微软称搜狗泄密因设计缺陷

【2018-01-15】

  微软表示,由于设计缺陷,搜狗泄密

  搜狗输入法泄露用户隐私事件不断发酵。 6月5日安全平台发布消息称,搜狗输入法导致大量用户敏感信息泄露。搜狗随后解释说,这个问题源于微软Bing等搜索引擎不符合禁止协议。对此,微软Bing搜索昨天被否认,这是搜狗剽窃用户隐私的内容导致泄密。去年,泄露的网页还有搜狗输入法,引入了多媒体输入功能,用户可以将图片,语音,文字等内容上传到搜狗服务器,其他用户可以通过链接共享信息。 6月5日乌云透露,由于搜狗用户会话信息披露的相应配置等原因,暴露的用户信息截图包括不雅照片和身份信息等敏感内容。搜狗当天回应称,用户的多媒体输入信息泄露,而搜索引擎没有遵守相关的Robots.txt协议。搜狗认为关键问题是Bing搜索引擎,搜狗和Bing一直在沟通解决问题。记者多次试用,发现搜狗用户泄露的信息仍然可以在Google Chrome链接上找到。微软认为,根本原因在于搜狗昨天,微软Bing搜索相关负责人表示,搜狗到目前为止还没有与Bing,Bing有任何沟通完全符合Robots.txt协议,搜狗用户敏感信息泄漏是其公开网站上明文内容隐私所造成的设计缺陷的根源,而不是加密后的密文。违反Robots.txt协议,这是不正确的。据了解,Robots.txt协议禁止搜索引擎抓取他的网站在相关网站下,但是如果这些网页是由其他网页指向的,那么网页链接仍然会包含在搜索引擎中,但搜索引擎将不会按照协议来抓取网页内容。这就是为什么包括Bing,Google,百度,搜索引擎都包含pinyin.cn域名的网页,而不是内容。这是因为我们都遵守Robots.txt协议。这位消息人士表示,三大搜索引擎并没有透露用户的泄露信息,而是网友点击了该链接,可以在搜狗网页中看到搜狗的任何内容。对此,搜狗昨天回应称,作为最大的输入搜狗方面表示,对于用户分享互联网(类似微博和论坛等)的链接,搜索引擎的确可能被抓取和收录;而对于用户发送短信等一对一的链接,任何页面都没有条目,不会被搜索引擎抓取和包含,这些情况都不会伤害或泄露用户隐私。