“暗中”篡改浏览器配置？搜狗输入法：深表歉意

9月25日，针对此前被提及的“搜狗输入法云控下发模块‘暗中’篡改浏览器配置”问题，搜狗输入法客服中心工作人员回应南都N视频记者称，“近日，我们关注到有关搜狗输入法‘存在病毒漏洞’的不实信息。经核查，该问题源于一项尚未正式发布的测试功能，由于测试配置异常导致外部可访问。发现问题后，我们已于第一时间（9月20日）完成修复，不会对用户的实际使用造成影响。对此给大家带来的困扰，我们深表歉意。后续我们将进一步加强测试流程的管理，防止类似情况再次发生。”

9月20日，安全软件公司火绒安全在其微信公众号发布一篇标题为《搜狗输入法云控下发模块，“暗中”篡改浏览器配置》的文章，并表示火绒威胁情报中心近期监测到一款专门锁定浏览器主页的病毒正加速蔓延。经溯源，该病毒的源头指向搜狗输入法。

火绒安全在文中提到，搜狗输入法通过Shiply终端基础发布通用模块，向云端请求控制配置。在下发这些云控配置中，会结合用户画像：例如所在地区、时间等诸多维度进行精准推送。由于Shiply平台本身具备灰度发布能力，据此推测攻击者很可能先通过小范围灰度测试验证效果，再进行大规模传播。

文章还提到，该病毒的推广模块会首先检测用户设备上的杀毒软件，随后通过篡改配置文件的方式，强制修改Edge与Chrome两款主流浏览器的主页及默认搜索引擎设置。目前，火绒安全产品可对上述推广模块进行拦截与查杀。

公开资料显示，搜狗输入法是搜狗旗下的产品，搜狗本是搜狐内部诞生的公司，2017年搜狗在纽交所完成了上市。2020年7月搜狗发布公告称腾讯全资收购搜狗，随后搜狗成为腾讯间接全资子公司并完成了退市。据悉，收购完成后搜狗成为腾讯全资子公司，搜狗原有的搜索、AI、输入法等业务和浏览器、阅读等产品将会和腾讯平台与内容事业群（PCG）的同类产品并轨、团队合一，搜索和输入法等业务保持搜狗品牌运营。

今年2月19日，南都N视频记者获悉，腾讯内部在进行新一轮组织架构调整，其中就涉及搜狗输入法。搜狗输入法、QQ浏览器、ima等产品所在的团队和组织将从PCG（平台与内容事业群）调整至CSIG（云与智慧产业事业群）。当时腾讯内部人士表示，腾讯正在以高效的组织变革，持续推动AI时代的产品布局和升级。同时QQ浏览器以及搜狗输入法等业务也积极接入腾讯混元大模型，并不断迭代升级。

来源：南方都市报 B48