360曝搜狗瀏覽器泄露用戶信息 稱其存設計缺陷

時隔僅1個月，奇虎360和搜狗口水戰又起。

5日，360曝出，搜狗瀏覽器存在漏洞，泄露用戶信息。搜狗隨即否認，并炮轟360“史上最惡劣造謠”。

雙方先后召開媒體見面會，隔空大戰。

昨日，搜狗一位公關負責人告訴記者，該公司擬采取法律手段。

360：搜狗瀏覽器存設計缺陷

昨日，360公司一位負責人向記者介紹，5日，有用戶發帖稱，登錄搜狗瀏覽器時，可以看到大量其他用戶的賬號和密碼。

“經過我們技術人員的分析，發現原因是搜狗瀏覽器的自動填表功能。”這位負責人表示，“這項功能會把用戶的賬號和密碼上傳到服務器上。當用戶再次使用時，又會從服務器回傳到瀏覽器上。但由于同步方面存在設計缺陷，用戶退出后，會觸發該設計錯誤，導致服務器將大量其他用戶的信息回傳到瀏覽器上，除了賬號和密碼外，還包括其他用戶的收藏夾、歷史記錄等。”

該公司將相關情況通報搜狗公司，以及國家互聯網應急中心，并做了公證。還通過彈窗，建議用戶更改賬號密碼。

國內的專業漏洞報告平臺烏云也隨即發布了這一信息，很快引來央媒的報道，并造成了較大影響。

搜狗：360既當運動員，又當裁判員

對于360的指責，搜狗公司反應激烈。搜狗CEO王小川在微博上怒斥360是抹黑，做法“卑劣”。

昨日，搜狐市場部一位負責人在電話中向記者反復強調，該公司始終沒有發現瀏覽器中存在漏洞。

“后來在論壇發帖的那位用戶也聲稱沒有發帖，是自己的賬號被偷了。”

她表示，360公司是安全廠商，理應保持中立，但同時又是瀏覽器廠商，與搜狗瀏覽器是競爭關系。“這是既當運動員，又當裁判員”。

對于這一指責，360公司表示，提示風險是安全廠商的義務，“不論競爭對手還是合作伙伴，都會發布警報”。

為了證明搜狗泄密的消息為真，360表示愿意讓國家病毒檢測以及權威技術部門驗證該公司封存的幾千個賬號和密碼的真偽。

搜狗公司表示，將不放棄包括法律手段在內的各種權利。

得不到 就毀掉

存不存在漏洞，兩方各執一詞，熱鬧背后，真相難辨。

但口水戰的背后，卻無疑是領地之爭。

記者了解，360和搜狗，都擁有瀏覽器和搜索引擎，產品重合度高，正面競爭。

據CNZZ的數據，最近一年來，360安全瀏覽器的市場份額在27%左右，搜狗瀏覽器的市場占有率為8%左右。360搜索引擎的份額最近剛剛突破20%，搜狗搜索在10%左右。

10月，搜狗“委身”騰訊，其搜索引擎與騰訊旗下的搜搜合并。雖然目前在兩項業務上，都沒能超越360搜索，但鑒于騰訊巨大的用戶量，業內人士普遍看好搜狗的發展。

在搜狗的收購過程中，360曾是有力的競爭者，最后一刻，騰訊才告勝出。故而此次，搜狗公司指責360公司是打擊報復，“得不到，就毀掉”。

在10月初，收購剛剛結束，“虎狗”就曾有一場大戰，搜狗指責360安全衛士修改用戶默認瀏覽器設置，把用戶引到360自家瀏覽器上。　

記者 康鵬