文匯首頁 > 即時新聞 > 即時中國 > 正文
【打印】   【評論】   【推薦】  【關閉】  

傳鐵道部因刷票插件約談金山


http://news.wenweipo.com   [2013-01-20]    我要評論

【文匯網訊】據法制晚報報道,金山刷票插件被指竊隱私使用獵豹瀏覽器「刷票助手」購票用戶資料截圖被發到網上另外其他瀏覽器公司表示插件安全。

工信部叫停瀏覽器搶票插件一事尚無明確結果,又有消息稱,鐵道部針對360、搜狗、金山、Firefox等瀏覽器12306搶票工具進行全面排查,發現金山獵豹瀏覽器利用「刷票助手」插件竊取用戶隱私,並約談金山公司進行調查。

記者上午獲悉,目前,各大瀏覽器廠商均表示,仍未收到工信部的通知,搶票插件都能正常使用。關於搶票插件可能存在竊取用戶隱私的問題,金山公司未給出回應。

各大瀏覽器搶票插件仍在使用

昨天,有消息稱工信部已下發通知,緊急叫停包括金山獵豹、360、搜狗等瀏覽器上的搶票插件。

不過,截至今天上午,幾家瀏覽器公司均表示,仍未收到或者見到工信部下發的通知原文。

搜狗相關負責人上午告訴記者,從昨天到現在一直在等工信部的通知,但是截至目前還未收到。

記者上午再次打開包括金山獵豹、360瀏覽器、搜狗瀏覽器在內的多個瀏覽器搶票版,發現仍然可以正常進行搶票。

涉嫌竊取隱私金山遭到「曝光」

對於這一次的被叫停一事,有鐵道部內部人士透露,鐵道部曾於1月18日向工信部投訴,各大瀏覽器使用搶票插件,這些搶票插件會增加網站點擊量,增加服務器壓力,對於其他普通乘客來說,是一種有失公平的做法。

更有內部消息指出,鐵道部工程師經過全面檢測,發現金山獵豹瀏覽器「刷票助手」明文保存購票用戶資料,並向金山服務器上傳數據,為此鐵道部單獨約談金山公司並進行調查。

據瞭解,金山公司以「刷票助手」插件為名,把購票用戶原始數據記錄在瀏覽器文件夾中,包括姓名、身份證號、聯繫電話等隱私信息,並與金山服務器定期聯網通信提交數據,存在隱私洩露風險。

今天上午,有網友發佈截圖,曝光了金山瀏覽器利用「刷票」插件明文保存購票用戶資料的截圖。

不過,在記者前日就鐵道部約談金山一事對金山方面進行獨家採訪時,金山市場部負責人並未透露被約談的真正原因,並表示和鐵道部的協商正在進行中。

今天上午,記者再次撥打金山軟件相關負責人電話時,該負責人電話已處於關機狀態。

業內

盜取信息理論上有可能

對於搶票插件是否會竊取用戶隱私的問題,記者上午詢問了一位熱門搶票軟件的設計師「影鵷」(網名),對方表示利用搶票插件竊取個人信息是有理論可能的。因為這種軟件都是程序員喜歡研究的軟件,如果軟件規模小,則沒有盜取的意義。

軟件如果規模大,就會有程序員研究盜取程序。對於盜取的方式,「影鵷」表示很簡單,用戶填了用戶名、密碼、身份證號和手機號等信息時,程序會自動把這些信息記錄下來,然後發到作者指定的服務器上,不過這種竊取隱私的行為也很容易被發現。

廠商

瀏覽器廠商忙闢謠表示絕對安全

記者上午通過體驗搶票插件發現,這些搶票插件大多是負責為用戶進行實時刷票並進行彈窗提醒,用戶如想購票,仍需跳轉到鐵道部12306網站上進行購買,其中所有註冊和登錄動作,都是在12306網站上完成的。

360方面就竊取隱私一事對記者表示,360瀏覽器的這款火車票搶票功能,優化了登錄方式,避免用戶登錄遭遇篡改、超時等問題,因此不會出現隱私被竊取的問題。

360方面相關負責人上午介紹,搶票瀏覽器只是讓用戶通過「刷票機」工具登錄至12306官網,通過其與12306官網的無縫銜接,替代用戶手動刷票工作。

搜狗方面也表示,搜狗瀏覽器能夠保證用戶在使用其瀏覽器搶票時絕對安全。

      責任編輯:Rosemary
地方兩會密集開幕新風令人矚目      [2013-01-20]
廣州政協委員炮轟人社局等部門      [2013-01-20]
去年245名高管落馬 劉濟源居首      [2013-01-20]
外媒稱李克強力推PM2.5公開      [2013-01-20]
台灣公務員考「科學發展觀」      [2013-01-20]
滬車牌拍賣最低價首破7.5萬元      [2013-01-20]
傳鐵道部因刷票插件約談金山      [2013-01-20]
外媒:化解中日釣島危機非易事      [2013-01-20]
滬日資廠管理層遭千名工人圍困      [2013-01-20]
中國運-20進度或超民用大飛機      [2013-01-20]