亞洲資本網(wǎng) > 滾動 > 正文
搜狗輸入法存在一處漏洞 黑客可監(jiān)聽用戶信息
2023-08-14 03:55:57來源： 中關(guān)村在線


(相關(guān)資料圖)

加拿大多倫多大學的研究人員近日對騰訊旗下的搜狗輸入法進行了深度分析，發(fā)現(xiàn)該輸入法存在一處漏洞，黑客可通過這一漏洞監(jiān)聽并獲取用戶的信息。 研究人員對搜狗輸入法在Windows、Android和iOS三個平臺的客戶端進行了全面分析，發(fā)現(xiàn)所有平臺的客戶端均存在這一漏洞。據(jù)了解，搜狗輸入法使用了自家開發(fā)的加密系統(tǒng)EncryptWall來加密敏感數(shù)據(jù)，但該加密系統(tǒng)存在CBC密文填塞（Padding Oracle）漏洞，這使得網(wǎng)絡(luò)監(jiān)聽者有可能恢復(fù)加密網(wǎng)絡(luò)傳輸?shù)拿魑?，包括用戶輸入?nèi)容在內(nèi)的敏感信息。 研究人員表示，這一漏洞影響了Windows v13.7、Android v11.26和iOS v11.25三個版本的搜狗輸入法。在發(fā)現(xiàn)這一漏洞后，研究人員首先向騰訊報告了這一問題。目前，搜狗已經(jīng)發(fā)布了新版本以修復(fù)這一漏洞，建議使用該輸入法的用戶盡快進行更新。

關(guān)鍵詞：

專題新聞
  • 武昌起義門社區(qū)：“三送”活動精準發(fā)力，黨建暖流為小哥貼“新”蓄能
  • 毛孔粗大怎么辦？推薦幾款有效的潔面肥皂
  • 洗煤廠怎么進行洗煤的 洗煤廠怎么進行洗煤的視頻
  • 又一新冠變異株出現(xiàn)！最新研判來了
  • 降本增效下的大廠，“嚴”抓考勤的三重境界
  • 柯基幼犬如何綁耳朵？
最近更新

京ICP備2021034106號-51

Copyright © 2011-2020  亞洲資本網(wǎng)   All Rights Reserved. 聯(lián)系網(wǎng)站：55 16 53 8 @qq.com