泛普博客

搜狗瀏覽器被曝重大漏洞可進入他人銀行賬戶

本報訊(記者賈中山)今天上午，有網(wǎng)友在專業(yè)技術卡飯論壇上稱，使用QQ賬號登錄搜狗瀏覽器，可以查看到數(shù)千其他用戶的個人賬號，包括QQ、郵箱、支付寶、銀行等涉及用戶財產(chǎn)的賬戶信息，甚至可以直接進入其他人的支付寶進行轉(zhuǎn)賬購物，或者直接進行支付交易。記者注意到，一位網(wǎng)民在新浪(82.44, 0.10, 0.12%)微博上傳的電腦截圖顯示，使用搜狗瀏覽器泄露的用戶名和密碼，可以直接進入合肥市住房公積金管理中心賬戶。

　　網(wǎng)友在帖子中稱，“一直使用搜狗瀏覽器，最近更新了4.2新版，登錄慢多了，折騰了幾下居然發(fā)現(xiàn)搜狗瀏覽器一個大漏洞！”網(wǎng)友發(fā)現(xiàn)，用QQ賬號登錄搜狗，快速點幾下退出，等幾分鐘，搜狗瀏覽器就自動下載密碼自動填表、收藏夾、網(wǎng)頁更新提醒等內(nèi)容，收藏夾里都不是用戶保存的內(nèi)容，搜狗瀏覽器智能填表里保存了大量的網(wǎng)站密碼，涉及淘寶、微博、網(wǎng)易(66.82, -0.28, -0.42%)和QQ郵箱。甚至可以進入淘寶賬戶進行網(wǎng)購交易。該網(wǎng)友上傳的電腦截屏顯示，通過搜狗漏洞可發(fā)現(xiàn)的用戶名和密碼至少有好幾千個，該用戶電腦收藏夾中也出現(xiàn)了其他用戶保存的大量內(nèi)容。

北京泛普和科技有限公司（www.qykh2009.com）(北京服裝進銷存軟件免費版，免費服裝管理軟件系統(tǒng),OA辦公系統(tǒng),北京軟件開發(fā))網(wǎng)絡部精心供稿轉(zhuǎn)載請表明出處。

發(fā)布：2007-04-20 14:48 編輯：泛普軟件 · xiaona [打印此頁] [關閉]

相關欄目：