搜狗瀏覽器被曝重大漏洞 可進入他人銀行賬戶

本報訊(記者賈中山)今天上午，有網友在專業技術卡飯論壇上稱，使用QQ賬號登錄搜狗瀏覽器，可以查看到數千其他用戶的個人賬號，包括QQ、郵箱、支付寶、銀行等涉及用戶財的賬戶信息，甚至可以直接進入其他人的支付寶進行轉賬購物，或者直接進行支付交易。記者注意到，一位網民在新浪微博上傳的電腦截圖顯示，使用搜狗瀏覽器泄露的用戶名和密碼，可以直接進入合肥市住房公積金管理中心賬戶。

網友在帖子中稱，“一直使用搜狗瀏覽器，最近更新了4.2新版，登錄慢多了，折騰了幾下居然發現搜狗瀏覽器一個大漏洞！”網友發現，用QQ賬號登錄搜狗，快速點幾下退出，等幾分鐘，搜狗瀏覽器就自動下載密碼自動填表、收藏夾、網頁更新提醒等內容，收藏夾裏都不是用戶保存的內容，搜狗瀏覽器智能填表裏保存了大量的網站密碼，涉及淘寶、微博、網易和QQ郵箱。甚至可以進入淘寶賬戶進行網購交易。該網友上傳的電腦截屏顯示，通過搜狗漏洞可發現的用戶名和密碼至少有好幾千個，該用戶電腦收藏夾中也出現了其他用戶保存的大量內容。