搜狗,搜的可能还有你的隐私

今早在乌云社区看到一贴,报料说搜狗某产品搜集用户隐私。原文url:http://zone.wooyun.org/content/1101

恰好我订阅了原作者的blog,原文地址:http://www.secbus.com/?post=143 感谢作者的分享!

内容转述如下

图片来源于某部:

还好我用的不是他,刚刚和朋友聊天的时候,听他们讲他们现在获取信息很简单,我问为什么,给了一个截图,我就…还好,一直都是在用google的产品,不由的要说,某执法机构串通科技公司如此对待网络公民、、、、

这还只是一款软件,有很多款都在名录之中..

-----------转载结束------------

我想说几句:

1.虽然图片内的信息我没有自己研究和验证,不过我相信乌云上的白帽子们。

2.我在研究公司上网行为设备日志的时候,的确发现过一些很奇怪的地方,比如,图中所示的ime.sogou.com这个url被记录频繁访问;比如公司每日流量分析发现,排名第一的访问站点居然是rank.ie.sogou.com,是百度的5倍,是淘宝的9倍,是google的11倍。我绝不相信这是用户主动触发的访问行为。

3.是狐狸总有露尾巴的一天,我期望搜狗官方能出来辟谣说我们是错的,我更期望他们可以给出一个合情合理的解释,这样像我老爸、我媳妇那样不关注安全不懂IT的普通网民可以使用放心的软件。

4.我个人从不使用搜狗输入法,捆绑安装软件、后台行为、欺骗营销(骗我说电脑慢需要清理,点了确定就给我自动安装了搜狗浏览器),这不是输入法,这是木马变种。如果要我推荐,我还是首选紫光拼音,至少干净、规矩,积累了自己的词库以后打字速度未必比搜狗慢多少。

你的打赏,我的干粮