您的位置:首页 >经济 >

工信部应调查搜狗浏览器漏洞问题

来源:时间:2013-11-07

工信部应调查搜狗浏览器漏洞问题。

据央视和其它一些媒体报道,目前应用比较广泛的搜狗浏览器存在重大漏洞,直接泄露用户账号密码等隐私信息。央视记者的验证表明,使用搜狗浏览器进行qq账号和密码注册并退出后,其工具栏的“智能填表”中会出现其他用户的账号密码等信息,这些信息泄露涉及公积金、各类电子邮箱、彩票、淘宝、12306火车票订票网站、一些政府部门网上管理系统等。国际开源网络程序安全研究组织专家陈亮亦表示,自己在测试时也发现了这一漏洞。

对于这个被媒体曝光的漏洞,搜狗方面发布了声明,“确认并不存在此类现象”,并暗示这是某些竞争对手在幕后恶意中伤、发起不正当竞争。

这是一个令人费解的问题,一方面是媒体信誓旦旦地通过记者体验报道搜狗浏览器有重大漏洞,一方面是搜狗公司矢口否认。对于这种云山雾罩的局面,最感不安的正是广大用户。

按照IT界通行的规则,某款软件存在技术漏洞,是再正常不过的情况,通常来说就是开发者尽快发布补丁,填补漏洞。但搜狗浏览器被曝光的这一漏洞,不同于普通的技术瑕疵,而是涉及到用户基本安全问题。比如,如果该浏览器真的泄漏用户的淘宝网账户密码,则很可能威胁到用户的资金安全、信誉安全甚至经营安全。而报道还指,这种漏洞甚至涉及政府部门网上管理系统,那问题就更严重了。

央视作为中央媒体,报道了搜狗浏览器的问题,显然具有较大的传播力,但它毕竟不是互联网技术公司,更不是司法鉴定专家,在搜狗公司发布声明矢口否认的情况下,用户该听谁的?这个问题应该交由工信部来解决。

首先,浏览器的重大漏洞,远不止一款软件的技术瑕疵那么简单,由于它涉及到用户的各种信息安全,对用户和公共秩序的影响重大,因此,应当把浏览器的安全提升到公共安全的高度来认识。

传统意义上的公共安全,指的是公共场所或者不特定多数人的人身和财产安全,比如,地铁公司加强安检,防止危爆品进入地铁车厢,目的就是防止可能发生的危险,是维护公共安全。

在互联网普及应用的今天,电脑和软件的使用,尤其是上网过程中浏览器的使用,不仅是网络用户的基本功能,而且直接牵涉到用户的切身利益。如果浏览器存在重大漏洞,则会威胁到不特定多数用户的财产安全甚至人身安全。如果说传统意义上的公共安全,指的是现实可触摸的安全威胁,那么互联网所隐藏的安全隐患,则是隐秘的、更难发觉的。但一旦发觉,损失控已造成。

因此,对于浏览器的数据安全和信息安全,作为信息产业的主管部门,工信部应当切实承担起责任。搜狗浏览器的市场份额越来越高,对用户的利益影响越来越广,本次有关搜狗浏览器的安全问题,媒体和搜狗公司各执一词,社会舆论莫衷一是,用户无所适从。只有工信部出面,以对网络安全负责和对公共安全负责的态度,组织专家进行评估鉴定,才能得出权威结论。在此之前,笔者建议用户谨慎选择使用搜狗浏览器,以防范可能的损失。

工信部应当意识到,它所承担的信息技术和产业的管理职能,已经远不止行业经济的管理职能那么简单。如果考虑到互联网的普及应用和对人们生产生活的深刻影响,那么,对信息技术和产业的管理,就成了整个社会管理不可分割的一个有机组成部分,工信部应从社会管理、服务公民、维护安全等多角度着手,把对互联网相关事务的管理提到新的高度,才是负责任的态度。



图说财富