“618紅包廣告”瘋狂彈窗！原來是搜狗輸入法強制推廣

618電商大促正在火爆進行中，各個平臺、商家都使出了渾身解數(shù)，也有人趁機渾水摸魚。近期，不少用戶的電腦頻繁出現(xiàn)托盤區(qū)閃爍彈窗，點擊后會打開淘寶天貓的6.18促銷網(wǎng)頁。

難道是淘寶天貓的新手段？據(jù)火絨安全報告，經(jīng)過工程師溯源調(diào)查后發(fā)現(xiàn)，該彈窗均竟然來自于用戶量極大的搜狗輸入法！

據(jù)介紹，搜狗輸入法的這個廣告配置通過云控下發(fā)，無法通過設(shè)置關(guān)閉，而且除了瘋狂彈窗，還存在統(tǒng)計用戶瀏覽器瀏覽歷史數(shù)據(jù)等越位行為，符合廣告程序的定義。

根據(jù)分析，搜狗輸入法通過云控，向用戶下發(fā)專門添加了用以在6.18期間彈窗的相關(guān)組件，而該組件與“搜狗輸入法”主程序功能之間并無任何關(guān)聯(lián)作用。

用戶安裝運行“搜狗輸入法”后，就會頻繁收到托盤閃爍彈窗，如果不小心點擊，就會打開關(guān)于天貓6.18整個推廣促銷網(wǎng)頁。

雖然右鍵可暫時退出該彈窗，但根據(jù)其云控下發(fā)的配置，5小時后仍舊會再次頑固彈出，循環(huán)往復(fù)，嚴重影響用戶的正常上網(wǎng)及工作。

更為嚴重的是，搜狗輸入法還會收集用戶本地的安全軟件、廣告攔截工具的運行狀態(tài)，甚至搜集用戶IE瀏覽器和搜狗瀏覽器歷史記錄數(shù)量、頁面標題數(shù)量，并回傳至后臺服務(wù)器，推測是用于制作用戶畫像，進行精準推廣。

該行為涉及隱私數(shù)據(jù)，嚴重越位，存在損害用戶權(quán)益的風險。目前，火絨已對該軟件中廣告模塊進行攔截查殺。