搜狗重大安全漏洞可直接登陆数千账户（帐户被盗）

显示全部楼层 · 发表于 2013-11-5 08:58:36

本帖最后由 footman 于 2013-11-6 08:47 编辑

另一申明贴http://bbs.kafan.cn/thread-1648
我本人声明，由于该论坛ID：k53941账户密码被盗，盗用者使用该账户发布了“搜狗重大安全漏洞可直接登陆数千账户”等多篇攻击搜狗浏览器的帖子，此类帖子非我本人所发，请大家不要相信该盗号者所发的内容。我已经多个月没使用该ID。
这贴刚才已经发过浏览器区，鉴于此漏洞异常恐怖，也分享给杀毒板块的大神看看！

一直使用搜狗浏览器，最近更新了4.2新版，登录慢多了，折腾了几下居然发现搜狗浏览器一个大漏洞！

用QQ帐号登录搜狗，快速点几下退出，等几分钟，搜狗浏览器就自动下载居多的密码自动填表、收藏夹、网页更新提醒下来，收藏夹里都不是我保存的内容！

保存的几千个网站密码也都不是我的！看了智能填表里保存的网站密码，有淘宝的、微博的、网易和QQ邮箱的、各种学校教务处的、随便点一个进去直接就记住密码进去到别人的淘宝帐号去了，直接可以买东西啊有木有！有图有真相！

先用QQ 帐号登录！必须用QQ账号登陆搜狗网络账号才行

乱操作几下，等几分钟，打开工具->智能填表->管理表单数据

各种用户名密码全都出来了啊，估计至少有好几千个

随便选一个，直接就出来密码了

接着就登陆进去了。。。

各种邮箱

收藏夹里也多出一堆别人的收藏夹

看起来是搜狗浏览器把一堆别人保存的用户名密码，还有收藏夹之类的东西都同步到我的机器上了。

不会分析，哪位大神给分析下是什么原因啊，是不是搜狗的服务器出问题了啊，存了这多用户的密码泄漏了就太悲剧了啊。

我找了半天，终于发现了点线索：

在c:\document and settings\administrator\application data\sogouexplorer下面被更新了好大的文件啊，我看以前这里的文件都很小，看来是同步了那么多别人的数据就在这里了啊

看这些名字HistoryUrl3_base,还有FormData3，有谁知道怎么打开啊

为了方便查看，我把视频编辑到原帖：http://v.youku.com/v_show/id_XNjMwNjYwOTA0.html ，大家可以点击看。

显示全部楼层 · 发表于 2013-11-5 09:06:05

本帖最后由 wz265 于 2013-11-5 09:14 编辑

这是串号了吧，账号同步服务器的数据啊，安全知识差的人还真多啊，敢传服务器上去。

显示全部楼层 · 发表于 2013-11-5 09:21:48

搜狗浏览器上传用户密码？

显示全部楼层 · 发表于 2013-11-5 09:27:26

移动的网有串号的情况

显示全部楼层 · 发表于 2013-11-5 09:27:58

用户隐私上传，结果串号，或者数据库乱了，于是就这样了。所以我一直坚持尽量少上传隐私数据的做法。

显示全部楼层 · 发表于 2013-11-5 09:29:55

像我直接不用账户，所谓同步服务器也没用了吧。。

显示全部楼层 · 发表于 2013-11-5 09:55:02

冰晶淑女发表于 2013-11-5 09:29
像我直接不用账户，所谓同步服务器也没用了吧。。

嗯，我也从来不同步自己的数据，竟然有人淘宝的账号都敢传。

显示全部楼层 · 发表于 2013-11-5 09:59:52

亲测看了下没动什么会不会被抓

显示全部楼层 · 发表于 2013-11-5 10:00:37

优酷的评论才是亮点。虽不明，但觉厉。

显示全部楼层 · 发表于 2013-11-5 10:05:50

擦国产原来真的不靠谱。。。

哎让咱们怎么活呢

[其他] 搜狗重大安全漏洞可直接登陆数千账户（帐户被盗）