因發(fā)現(xiàn)搜狗瀏覽器存在漏洞，涉及支付寶、銀行賬戶等重要信息，作為安全軟件廠商的360公司本著自身責(zé)任意識，及時(shí)將險(xiǎn)情提示廣大用戶，以免用戶們遭受損失；但是，此舉卻招來了官司。11月17日，北京知識產(chǎn)權(quán)法院終審落判，認(rèn)定搜狗瀏覽器在案發(fā)時(shí)，存在泄露用戶信息的內(nèi)容屬實(shí)，360公司提供的相關(guān)證據(jù)有效。
360率先發(fā)現(xiàn)漏洞引各方驗(yàn)證
據(jù)悉，此案緣于2013年11月，360公司發(fā)現(xiàn)搜狗瀏覽器存在漏洞，關(guān)系到用戶支付寶、銀行賬戶等重要信息，影響重大。第一時(shí)間，360公司就將該漏洞通知了國家互聯(lián)網(wǎng)應(yīng)急中心和搜狗公司，并未大范圍擴(kuò)散。在收到通知后，搜狗方堅(jiān)決否認(rèn)漏洞的存在，在這種情況下，360公司為避免用戶損失，只能采取彈窗的方式提示用戶修改密碼。
在此期間，知名漏洞報(bào)告平臺“烏云”上，也有提交者報(bào)告了該漏洞的情況。11月6日，央視新聞?lì)l道報(bào)道，經(jīng)央視記者驗(yàn)證，在一臺只有基本應(yīng)用程序的電腦中下載安裝搜狗瀏覽器，點(diǎn)擊搜狗瀏覽器的賬號登錄系統(tǒng)，使用QQ賬號和密碼進(jìn)行注冊和登陸，隨后退出該系統(tǒng)，在工具欄里點(diǎn)擊“智能填表”，再選擇管理表單數(shù)據(jù)，網(wǎng)頁上就會彈出一個(gè)表單，顯示淘寶、QQ郵箱、公積金、12306火車訂票系統(tǒng)等，繼續(xù)點(diǎn)擊，就出現(xiàn)了賬號密碼等信息。
以上消息發(fā)布后，立即引發(fā)業(yè)界嘩然，許多網(wǎng)民紛紛在微博上反映該問題，還上傳了電腦截圖證據(jù)。隨后，新華社、東方衛(wèi)視、北京衛(wèi)視、湖南衛(wèi)視等國內(nèi)近百家媒體也陸續(xù)跟進(jìn)報(bào)道了搜狗漏洞事件。湖南衛(wèi)視更采訪了搜狗瀏覽器用戶，證實(shí)其電腦上存有數(shù)以千計(jì)搜狗泄露的賬號信息。
圖1：烏云平臺上有關(guān)搜狗漏洞的信息
圖2：央視有關(guān)搜狗漏洞的報(bào)道
搜狗反咬一口遭法院打臉
面對各方證據(jù)越來越多，搜狗公司沒有將精力用在處置漏洞，亡羊補(bǔ)牢上，而是始終拒絕漏洞的存在，掩蓋事實(shí)，并指責(zé)360公司捏造、散布謠言。
對于搜狗的行為，360公司及時(shí)用專題、彈窗等形式給予用戶提示，為的是盡可能多地讓用戶們了解此事；但是，在贏得用戶贊譽(yù)的同時(shí)，也招來了搜狗的瘋狂報(bào)復(fù)。
搜狗不但在毫無事實(shí)依據(jù)的情況下，宣稱搜狗瀏覽器所謂漏洞事件是由360精心策劃、幕后操縱并動用水軍、槍手進(jìn)行轉(zhuǎn)發(fā)、散播，發(fā)布“360心懷鬼胎，第一時(shí)間忙著攻擊對手”等不實(shí)言論，且惡人先告狀，反將360訴到法院。
11月17日，北京知識產(chǎn)權(quán)法院對“360提示搜狗瀏覽器出現(xiàn)漏洞案”二審宣判，認(rèn)定搜狗瀏覽器在案發(fā)時(shí)，存在泄露用戶信息的內(nèi)容屬實(shí)，360公司提供的相關(guān)證據(jù)有效。
二審判決認(rèn)為，360提交的公證書顯示，通過相關(guān)步驟，操作者可以獲得該搜狗瀏覽器所登錄過網(wǎng)站的網(wǎng)址、用戶名和密碼，可以證明該版本的搜狗瀏覽器在使用中存在泄漏用戶信息的事實(shí)。
與此同時(shí)，奇虎公司提交的多份證據(jù)顯示，在眾多網(wǎng)站、媒體的文章和報(bào)道中，亦對于搜狗瀏覽器存在泄漏用戶信息的事實(shí)進(jìn)行了報(bào)道和說明，并附有相關(guān)的截屏和錄像，足以印證上述公證書所記載的事實(shí)存在。
“360公司作為網(wǎng)絡(luò)安全企業(yè)，確實(shí)有能力對相關(guān)泄露用戶信息的軟件進(jìn)行技術(shù)研判，并對其所認(rèn)為的技術(shù)風(fēng)險(xiǎn)用自身軟件設(shè)置防護(hù)功能。”二審判決書的認(rèn)定，讓硬撐兩年的搜狗公司被狠狠打了臉，同時(shí)也為360公司正了名。
無獨(dú)有偶，在360因同一事件起訴搜狗的另一起官司中，一審、二審法院均認(rèn)為，搜狗斷言搜狗瀏覽器所謂漏洞事件是360幕后操縱的行為不符合客觀實(shí)際，屬于故意捏造和散布虛偽事實(shí)，構(gòu)成商業(yè)詆毀，判決搜狗敗訴，同樣印證了搜狗瀏覽器事件的真相。
搜狗一波未平一波又起
其實(shí)，不僅搜狗瀏覽器存在漏洞，搜狗輸入法也存在漏洞，并可能導(dǎo)致大量用戶的圖片、語音、短信等私密信息遭泄露并在網(wǎng)上公開流傳的情況。早在2014年6月，烏云平臺曾進(jìn)行過曝光。近期，McAfee實(shí)驗(yàn)室也跟進(jìn)予以了證實(shí)。但是，搜狗輸入法方面一如既往，未進(jìn)行任何修復(fù)以及提供任何正面回應(yīng)。
圖3：McAfee實(shí)驗(yàn)室爆料稱搜狗輸入法收集用戶信息
業(yè)內(nèi)人士認(rèn)為，作為知名互聯(lián)網(wǎng)企業(yè)，搜狗沒有牢固樹立安全意識，置用戶上網(wǎng)安全于不顧。面對權(quán)威安全機(jī)構(gòu)的漏洞通知，采用回避的態(tài)度，這是對用戶信任的消磨。在競爭如此激烈的互聯(lián)網(wǎng)行業(yè)，無視用戶權(quán)益最終只能讓用戶“用腳投票”。
