|  首页  |  资讯  |  评测  |  活动  |  学院  |  访谈  |  专题  |  杂志  |  产服  |  
您现在的位置:硅谷网> 资讯> 软件>

猎豹浏览器曝安全问题 网络信息监管再受拷问

2013-05-06 19:09 作者:甄羽 来源:IT商业新闻网 HV: 编辑: 【搜索试试
  近日有网友对IT商业新闻网记者反应,五一假期前猎豹浏览器推出的抢机票专版涉嫌窃取用户隐私。该网友对记者表示:金山的猎豹浏览器是会窃取用户隐私的,而且我们访问的每个网页地址都会明文发送到远程服务器,并且以https开头的URL也会被记录。
  猎豹浏览器“抢票版本”被爆窃取用户隐私
  记者获悉,这并不猎豹浏览器第一次被爆出隐私消息,
\
  猎豹浏览器“抢票版本”界面
  此前,春运期间各大浏览器缠纷纷推出抢票专版,一度陷于混战,铁道部针对360、搜狗、金山、Firefox等浏览器12306抢票工具进行全面排查,发现金山猎豹浏览器利用“刷票助手”插件窃取用户隐私,并约谈金山公司进行调查。
  除了抢票,猎豹浏览器最近又和另外一个词语挂上了钩,打飞机。善于营销猎豹浏览器在五一假期前推出了“猎豹抢票党”插件,其后又推出相应专版,除了保留12306抢票助手外,又新增抢特价机票功能。网友对记者反应的猎豹浏览器窃取用户隐私的版本正是“抢票版”。
  此前有工程师分析,金山浏览器“刷票助手”具有以下三种恶意行为:
  第一,把购票用户的“身份证、姓名、12306帐号、电话、地点”等敏感信息记录保存在浏览器安装目录的User Data\Default\Local Storage\https_dynamic.12306.cn_0.localstorage中,文件格式明文存储,明显违反正规网络服务的安全规范;
  第二,“刷票助手”与金山公司服务器大量通信,上传提交用户数据,通过抓包可以验证;
  第三,即便卸载“刷票助手”,购票用户个人资料仍被保留在金山猎豹浏览器文件夹中,可能被第三方软件甚至黑客木马窃取。
  有不愿透露具体姓名的业内专家对IT商业新闻网记者表示,鉴于金山浏览器“刷票”插件存在隐私泄露风险,用户应该慎用金山浏览器抢票,以免个人信息被第三方恶意利用,招致垃圾短信、电话骚扰,甚至定向诈骗、冒名申请电话卡或信用卡等严重后果。
  由中国消费者协会发布的《2013春运网络购票安全消费警示》指出,广大消费者在网络购票时需防范木马和恶意插件。铁路公安人士更是指出,刷票软件的安全问题日益严重:“有些刷票软件,本身就是一种木马程序,市民如果随意安装使用,可能会引起个人信息泄露,严重者甚至会遭遇银行卡被盗刷的情况。”
  金山网络回应
  据了解,金山曾公开表示被铁道部约谈、抢票插件被工信部被封杀,但随后铁道部与工信部官方纷纷出面否认该消息,猎豹借国家部委炒作也随之曝光。同时,据铁道部工程师测试发现,猎豹浏览器存在明文储存用户订票信息,并上传至金山服务器,可能导致隐私泄露风险。受此影响,猎豹也先后两次被铁道部禁止UA(Uesr-Agent),导致用户无法使用猎豹浏览器打开12306网站,造成购票延误。
  有媒体报道,12306网购火车票基于HTTPS数据加密传输,本来用户通过网页提交的隐私数据能够被加密保护,但经过金山浏览器“刷票助手”购票时,用户隐私却会被金山窃取。
  尽管如此,金山出奇营销,打打悲情牌,猎豹浏览器市场份额急剧飙升。有业内人士认为,金山借助春运和五一假期机会进行市场营销活动无可厚非,也起到了一定效果,但随后冒用铁道部、工信部名义发布不实信息,则属于过度炒作,不仅可能对急于购票的网民造成误导,更可能对金山公司以及其浏览器产品口碑造成负面影响。
  厂家浏览器最新市场份额图(数据来源CNZZ)
  此次,猎豹浏览器再曝出隐私问题,IT商业新闻网记者第一时间对金山进行了求证。金山相关技术人员在答复记者时称,所谓窃取用户隐私是张冠李戴的说法,同时也是不符合实际情况的,至于抢机票功能只管抢机票,购买行为在合作网站,不涉及任何用户信息。
  “今年1月抢票插件比较火的时候,就有这个说法(目录链接里还有12306),记录这些信息是火车票抢票插件的功能,和猎豹无关,我们也第一时间联系作者修改,之后使用完会清除本地存储数据。”该技术人员对记者如此表示。
  专家视点:
  中国电子商务协会政策法律委员会副主任阿拉木斯接受IT商业新闻网记者采访时表示,如果猎豹浏览器真的在用户未知的情况下,上传用户信息是违反我国法律规定的。因为我国2010刑法修正案明确规定,禁止通过任何手段非法上传和窃取网民信息的行为,尽管此法还没有实施,但如果技术上能够证明也是可以作为法律依据的。
  北京市信息产业协会秘书长徐祖哲教授告诉记者:国家已经明文规定,对于网络开放公众性服务,服务单位必须保证其系统安全性与畅通性,两者必须是相辅相成的,进行的服务交易都在网上传递,不单单在数字层面上,服务的终端必须有保障,一旦通过技术手段窃取数据进行违法交易这种行为必然是违法的。从无 线电通信的开始到电报到现在的网络诗句,这种矛盾一直是存在的,并会持续发展的,因而出台了相关的法律法规来约束这一行为得到抑制。另一方面从业者坚守相应的职业道德也尤为重要。
  同时,徐祖哲教授也提醒用户,为了杜绝个人信息在网上窃取,首先选择熟悉可靠的网站进行交易;其次,服务发生任何变化都要仔细核查,增加个人辨别能力;再者,任何人不要有占便宜的心理,杜绝非常规操作。
【对“猎豹浏览器曝安全问题 网络信息监管再受拷问”发布评论】

版权及免责声明:
① 本网站部分投稿来源于“网友”,涉及投资、理财、消费等内容,请亲们反复甄别,切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质,仅供阅读,不构成具体实施建议,请谨慎对待。据此操作,风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字、图片和音视频,版权均属本网站所有,任何媒体、网站或个人需经本网站许可方可复制或转载,并在使用时必须注明来源【硅谷网】或对应来源,违者本网站将依法追究责任。
③ 注明来源为各大报纸、杂志、网站及其他媒体的文章,文章原作者享有著作权,本网站转载其他媒体稿件是为传播更多的信息,并不代表赞同其观点和对其真实性负责,本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性、合法性、准确性作担保。若硅谷网因为自身和转载内容,涉及到侵权、违法等问题,请有关单位或个人速与本网站取得联系(联系电话:01057255600),我们将第一时间核实处理。
广告
相关
·苹果加强管控 多款iOS应用盗取用户隐私存安全隐
·应对远程办公带来的网络安全威胁,信源豆豆有妙
·疫情下的危机,如何通过“信源豆豆”实现企业安
·猎豹移动回应谷歌下架其应用事件 猎豹移动如何回
·猎豹回应谷歌下架,旗下多达45款APP被单方面下架
·45款应用程序遭谷歌下架 猎豹移动股价惨跌16.94%
·谷歌宣布逐步阻止Chrome浏览器下载不安全文件
·谷歌研究人员在苹果Safari浏览器中发现多个安全
头条
多种流行iOS应用程序未经用户同意读取剪贴板内容 多种流行iOS应用程序未经用户同意读取剪贴板
据Macrumors报道,最新研究显示数十种流行的iOS应用程序,在未经用户同意的情况下,读……
·多种流行iOS应用程序未经用户同意读取剪贴板
·苹果应用商店禁止非官方新型冠状病毒相关应用
·微软终止支持Windows 7数月 Windows 7仍占市
·苹果新增多项审核条例,微信适配速度不敌What
·“魔搜”软件开发者张某被判刑1年2个月缓刑1
图文
多种流行iOS应用程序未经用户同意读取剪贴板内容
多种流行iOS应用程序未经用户同意读取剪贴
喜报I纷享销客携手飞书深诺集团构建多元化数字经营体系
喜报I纷享销客携手飞书深诺集团构建多元化
知米背单词APP那些不为人知的小细节(图)
知米背单词APP那些不为人知的小细节(图)
Realme引入广告什么情况 Realme广告怎么设置关闭?
Realme引入广告什么情况 Realme广告怎么设
最新
·多种流行iOS应用程序未经用户同意读取剪贴板内容
·喜报I纷享销客携手飞书深诺集团构建多元化数字经
·狂奔之后RPA企业开始精耕细作:建生态、补短板、
·微软子公司GitHub同意收购代码分发初创公司NPM
·喜报:纷享销客携手深诺集团构建多元化数字经营体
热点
·群控、云控时代即将终结,智控时代已到来
·106短信群发平台APP,致力于成为领域内佼佼者
·DT小听App:防偷拍,还是用这款国产app(图)
·软件技术行业发展变化非常快,软件人才要按需
·嗨学网一级消防可靠吗?新手妈妈亲生经历告诉
旧闻
·外媒:微软因系统的老旧将宣布停产Xbox 360
·首款用于打击非法性交易的聊天机器人进入测试
·微软宣布WP已击败黑莓 现场媒体不禁哄笑
·恢复苹果手机已删除短信的数据恢复软件推荐
·客户沟通管理专家GMC Inspire R11全面投入市
广告
硅谷影像
多种流行iOS应用程序未经用户同意读取剪贴板内容
多种流行iOS应用程序未经用户同意读取剪贴板内容
喜报I纷享销客携手飞书深诺集团构建多元化数字经营体系
喜报I纷享销客携手飞书深诺集团构建多元化数字经
狂奔之后RPA企业开始精耕细作:建生态、补短板、推进市场落地
狂奔之后RPA企业开始精耕细作:建生态、补短板、
微软子公司GitHub同意收购代码分发初创公司NPM
微软子公司GitHub同意收购代码分发初创公司NPM
喜报:纷享销客携手深诺集团构建多元化数字经营体系
喜报:纷享销客携手深诺集团构建多元化数字经营体
苹果加强管控 多款iOS应用盗取用户隐私存安全隐患
苹果加强管控 多款iOS应用盗取用户隐私存安全隐患
关于我们·About | 联系我们·contact | 加入我们·Join | 关注我们·Invest | Site Map | Tags | RSS Map
电脑版·PC版 移动版·MD版 网站热线:(+86)010-57255600
Copyright © 2007-2020 硅谷网. 版权所有. All Rights Reserved. <京ICP备12003855号-2>