谷歌工具栏漏洞导致IE 8用户浏览信息泄露

日期: 2010-01-26 来源:TechTarget中国

  一位反间谍软件和隐私保护研究员表示,谷歌工具栏存在的一个漏洞导致谷歌持续接收用户网络浏 览相关信息,这违背了谷歌搜索引擎的隐私政策。哈佛大学商学院助理教授本·埃德尔曼 (Ben Edelman)将于当地时间周二发布一项报告。该报告指出,6.3以及之上版本的谷歌工具栏存在一个漏洞,报告指出,6.3以及之上版本的谷歌工具栏存 在一个漏洞,如果微软IE 8浏览器用户激活谷歌工具栏的“高级功能”,那么即便用户已经将该工具栏关闭或缷载,谷歌仍然可以追踪到这些用户的网络行为信息。

谷歌工具栏漏洞导致IE 8用户浏览信息泄露

  埃德尔曼表示,激活谷歌 工具栏的Sidewiki和PageRank高级功能之后,IE 8用户就会遇到这一问题。谷歌对此予以确认。PageRank功能可以使用户查看谷歌对某些网页重要性排名的依据。Sidewiki则是一个评论聚合工 具,允许谷歌工具栏用户通过浏览器的侧边栏对网页发表评论。

  根据谷歌的隐私保护政 策,在用户关闭谷歌工具栏的情况下,谷歌不得继续传送用户的浏览信息。埃德尔曼表示,这个漏洞只影响IE 8浏览器用户,对IE 7、火狐、Chrome等浏览器用户没有影响。

  谷歌证实这一问题确实存在,并表示, 只有一小部分谷歌工具栏用户受到影响。谷歌一位发言人称,这个漏洞将于周二得到解决,谷歌工具栏也将自动更新。谷歌拒绝透露使用谷歌工具栏的IE 8用户数量,只是估计其工具栏总共有大约“数亿”用户。谷歌工具栏6.3版是于2009年9月份推出的。

  违背隐私政策

  在用户关闭或缷载谷歌工具栏后继续传送用户浏览记录的事实违背了谷歌自己的声明。

  根据谷歌工具栏的隐私政策,如果同意使用Sidewiki和PageRank功能,就意味着用户同 意将自己的浏览信息传输给谷歌。埃德尔曼举例说,如果使用PageRank功能,谷歌工具栏就会将用户浏览过的域名、目录、文件名、URL参量、搜索条目 发送给谷歌。对于这种行为,谷歌工具栏的隐私政策解释说,此类高级功能的作用就是在用户浏览网页时将网页的地址和其它信息传给谷歌。

  不过根据这一政策,如果用户关闭了Sidewiki和PageRank高级功能,那么谷歌工具栏就 “不会继续向谷歌发送URL等信息”。

  谷歌承诺解决

  谷歌表示,将发布一个谷歌工具栏的下载更新以解决此问题。另外一个选 择就是在做出任何设置改变之后一定要重启IE 8浏览器,以确保设置改变生效。

  埃德 尔曼表示,谷歌应当从服务器中删除因谷歌工具栏漏洞而收集到的用户浏览信息。谷歌发言人拒绝就是否会删除这些信息发表评论。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。