查看: 140104|回复: 91

关于搜狗高速浏览器“被漏洞”的说明

[复制链接]

95

主题

0

好友

148

积分

超级版主

Rank: 16

该用户从未签到

SG币
0
商城币
-20
精华
2
主题
95
帖子
157
发表于 2011-12-9 01:15:59 |显示全部楼层
关于搜狗高速浏览器“被漏洞”的说明


近期网络上流出搜狗高速浏览器存在“漏洞”的不实传言,为向广大用户负责,还原事实,我们说明如下:

1、近期搜狗浏览器、360浏览器先后被曝“漏洞”是什么原因?

事实是,所谓搜狗浏览器“漏洞”其实是谷歌公司Chromium 6.0内核的缺陷。我公司已于11月29日将浏览器升级到3.1版本,该版本采用全新Chromium 14.0内核,不存在“漏洞”。在此之前我公司还对老版本的Chromium 6.0缺陷做了修补升级。卡巴斯基、金山毒霸等多家国内外主流安全软件厂商也先后声明传言不实。

我公司工程师在核实传言时注意到,奇虎360公司(360)旗下所有浏览器也被曝存在严重安全漏洞,消息称“该漏洞因Java插件的缺陷而引起,黑客可利用该漏洞攻破360浏览器的安全沙箱,自动执行恶意代码控制用户电脑”。鉴于攻击代码已被公开,我公司已通知360尽快自查并解决问题,以免用户利益受损。

2、360称搜狗浏览器3.x以下版本均存在“高危漏洞”是否属实?

近期,360通过“安全卫士”弹窗、官网、官方微博、高管微博、媒体稿件等渠道屡屡发布“搜狗浏览器曝0Day高危漏洞”的不实消息,并称“该高危漏洞在搜狗浏览器3.1以下版本(版本号<3.1)均存在”,建议“用户升级或更换其它浏览器”。

事实是,搜狗浏览器3.1以下版本(版本号<3.1)的高速模式虽然采用了Chromium 6.0内核,但已采用“热补丁”方式对Chromium 6.0缺陷做了修补升级,从而保证较早版本不受影响。360在向我公司求证漏洞并得到否定答复、同时我公司发布公开声明的情况下,仍然对外界发布“漏洞”的消息,属于明显误报,这是对一亿多搜狗浏览器用户的误导。
http://weibo.com/1676751317/xA7uFAlYS#a_comment

3、国外论坛及个别国内网站曝“搜狗漏洞”传言是什么情况?

事实是,该不实传言最早出现在国外技术网站Sysinternals论坛上,由名为“huntvulnerable” 的用户于11月14日发布,而该用户是13日刚刚注册的;11月24日,当天注册的用户“mumeimei2011”在Youtube上发布所谓“黑客利用搜狗浏览器漏洞攻击用户电脑”的视频,当天就有个别国内网站、论坛大规模转载同一报道,称该视频“在Youtube上引起了轰动”。而截止11月28日,该视频观看总次数只有127次且IP全部来自中国。一些业界资深人士和网友纷纷指出搜狗浏览器“被漏洞”的重重疑点,认为实为“被抹黑”。
http://blog.sina.com.cn/s/blog_5e512eb10102e0h2.html

4、针对流言,搜狗公司做了哪些工作以保护用户利益?

事实是,看到所谓爆料的第一时间,我们主动联系了发帖人,但其拒绝回应;同时我们立即联系开发该内核的谷歌公司技术人员以核实相关技术细节。虽然传言无法证实,但我们通过升级内核,已经有效地预防了潜在风险,具体措施详见第一条。此外,搜狗高速浏览器内置了专业安全厂商的云安全体系,并与支付宝等网络支付公司合作,确保了用户的上网安全。
与此同时,我们还联络各大安全软件厂商澄清不实传言,并通过官方微博、各大门户及主流严肃媒体发布正式声明,避免用户被误导,以此捍卫广大用户的合法权益。

这场“被漏洞”事件的实质是,搜狗浏览器因创新而成长,因成长被抹黑。“正直且卓越”是搜狗的核心价值观,我们将继续坚持技术创新以臻产品卓越,坚持正直经营以令人尊重的方式成长。
我们相信,科学必将战胜蛊惑,文明必将战胜野蛮。我们更相信广大网民的智慧,请您放心使用搜狗高速浏览器,畅享高速上网冲浪的乐趣。



北京搜狗科技发展有限公司
2011年12月9日

--------------------------------------------------------------------------------------------------------

附1、11月14日有人在国外论坛“爆料”,11月22日国内网站流出不实传言,11月30日有网友指出传言疑似“抹黑公关战”:
网友指出“搜狗浏览器被漏洞”的抹黑闹剧.jpg


附2、12月2日,国内外多家主流专业安全软件厂商正式声明传言不实:
卡巴斯基截图.jpg

(卡巴斯基声明官方链接:http://weibo.com/1646000801/xA8kF22Q9
金山毒霸截图.jpg

(金山毒霸声明官方链接:http://weibo.com/1642668915/xA8YDaMNX
麦克沃德截图.jpg

(麦克沃德声明官方链接:http://weibo.com/1973825594/xAAqies6a

附3: 12月6日10时15分,360询问搜狗浏览器是否存在漏洞;14时11分,搜狗明确否认并通知360,360安全浏览器、极速浏览器可能存在漏洞的工作邮件:
abbr_50bf7bd29364fda8f349f1ed1267424d.jpg


附4:12月6日22时许,360卫士弹窗“误报”搜狗浏览器漏洞并误导用户的“安全播报”:
360卫士“误报”搜狗浏览器漏洞并误导用户的“安全播报”.jpg

161

主题

0

好友

2357

积分

拼音输入法内测志愿者

搜狗拼音内测志愿者

Rank: 12Rank: 12Rank: 12

该用户从未签到

SG币
300
商城币
42
精华
0
主题
161
帖子
927
发表于 2011-12-9 10:09:53 |显示全部楼层
珍爱生命 远离360

回复

使用道具 举报

18

主题

1

好友

1万

积分

LV6藏狐侍郎

Rank: 6Rank: 6Rank: 6

升级   5.66%

  • TA的每日心情
    开心
    2013-6-1 17:33
  • 签到天数: 3 天

    连续签到: 1 天

    [LV.2]偶尔看看I

    SG币
    80
    商城币
    955
    精华
    2
    主题
    18
    帖子
    130

    搜狗优秀应用开发

    发表于 2011-12-9 10:15:51 |显示全部楼层
    两家的主打产品都很优秀 但数字的公关太过邪恶了

    回复

    使用道具 举报

    0

    主题

    0

    好友

    6

    积分

    LV1蓝狐驿丞

    Rank: 1

    升级   1.2%

    该用户从未签到

    SG币
    0
    商城币
    0
    精华
    0
    主题
    0
    帖子
    1
    发表于 2011-12-9 10:31:39 |显示全部楼层
    支持搜狗浏览器!坚持做自己的产品,坚持为广大人民群众开发安全高速注重用户体验的浏览器。就让那些竞争对手羡慕嫉妒恨去吧。鄙视在这件事情中的幕后操纵者,公平竞争,注重用户体验,完善产品功能才是正当竞争途径。再次支持搜狗!愿搜狗浏览器越做越好!

    回复

    使用道具 举报

    14

    主题

    0

    好友

    467

    积分

    实习内测

    Rank: 6Rank: 6Rank: 6

  • TA的每日心情
    慵懒
    2013-6-5 11:53
  • 签到天数: 33 天

    连续签到: 10 天

    [LV.5]常住居民I

    SG币
    0
    商城币
    3957
    精华
    0
    主题
    14
    帖子
    158
    发表于 2011-12-9 10:33:15 |显示全部楼层
    做自己的事,别整天口水

    回复

    使用道具 举报

    4

    主题

    0

    好友

    159

    积分

    LV2赤狐县丞

    Rank: 2Rank: 2

    升级   0%

    该用户从未签到

    SG币
    0
    商城币
    0
    精华
    0
    主题
    4
    帖子
    109
    发表于 2011-12-9 10:33:32 |显示全部楼层
    360总是喜欢撩是生非,一家安全公司,不好好做事,就喜欢背后搞小动作,严重怀疑该公司的人品。

    回复

    使用道具 举报

    3

    主题

    0

    好友

    86

    积分

    LV2赤狐县丞

    Rank: 2Rank: 2

    升级   0%

    该用户从未签到

    SG币
    0
    商城币
    0
    精华
    0
    主题
    3
    帖子
    46
    发表于 2011-12-9 10:35:16 |显示全部楼层
    搜狗的声明很有信服力,也很有诚意,对得起我们这些用户。支持了!

    回复

    使用道具 举报

    2

    主题

    0

    好友

    89

    积分

    LV2赤狐县丞

    Rank: 2Rank: 2

    升级   0%

    该用户从未签到

    SG币
    0
    商城币
    0
    精华
    0
    主题
    2
    帖子
    45
    发表于 2011-12-9 10:40:02 |显示全部楼层
    一直相信搜狗,最近数字频繁做些下三流的动作,严重鄙视。

    回复

    使用道具 举报

    4

    主题

    0

    好友

    136

    积分

    LV2赤狐县丞

    Rank: 2Rank: 2

    升级   0%

    该用户从未签到

    SG币
    0
    商城币
    0
    精华
    0
    主题
    4
    帖子
    88
    发表于 2011-12-9 10:42:36 |显示全部楼层
    从不用360,用金山和QQ电脑管家就OK。何况还有小红伞,avast等一流的杀毒软件

    回复

    使用道具 举报

    0

    主题

    0

    好友

    66

    积分

    LV1蓝狐驿丞

    Rank: 1

    升级   13.2%

    该用户从未签到

    SG币
    0
    商城币
    0
    精华
    0
    主题
    0
    帖子
    24
    发表于 2011-12-9 10:44:05 |显示全部楼层
    360遭遇诚信危机了,到处乱咬,国内互联网就是有360这样的才被搅乱

    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    回顶部

    搜狗 ( 京ICP证050897号)|联系我们 |Archiver|WAP|

    © 2001-2013 Comsenz Inc.