“网络搜索流量劫持”
听起来很专业
但是小编给你解释一下
你就一定不会觉得陌生了
比如说
使用搜狗输入法在百度上搜索网约车
输入“wangyuec”后
在输入法对话框就自动弹出联想词
“网约车”几个字
点击之后
就自动被劫持到搜狗搜索去了
怎么样
是不是有似曾相识的感觉
想必类似的问题困扰了不少网络用户
《中国消费者报》的记者亲试过后发现了更为奇怪的事情,当时使用的是微软的Edge浏览器,当劫持发生后,在被劫持的浏览器页面上,输入taobao.com时,居然不能前往淘宝网站,而是一片空白。
被劫持后,记者尝试通过Internet选项还原浏览器设置,但是失败了。记者随机采访了几位消费者,大家纷纷表示全都遭遇过类似情况。
随后,记者以“搜狗劫持”为关键词搜索发现,很多网友遭遇过此种情况。一些网友纷纷吐槽表示,主页被搜狗劫持之后,用各种工具如360卫士、金山卫士、电脑管家等都无法修复。一些“专业”网友甚至采取了修改注册表、清空DNS缓存等措施,但都无济于事。
记者调查发现,关键问题就出在搜狗输入法的“词语联想功能”上。如果使用者直接输入词语,就不会被劫持;但如果点击输入框给出的词组,就会被劫持。如果改成微软输入法,同样的联想词语并不会造成劫持。
记者还发现,在连续搜索了“搜狗输入法流量劫持”等内容之后,就不再出现劫持现象了。
我怎么跑到搜狗搜索了
原来是“联想词功能”作怪
▼
流量劫持到底是如何实现的?
原理又是什么?
网络安全技术专家章天晨对记者解释说:
“用户对某网站的访问好比在高速公路上开车,网络数据流就是行驶在高速路上的汽车。恶意程序可以申请成为一个‘检查站’,当有汽车经过时,劫持程序对汽车进行更换牌照甚至拒绝车辆通行的操作,从而达到劫持的目的。”
“一般人都不懂劫持的原理是什么。”章天晨表示,系统会自动将输入法模块注入用户的进程中,当搜狗输入法注入到浏览器后,会查找用户浏览器的地址栏,如果用户开启了搜索候选功能,则判断浏览器地址栏是否有搜索环境的网址,例如www.baidu.com,如果有,则对用户输入的关键词进行智能联想,并展示搜索候选词。
那为什么用户不完全输入词组
而是从输入法联想中找词组就会被劫
而微软输入法不会被劫持?
章天晨解释说该功能是搜狗输入法特有的,它存在对部分用户访问场景的流量诱导。当用户输入搜索关键词时,搜狗输入法覆盖了百度搜索的联想功能,展示了自己的联想窗口,容易导致用户误认为是百度的联想词提示,从而当用户点击后,则将流量引入默认的搜狗搜索。
至于浏览器无法解除劫持,是因为大部分劫持使用了HOOK技术,该技术可以监控用户输入、强制修改配置等。如果劫持程序使用HOOK技术阻止了用户的修改,或者定期重新劫持,用户就很难恢复。
章天晨表示,正因为可以监控用户输入,并且针对不同地域设置了不同的权重,因此才会出现在北上广地区劫持行为不多,以及当多次输入“搜狗流量劫持”等词汇时,就不再进行劫持的现象。
据记者了解,早在2015年,搜狗就因为被诉流量劫持而屡次败诉。章天晨强调,搜狗输了官司以后已经增加了关闭搜索跳转的功能,勾选这一功能后再输入,则不会出现搜索联想词跳转。
网络搜索流量劫持
涉嫌不正当竞争
▼
一位分析人士说:“作为上市公司,搜狗的输入法、浏览器并不挣钱,大部分盈利还是来自于搜索流量。增加流量的方法就是‘偷用户’,且形式繁多无处不在。而类似的情况不仅出现在百度搜索,包括移动端的UC浏览器、PC端的Chrome、IE等浏览器等都未能幸免。”
“经过上次不正当竞争诉讼之后,搜狗输入法做了相应调整。”北京志霖律师事务所律师赵占领说,“最突出的变化,一是在输入的下拉菜单中标明了联想词由搜狗提供,二是在设置功能中可以选择搜索候选项的展示环境,其中包括可以手动取消在其他搜索环境中展示。
属性设置提示晦涩难懂。
显然这是做了规避,主要目的是为了减少对用户的误导。比如在百度搜索框中使用搜狗输入法,候选项下方提示结果由搜狗提供。但是,这种提示的字体颜色比较淡,容易被忽视,提示的内容还不够明确,没有说明点击候选项会进入到搜狗搜索框。这可能还是有问题的。”
相对于联想词,输入右下角的设置选项很小、很淡。
在正常输入框里不能看见设置选项,需要点下拉选项。
赵律师认为,可依据《反不正当竞争法》第二条,来判断这种行为是否违反诚实信用原则和公认的商业道德,如果符合就属于不正当竞争。但是否符合,赵律师认为这个判定带有一定主观性,最终要靠法院认定。他说:“我个人认为,如果起诉的话,法院很有可能会认定这种行为仍属于不正当竞争。”
目前的情况是,如果你用搜狗输入法,只要你没有主动勾选所要使用的搜索引擎,只要你点了联想词,就一定会变成搜狗搜索。但对于一般用户来说,很难懂得需要事先设定自己想用的搜索引擎,即便已经被劫持,由于不懂技术,也很难想到要这样操作。
这种做法是否侵犯了用户的知情权和选择权?赵律师认为,在法律上只能推定为搜狗的提示不够完全、充分、明确,但如果认定主观故意的误导和有意隐瞒,还是有一定的主观性。“现在这种做法就是打了一个擦边球。”他说。
对于这种网络搜索流量劫持行为
你怎么看
欢迎留言讨论
中国消费者报新媒体编辑部出品
来源/中国消费者报·中国消费网
作者/武晓莉
编辑/李晓雨
监制/何永鹏 田珍祥
你投诉 我曝光
消费遭遇烦心事
欢迎关注我们留言!
长按二维码关注
来潜个水,有料