紧急通知，关于搜狗浏览器重大安全漏洞告知！

小孩子

一直使用搜狗浏览器，最近更新了4.2新版，登录慢多了，折腾了几下居然发现搜狗浏览器一个大漏洞！

用QQ帐号登录搜狗，快速点几下退出，等几分钟，搜狗浏览器就自动下载居多的密码自动填表、收藏夹、网页更新提醒下来，收藏夹里都不是我保存的内容！

保存的几千个网站密码也都不是我的！看了智能填表里保存的网站密码，有淘宝的、微博的、网易和QQ邮箱的、各种学校教务处的、随便点一个进去直接就记住密码进去到别人的淘宝帐号去了，直接可以买东西啊有木有！有图有真相！

先用QQ 帐号登录！必须用QQ账号登陆搜狗网络账号才行

   


乱操作几下，等几分钟，打开工具->智能填表->管理表单数据

各种用户名密码全都出来了啊，估计至少有好几千个
   


随便选一个，直接 就出来密码了

   

接着就登陆进去了。。。
   

各种邮箱

  

收藏夹里也多出一堆别人的收藏夹
   

看起来是搜狗浏览器把一堆别人保存的用户名密码，还有收藏夹之类的东西都同步到我的机器上了。

不会分析，哪位大神给分析下是什么原因啊，是不是搜狗的服务器出问题了啊，存了这多用户的密码泄漏了就太悲剧了啊。

我找了半天，终于发现了点线索：

在c:\document and settings\administrator\application data\sogouexplorer下面被更新了好大的文件啊，我看以前这里的文件都很小，看来是同步了那么多别人的数据就在这里了啊

   


鉴于发生此类问题，请使用过或曾经使用过

搜狗浏览器智能填表的 用户 立即修改 银行账号等

admin

今天，有网友在专业技术卡饭论坛上称，使用QQ帐号登录搜狗浏览器，可以查看到数千其他用户的个人账号，包括QQ、邮箱、支付宝、银行等涉及用户财产的账户信息，甚至可以直接进入其他人的支付宝进行转账购物，甚至直接支付交易。
　　网友在帖子中称，“一直使用搜狗浏览器，最近更新了4.2新版，登录慢多了，折腾了几下居然发现搜狗浏览器一个大漏洞！”网友发现，用QQ帐号登录搜狗，快速点几下退出，等几分钟，搜狗浏览器就自动下载居多的密码自动填表、收藏夹、网页更新提醒下来，收藏夹里都不是用户保存的内容。
　　在搜狗浏览器智能填表里保存了大量的网站密码，涉及淘宝、微博、网易和QQ邮箱。甚至可以进入淘宝账户进行网购交易。

使用QQ账号登陆搜狗网络账号

搜狗浏览器智能填表功能里保存大量网站密码，涉及淘宝、微博等大量用户

可直接登陆淘宝账户

进入淘宝账户后可直接进行网购交易

收藏夹中出现大量其他用户保存的内容
　　有技术人员分析称，这可能是源于搜狗浏览器的“智能填表”功能存在漏洞。用户在使用QQ账户登陆搜狗浏览器新版，搜狗浏览器会自动下载其他用户的账户信息。这些信息包含了用户的淘宝、银行、微博、新浪、搜狐、网易和QQ邮箱等所有账户，随便点击就可进入。而且，搜狗浏览器将大量用户保存的账户密码以及收藏夹等信息，同步到了其他人电脑上。
　　已经有技术人员将此安全漏洞重现，卡饭上甚至出现了重视的视频资料。任何用户都可以根据网络上已经公开的情况进行验证。这样，数千万用户的核心账户直接会被登陆，可能造成大量用户财产受损失。
　　有技术人员建议说，这是近年来罕见的一次重大安全事故，在搜狗公司修复此漏洞之前，建议用户千万不可使用此浏览器。对于曾经使用搜狗浏览器登陆过的账户密码的用户，也要立刻修改全部密码，尤其是涉及到银行、支付宝、游戏帐号、云存储、邮箱等财产和隐私数据的账户。
　　据悉 ，这已经不是搜狗公司第一次被爆出与用户隐私相关的安全漏洞。今年6月份，6月5日下午，乌云漏洞报告平台发布微博称：“发现微博疯传搜狗输入法泄密事件，网友们已经挖出了大量敏感&****内容！其实该漏洞乌云很久之前就接到了白帽子的报告，并且及时通知了厂商，但问题至今未得到有效的处理。搜狗输入法可导致大量用户敏感信息泄露。”被披露的漏洞出自搜狗手机输入法中的“多媒体输入”功能，借助这一功能，用户能与他人分享图片、语音、文字等信息。具体实现方式是：将要分享的信息上传到搜狗服务器中，形成一个可以点击查看的链接。
　　在搜狗公司随后在接受媒体采访时，对乌云漏洞报告平台所披露的搜狗漏洞只字未提平台，只是表示用户的“多媒体输入”信息泄漏，问题出在微软的搜索引擎抓取中。
　　有网友表示，上次只是能看到其他用户的图片、语音、文字等信息，但这次搜狗浏览器的安全漏洞已经直接影响到数千万用户的隐私和财产安全。

pllzy521

迅速围观                           

40377455

基本没用搜狗的

永远的战神

还好从没用过搜狗浏览器
就用搜狗拼音

重拾信念者

从没用过，无鸭梨

richfsj

还好不用搜狗

紫天切

嘿嘿 我從來沒用過

快乐剑客

还好不用搜狗

★Via丶汉殇★

额！表示没有用搜狗！

七野

360通知过。。。。。。。。。。。

轩赫

从没用过，无鸭梨