻 搜狗稱前者操縱抹黑將起訴 來源：TechWeb