金山刷票插件被指窃隐私 传铁道部单独约谈调查

　　金山刷票插件被指窃隐私 使用猎豹浏览器“刷票助手”购票用户资料截图被发到网上 另外其他浏览器公司表示插件安全

　　工信部叫停浏览器抢票插件一事尚无明确结果，又有消息称，铁道部针对360、搜狗、金山、Firefox等浏览器12306抢票工具进行全面排查，发现金山猎豹浏览器利用“刷票助手”插件窃取用户隐私，并约谈金山公司进行调查。

　　记者上午获悉，目前，各大浏览器厂商均表示，仍未收到工信部的通知，抢票插件都能正常使用。关于抢票插件可能存在窃取用户隐私的问题，金山公司未给出回应。

　　各大浏览器抢票插件仍在使用

　　昨天，有消息称工信部已下发通知，紧急叫停包括金山猎豹、360、搜狗等浏览器上的抢票插件。

　　不过，截至今天上午，几家浏览器公司均表示，仍未收到或者见到工信部下发的通知原文。

　　搜狗相关负责人上午告诉记者，从昨天到现在一直在等工信部的通知，但是截至目前还未收到。

　　记者上午再次打开包括金山猎豹、360浏览器、搜狗浏览器在内的多个浏览器抢票版，发现仍然可以正常进行抢票。

　　涉嫌窃取隐私金山遭到“曝光”

　　对于这一次的被叫停一事，有铁道部内部人士透露，铁道部曾于1月18日向工信部投诉，各大浏览器使用抢票插件，这些抢票插件会增加网站点击量，增加服务器压力，对于其他普通乘客来说，是一种有失公平的做法。

　　更有内部消息指出，铁道部工程师经过全面检测，发现金山猎豹浏览器“刷票助手”明文保存购票用户资料，并向金山服务器上传数据，为此铁道部单独约谈金山公司并进行调查。

　　据了解，金山公司以“刷票助手”插件为名，把购票用户原始数据记录在浏览器文件夹中，包括姓名、身份证号、联系电话等隐私信息，并与金山服务器定期联网通信提交数据，存在隐私泄露风险。

　　今天上午，有网友发布截图，曝光了金山浏览器利用“刷票”插件明文保存购票用户资料的截图。

　　不过，在记者前日就铁道部约谈金山一事对金山方面进行独家采访时，金山市场部负责人并未透露被约谈的真正原因，并表示和铁道部的协商正在进行中。

　　今天上午，记者再次拨打金山软件相关负责人电话时，该负责人电话已处于关机状态。

　　业内

　　盗取信息理论上有可能

　　对于抢票插件是否会窃取用户隐私的问题，记者上午询问了一位热门抢票软件的设计师“影鹓”(网名)，对方表示利用抢票插件窃取个人信息是有理论可能的。因为这种软件都是程序员喜欢研究的软件，如果软件规模小，则没有盗取的意义。

　　软件如果规模大，就会有程序员研究盗取程序。对于盗取的方式，“影鹓”表示很简单，用户填了用户名、密码、身份证号和手机号等信息时，程序会自动把这些信息记录下来，然后发到作者指定的服务器上，不过这种窃取隐私的行为也很容易被发现。

　　厂商

　　浏览器厂商忙辟谣表示绝对安全

　　记者上午通过体验抢票插件发现，这些抢票插件大多是负责为用户进行实时刷票并进行弹窗提醒，用户如想购票，仍需跳转到铁道部12306网站上进行购买，其中所有注册和登录动作，都是在12306网站上完成的。

　　360方面就窃取隐私一事对记者表示，360浏览器的这款火车票抢票功能，优化了登录方式，避免用户登录遭遇篡改、超时等问题，因此不会出现隐私被窃取的问题。

　　360方面相关负责人上午介绍，抢票浏览器只是让用户通过“刷票机”工具登录至12306官网，通过其与12306官网的无缝衔接，替代用户手动刷票工作。

　　搜狗方面也表示，搜狗浏览器能够保证用户在使用其浏览器抢票时绝对安全。

　　文/记者王伶玲任佳