對于烏云的漏洞風險提醒,上述人士稱,確實接收過相關內容,但搜狗并不認為產品本身存在漏洞。
記者試圖聯絡微軟方面,運營人員表示,并不負責該內容。截至發稿,記者未聯系到研發人員,微軟也未對此事表態。
一位云存儲業內專家表示,必應違反robots協議是導致用戶隱私泄露的直接原因,同時,搜狗公司對用戶信息的保護較弱也是因素之一。“robots協議是約定俗成的行業規定,作為搜索引擎,必應理應遵守。不過,搜狗對信息的保護措施也不夠。”
上述人士解釋說,搜索引擎爬蟲只能爬到公開信息,這說明,通過“超級短信”形成的鏈接是公開的。鏈接中包含的用戶信息是存放在公有網上,并不是ID認證加密的私人云上,誰都有可能訪問到。他認為,這一點搜狗至少之前應當明確告知用戶。
■ 名詞解釋
robots協議 也稱爬蟲協議,網站通過robots協議告訴搜索引擎哪些頁面可以抓取,哪些頁面不能抓取。robots協議是國際互聯網界通行的道德規范,其目的是保護網站數據和敏感信息、確保用戶個人信息和隱私不被侵犯。
搜狗輸入法泄密路徑
安裝搜狗輸入法“超級短信”功能。
發送音頻、照片,接收方沒有安裝該產品,會收到一個鏈接,訪問后可以打開。
用戶發送的音頻、照片、文檔等多媒體信息內容會被放在云端。
微軟旗下搜索引擎必應抓取。