您的位置：首页>栏目首页 > 分析 >

搜狗输入法存在一处漏洞 黑客可监听用户信息

2023-08-13 00:39:51    来源：中关村在线


(资料图片仅供参考)

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析，发现该输入法存在一处漏洞，黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析，发现所有平台的客户端均存在这一漏洞。据了解，搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据，但该加密系统存在CBC密文填塞（Padding Oracle）漏洞，这使得网络监听者有可能恢复加密网络传输的明文，包括用户输入内容在内的敏感信息。 研究人员表示，这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后，研究人员首先向腾讯报告了这一问题。目前，搜狗已经发布了新版本以修复这一漏洞，建议使用该输入法的用户尽快进行更新。

关键词：

相关阅读

证监会用良苦啊：研究将沪深市股票、基金等证券的申报数量要求调整为100股份起、以1股份递增

东航宣布Wi-Fi实现全程在线 打工人“最后一片净土”失守？

多部门会商部署重点地区防汛防台风工作

晨会纪要

大窑杀入，冰峰背战

弘扬英烈精神，赓续红色血脉！泰安市全面加强新时代烈士褒扬工作

IMF获批合格境外投资者资格 外资机构申请QFII/RQFII再提速

1至7月我国汽车产销量同比分别增长7.4%和7.9%

医药商业、SPD概念股继续走强

肝腹水只能是肝硬化造成的？错了！这6种疾病同样会造成，需警惕

美联储推出新活动监管计划

行业研究｜一文带你了解我国充电桩发展现状

如何赚取千倍收益？他在A股、港股暴赚4000倍 这些经验值得反复学习

汛期快递件质量安全谁来保障

浙江越秀外国语学院有专科专业吗

保险收入与GDP：卖保险，你更应该去发达城市