搜狗输入法被曝泄露用户隐私 微软遭搜狗指责

原标题：搜狗手机输入法泄露用户隐私?

数日前，网络安全监测平台乌云网站曝光搜狗输入法可导致大量用户敏感信息泄露。对于网络上曝光的大量被泄露用户的私密信息，搜狗在其官方微博上回应称，出现这一问题源于微软必应等搜索引擎没有遵守禁止协议。对此，瑞星安全专家建议，用户不应盲目信任“大公司、大网站”，在网上注册的时候应尽可能少的透露自己的个人资料，如非必要，不要泄露电话、家庭住址、银行卡号、QQ密码等私人信息。

漏洞曝光月余

迟迟未得到解决

截至昨天，记者在乌云(一个位于厂商和安全研究者之间的漏洞报告平台)网站上依旧能够查到有关“搜狗输入法可导致大量用户敏感信息泄露”的公告帖子。

该帖子详细记录着：2013-05-04：细节已通知厂商并且等待厂商处理中;2013-05-05：厂商已经确认，细节仅向厂商公开;2013-05-15：细节向核心白帽子及相关领域专家公开;2013-05-25：细节向普通白帽子公开;2013-06-04：细节向实习白帽子公开;2013-06-05：细节向公众公开。

对于上述情况，昨天，搜狗输入法有关负责人回应称：“我们确实收到过乌云的邮件。但我们并没有漏洞，因此对他们的指责不做回应。”

依据搜狗输入法方面的介绍，网友在互联网上贴出包括语音、照片、证件信息在内的大量被曝光的隐私内容，均来源于手机“搜狗输入法”的“超级短信”功能。其具体泄露方式是：网民在客户端安装搜狗输入法“超级短信”功能，然后发送音频、照片。用户发送的这些音频、照片、文档等多媒体信息内容会被放在“云端”。如果接收方没有安装该产品，会收到一个链接，点击后就可打开信息内容。最后这些用户信息被微软旗下的搜索引擎“必应”抓取，从而被曝光到网上。

微软：被搜狗方面指责

纯属“躺枪”

因为搜狗输入法，微软必应，这个本来少为人知的搜索引擎在这几天也被推上了风口浪尖。昨天，微软方面有关负责人接受记者采访时表示，被搜狗方面指责对于微软来说纯属“躺着也中枪”。

对于搜狗方面所说的只有必应搜索引擎不守规矩、违背爬虫协议、搜索用户隐私等指责，微软方面回应称：“此次搜狗旗下网站上疑似隐私及不雅内容，在各大搜索引擎上均可以搜到。”

在微软方给记者的电子邮件中，微软也向记者出示了谷歌等其他搜索引擎可以搜到搜狗外泄隐私内容的链接。微软必应直言，作为一个面向全球市场的互联网产品，必应绝不可能去违反爬虫协议。

据了解，单方面指责微软必应之前，搜狗并未跟微软必应进行任何沟通。微软方面认为，搜狗用户敏感信息外泄的根本原因是其设计缺陷导致，把隐私内容“明文”放在公开网站上，而不是经过加密后的密文。“搜狗指责必应搜索违反爬虫协议的说法并不属实。”