» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


发新话题
打印

[其他] 恐怖！用搜狗的都小心了，搜狗重大安全漏洞可直接登陆数千账户

xxxyz

小黑屋

帖子
2471 
精华
0 
积分
23722 
激骚
1672 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2012-10-6 
1# 大 中 小 发表于 2013-11-5 12:46  只看该作者
http://bbs.kafan.cn/thread-1648550-1-1.html

一直使用搜狗浏览器，最近更新了4.2新版，登录慢多了，折腾了几下居然发现搜狗浏览器一个大漏洞！

用QQ帐号登录搜狗，快速点几下退出，等几分钟，搜狗浏览器就自动下载居多的密码自动填表、收藏夹、网页更新提醒下来，收藏夹里都不是我保存的内容！

保存的几千个网站密码也都不是我的！看了智能填表里保存的网站密码，有淘宝的、微博的、网易和QQ邮箱的、各种学校教务处的、随便点一个进去直接就记住密码进去到别人的淘宝帐号去了，直接可以买东西啊有木有！有图有真相！

先用QQ 帐号登录！必须用QQ账号登陆搜狗网络账号才行
乱操作几下，等几分钟，打开工具->智能填表->管理表单数据
各种用户名密码全都出来了啊，估计至少有好几千个
随便选一个，直接 就出来密码了
接着就登陆进去了。。。
各种邮箱
收藏夹里也多出一堆别人的收藏夹

看起来是搜狗浏览器把一堆别人保存的用户名密码，还有收藏夹之类的东西都同步到我的机器上了。

换了个账号，发现仍然有这个问题，即使是全新的QQ号登录，也会百分百复现

应该是账号同步的服务器出问题了

TOP

bbsbot

魔头

帖子
1937 
精华
0 
积分
16209 
激骚
155 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2007-2-14 
2# 大 中 小 发表于 2013-11-5 12:54  只看该作者
posted by wap, platform: iPad

只用邮箱帐户登录应该没事吧？

TOP

去日留痕

魔神至尊

帖子
19222 
精华
0 
积分
53659 
激骚
513 度 
爱车
闂侀潧妫欓崝 
主机
闂侀潧妫欓崝 
相机
闂侀潧妫欓崝 
手机
 
来自
闂侀潧妫欓崝 
注册时间
2010-9-2 
3# 大 中 小 发表于 2013-11-5 13:13  只看该作者
posted by wap, platform: iPad

求真相

TOP

立前寻作

侠客

帖子
397 
精华
0 
积分
5620 
激骚
97 度 
爱车
 
主机
 
相机
 
手机
Nexus 5 
注册时间
2012-11-21 
4# 大 中 小 发表于 2013-11-5 13:16  只看该作者
不是说已经修复了么

TOP

beterhans

hans

银河飞将

帖子
38840 
精华
2 
积分
55027 
激骚
2380 度 
爱车
11路 
主机
Xbox 360 
相机
Nikon D5000 
手机
 
注册时间
2003-10-20 
5# 大 中 小 发表于 2013-11-5 13:20  只看该作者
posted by wap, platform: iPhone

不用国产会安全很多

TOP

kingcai

小黑屋

帖子
3116 
精华
0 
积分
16980 
激骚
153 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2006-6-28 
6# 大 中 小 发表于 2013-11-5 13:23  只看该作者
国产软件都是渣

TOP

麻痹！

魔头

帖子
1222 
精华
0 
积分
5190 
激骚
163 度 
爱车
 
主机
 
相机
 
手机
 
来自
TGFC 
注册时间
2009-5-23 
7# 大 中 小 发表于 2013-11-5 13:26  只看该作者
posted by wap, platform: Android

我用chinaren的账号登录。

TOP

hudihutian

小黑屋

帖子
43221 
精华
0 
积分
46044 
激骚
1462 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2006-6-26 
8# 大 中 小 发表于 2013-11-5 13:28  只看该作者
360乐开花了

TOP

wopare

魔王撒旦

会者定離

帖子
9314 
精华
0 
积分
16748 
激骚
223 度 
爱车
 
主机
 
相机
GR 
手机
 
注册时间
2005-6-8 
9# 大 中 小 发表于 2013-11-5 13:40  只看该作者
只用搜狗输入法的应该没事吧

TOP

godzillaqqq

小黑屋

伦家不要啦

帖子
16954 
精华
0 
积分
31871 
激骚
1099 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2007-8-6 
10# 大 中 小 发表于 2013-11-5 13:44  只看该作者
这是营销吧，说得我都想去装搜狗了，看别人的密码还有没有得剩

TOP

麻痹！

魔头

帖子
1222 
精华
0 
积分
5190 
激骚
163 度 
爱车
 
主机
 
相机
 
手机
 
来自
TGFC 
注册时间
2009-5-23 
11# 大 中 小 发表于 2013-11-5 16:57  只看该作者
搜狗自己官方辟谣了，不知道哪个可信。

TOP

刘泪

小黑屋

帖子
5028 
精华
0 
积分
16887 
激骚
194 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2003-12-3 
12# 大 中 小 发表于 2013-11-5 17:10  只看该作者
“各种用户名密码全都出来了啊，估计至少有好几千个”，自己判断下这句话吧
原帖回了9页，但是没有第二个人发现同样的情况，想想这是种什么样的情况……

至于乌云平台上的描述是：某论坛看到的 这是真的吗？？？这像是一个技术平台该说的话？

TOP

20060602

魔王撒旦

小白屋

帖子
6253 
精华
0 
积分
18801 
激骚
5458 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2011-5-17 
13# 大 中 小 发表于 2013-11-5 17:26  只看该作者
自从搜狗的皮肤改用 flash ，经常因为皮肤更新而导致输入法不好用之后，我已经转战 谷歌输入法，而后投靠了 bing输入法，现在我用的windows系统都是 bing输入法了。
实在觉得搜狗用flash做皮肤是丢了西瓜捡芝麻，否则我现在应该还在用搜狗输入法。

TOP

发新话题
     
官方公众号及微博