0

    百度一下,咋被绑到搜狗去了

    2023.08.04 | admin | 132次围观

    “网络搜索流量劫持”

    听起来很专业

    但是小编给你解释一下

    你就一定不会觉得陌生了

    比如说

    使用搜狗输入法在百度上搜索网约车

    输入“wangyuec”后

    在输入法对话框就自动弹出联想

    “网约车”几个字

    点击之后

    就自动被劫持到搜狗搜索去了

    怎么样

    是不是有似曾相识的感觉

    想必类似的问题困扰了不少网络用户

    《中国消费者报》的记者亲试过后发现了更为奇怪的事情,当时使用的是微软的Edge浏览器,当劫持发生后,在被劫持的浏览器页面上,输入taobao.com时,居然不能前往淘宝网站,而是一片空白。

    被劫持后,记者尝试通过Internet选项还原浏览器设置,但是失败了。记者随机采访了几位消费者,大家纷纷表示全都遭遇过类似情况。

    随后,记者以“搜狗劫持”为关键词搜索发现,很多网友遭遇过此种情况。一些网友纷纷吐槽表示,主页被搜狗劫持之后,用各种工具如360卫士、金山卫士、电脑管家等都无法修复。一些“专业”网友甚至采取了修改注册表、清空DNS缓存等措施,但都无济于事。

    记者调查发现,关键问题就出在搜狗输入法的“词语联想功能”上。如果使用者直接输入词语,就不会被劫持;但如果点击输入框给出的词组,就会被劫持。如果改成微软输入法,同样的联想词语并不会造成劫持。

    记者还发现,在连续搜索了“搜狗输入法流量劫持”等内容之后,就不再出现劫持现象了。

    我怎么跑到搜狗搜索了

    原来是“联想词功能”作怪

    流量劫持到底是如何实现的?

    原理又是什么?

    网络安全技术专家章天晨对记者解释说:

    “用户对某网站的访问好比在高速公路上开车,网络数据流就是行驶在高速路上的汽车。恶意程序可以申请成为一个‘检查站’,当有汽车经过时,劫持程序对汽车进行更换牌照甚至拒绝车辆通行的操作,从而达到劫持的目的。”

    “一般人都不懂劫持的原理是什么。”章天晨表示,系统会自动将输入法模块注入用户的进程中,当搜狗输入法注入到浏览器后,会查找用户浏览器的地址栏,如果用户开启了搜索候选功能,则判断浏览器地址栏是否有搜索环境的网址2014新版本腾讯电脑管家有没有主页修复工具2014新版本腾讯电脑管家有没有主页修复工具,例如,如果有,则对用户输入的关键词进行智能联想,并展示搜索候选词。

    那为什么用户不完全输入词组

    而是从输入法联想中找词组就会被劫

    而微软输入法不会被劫持?

    章天晨解释说该功能是搜狗输入法特有的,它存在对部分用户访问场景的流量诱导。当用户输入搜索关键词时,搜狗输入法覆盖了百度搜索的联想功能,展示了自己的联想窗口,容易导致用户误认为是百度的联想词提示,从而当用户点击后,则将流量引入默认的搜狗搜索。

    至于浏览器无法解除劫持,是因为大部分劫持使用了HOOK技术,该技术可以监控用户输入、强制修改配置等。如果劫持程序使用HOOK技术阻止了用户的修改,或者定期重新劫持,用户就很难恢复。

    章天晨表示,正因为可以监控用户输入,并且针对不同地域设置了不同的权重,因此才会出现在北上广地区劫持行为不多,以及当多次输入“搜狗流量劫持”等词汇时,就不再进行劫持的现象。

    据记者了解,早在2015年,搜狗就因为被诉流量劫持而屡次败诉。章天晨强调,搜狗输了官司以后已经增加了关闭搜索跳转的功能,勾选这一功能后再输入,则不会出现搜索联想词跳转。

    网络搜索流量劫持

    涉嫌不正当竞争

    一位分析人士说:“作为上市公司,搜狗的输入法、浏览器并不挣钱,大部分盈利还是来自于搜索流量。增加流量的方法就是‘偷用户’,且形式繁多无处不在。而类似的情况不仅出现在百度搜索,包括移动端的UC浏览器、PC端的Chrome、IE等浏览器等都未能幸免。”

    “经过上次不正当竞争诉讼之后,搜狗输入法做了相应调整。”北京志霖律师事务所律师赵占领说,“最突出的变化,一是在输入的下拉菜单中标明了联想词由搜狗提供,二是在设置功能中可以选择搜索候选项的展示环境,其中包括可以手动取消在其他搜索环境中展示。

    属性设置提示晦涩难懂。

    显然这是做了规避,主要目的是为了减少对用户的误导。比如在百度搜索框中使用搜狗输入法,候选项下方提示结果由搜狗提供。但是,这种提示的字体颜色比较淡,容易被忽视,提示的内容还不够明确,没有说明点击候选项会进入到搜狗搜索框。这可能还是有问题的。”

    相对于联想词,输入右下角的设置选项很小、很淡。

    在正常输入框里不能看见设置选项,需要点下拉选项。

    赵律师认为,可依据《反不正当竞争法》第二条,来判断这种行为是否违反诚实信用原则和公认的商业道德,如果符合就属于不正当竞争。但是否符合,赵律师认为这个判定带有一定主观性,最终要靠法院认定。他说:“我个人认为,如果起诉的话,法院很有可能会认定这种行为仍属于不正当竞争。”

    目前的情况是,如果你用搜狗输入法,只要你没有主动勾选所要使用的搜索引擎,只要你点了联想词,就一定会变成搜狗搜索。但对于一般用户来说,很难懂得需要事先设定自己想用的搜索引擎,即便已经被劫持,由于不懂技术,也很难想到要这样操作。

    这种做法是否侵犯了用户的知情权和选择权?赵律师认为,在法律上只能推定为搜狗的提示不够完全、充分、明确,但如果认定主观故意的误导和有意隐瞒,还是有一定的主观性。“现在这种做法就是打了一个擦边球。”他说。

    对于这种网络搜索流量劫持行为

    你怎么看

    欢迎留言讨论

    中国消费者报新媒体编辑部出品

    来源/中国消费者报·中国消费网

    作者/武晓莉

    版权声明

    本文仅代表作者观点。
    本文系作者授权发表,未经许可,不得转载。

    发表评论