每日话题：360指搜狗浏览器泄漏用户密码再掀起口水大战

来源：A5站长网时间：2013-11-08

站长网(www.admin5.com)11月8日消息，360公司昨天下午召开媒体发布会，公布搜狗收集用户隐私信息并泄漏的相关资料，称此次由于搜狗泄密而导致了重大安全事故。搜狗则指出从5日开始，360公司经过策划先后操纵论坛ID、微博水军及传媒，并动用360导航、弹窗等手段，甚至造假搜狗浏览器漏洞视频，对搜狗浏览器进行抹黑。

360公司副总裁曲晓东介绍说，11月5日，360公司接到用户反馈，称在使用个人QQ账户登陆搜狗浏览器时，可以查看到大量其他用户的账号和密码，使用这些账号和密码可以直接登录到这些账户。在这些论坛上，有用户发布了关于该事故的详情，特别是如何获取其他用户账号和密码的详细操作步骤，360公司立即组织技术人员对这一重大安全事故开展验证，经验证，相关信息完全属实。

针对网络上对搜狗浏览器存在漏洞的视频被剪辑的质疑，360在会上播放了经过法律公证的、完整的搜狗泄密视频。360技术分析称此次漏洞泄密事件是由于搜狗浏览器的自动填表功能在同步环节上存在设计缺陷，导致浏览器在数据回传时将其他用户大量数据回传造成用户信息泄漏。在搜狗的媒体沟通会上，搜狗浏览器负责人黎志表示，在此事被曝出后，搜狗浏览器方面自查、以及委托其他第三方查证机构都没有发现任何一例信息泄露的事件。而在事情曝光一小时后，360的公正视频就已经开始录制，有步骤地完成了公证以及视频录制，并在未经搜狗回应的前提下，有计划地扩散消息。360在未与搜狗取得联系、确认问题性质的情况下，先后通过在微博发布公告、向全网用户弹窗、发布视频的方式，公布所谓漏洞的细节，这种行为违反了安全行业规则，其目的是打击其竞争对手。

会上，搜狗CEO王小川指出360所持有的所谓经过公证的搜狗浏览器存在漏洞的视频也是非常容易造假的，搜狗也仿照360的公正视频录制了一份被造假的视频，视频中搜狗工作人员遵循公证程序用360浏览器来录制视频，通过AB两台电脑同步一个帐号来使其表单中出现大量之前准备好的用户数据，使360浏览器也出现了泄漏用户隐私的“漏洞”。

这已经不是360和搜狗之间的第一次纠纷，王小川认为在安全领域，安全厂商不应该又当运动员又当裁判员，并且表示有可能提起法律诉讼。不过王小川也表示，目前互联网立法对此方面界定并不清楚，如果个人造谣可能很快被抓起来，然而公司造谣却没有相应的管理条例。王小川坦言360的弹窗已经对搜狗浏览器造成用户损失，不过他并未透露具体数字。