搜狗输入法用户隐私泄露一事引发广泛担忧。昨日，网络上热传搜狗输入法导致用户敏感信息泄露，其中包括语音、照片、证件信息等。搜狗表示，系统本身并不存在漏洞，用户信息泄露是由于搜索引擎的违规抓取。
泄密起因于“超级短信”
昨日，网络上热传搜狗输入法导致大量用户敏感信息泄露，网友贴出包括语音、照片、证件信息在内的大量隐私内容。
国内知名安全组织乌云官方昨日表示，早在一个多月前就发现了搜狗输入法存在的安全漏洞，反映后并未得到解决。“一方面收集用户隐私数据，一方面却又不能保护好用户的数据，在漏洞被通知一个月后仍然存在并且被大量曝出，你们还相信云吗？”乌云称。
据新京报记者了解，此次泄密事件有关搜狗输入法的一项“超级短信”功能，是一种基于网址的分享服务。比如发送一张照片，接收方如果已经安装了该产品，他看到的就是照片；没有安装则会收到一个链接，访问后可以打开照片。
据了解，用户发送的音频、照片、文档等多媒体信息内容会被放在云端，由于经过robots保密协议，搜索引擎不可进行抓取。
搜狗否认系统存在漏洞
搜狗公司相关负责人解释称，google、百度、搜狗等搜索引擎均搜索不到保密用户信息，只有微软旗下搜索引擎必应可以显示。“是必应违反了robots协议。并非搜狗系统存在漏洞。”
对于乌云的漏洞风险提醒，上述人士称，确实接收过相关内容，但搜狗并不认为产品本身存在漏洞。
昨日本报记者试图联络微软方面，运营人员表示，并不负责该内容。截至发稿，记者未联系到研发人员，微软也未对此事表态。
一位云存储业内专家表示，必应违反robots协议是导致用户隐私泄露的直接原因，同时，搜狗公司对用户信息的保护较弱也是因素之一。“robots协议是约定俗成的行业规定，作为搜索引擎，必应理应遵守。不过，搜狗对信息的保护措施也不够。”
上述人士解释说，搜索引擎爬虫只能爬到公开信息，这说明，通过“超级短信”形成的链接是公开的。链接中包含的用户信息是存放在公有网上，并不是ID认证加密的私人云上，谁都有可能访问到。他认为，这一点搜狗至少之前应当明确告知用户。
搜狗回应输入法泄密：全怪搜索不守规矩回目录
6月5日下午消息，今日安全问题反馈平台乌云通过新浪微博发布消息称，搜狗输入法存在可导致大量用户敏感信息泄漏的设计缺陷。对此搜狗方面回应称，出现这一问题源于微软Bing等搜索引擎没有遵守禁止协议。
乌云今日披露的漏洞信息中称：“搜狗输入法信息发送过程存储了相对应的信息在云端，但由于相应配置及其他原因造成会话信息(图片、视频、音频)泄露”。其中的披露状态显示，这一漏洞5月4日已经通知搜狗，并且在5月5日收到确认。
推动此事进一步发酵的是，乌云在公布同时引用了三个被曝光的用户信息截图，其中包括不雅照片及身份证件信息等敏感内容。
上述所谓的漏洞，出自搜狗手机输入法中的“多媒体输入”功能。借助这一去年5月发布的功能，用户之间能够分享图片、语音、文字等信息，而其原理就是将用户想要分享的信息，上传到搜狗服务器中，形成一个可以点击查看的链接。
在这种模式下，任何人知道相关内容的存储地址，就能点击查看。例如乌云披露的其中一个网址为：http://pinyin.cn/1VS8MfNgojq。网址成为防止用户隐私外泄的主要“城墙”，然而这对于搜索引擎来说，翻过去易如反掌。
然而在乌云的报告中指出，由于“不严谨造成信息被搜索引擎抓取”。并举例说以关键词“site:pinyin.cn”搜索，在微软Bing中能够得到3700条结果，在Google中能够得到1120条结果。并且提供了一段在Bing中验证的代码。
对此，搜狗官方在接受新浪科技连线时表示，用户的“多媒体输入”信息泄漏，与搜索引擎没有遵守相关robots.txt协议有关。并且指出重点问题处在Bing搜索引擎中，且搜狗已经与Bing一直在沟通解决相关问题。
上述robots.txt协议，是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。
至截稿时，通过搜索引擎已经不能查看搜狗输入法“多媒体输入”中的内容，但是在Bing中还能够搜索到相应的网址。对于已经泄漏的网址，搜狗方面已经进行了紧急处理，官方也强调用户上传的内容不会进行长时间的保留。
至于解决方案，搜狗官方仅表示后续将推出更多安全防护措施。而搜狗手机输入法这一漏洞的发现者@镇长，则在提交的漏洞报告中给出修复建议：短信发送时可以带一组查看码(如4位字符)，打开链接时输入查看码才能查看内容。(孟鸿)
