您的位置：首页>栏目首页 > 领域 >

搜狗输入法存在一处漏洞 黑客可监听用户信息

2023-08-13 05:39:25    来源：中关村在线


【资料图】

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析，发现该输入法存在一处漏洞，黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析，发现所有平台的客户端均存在这一漏洞。据了解，搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据，但该加密系统存在CBC密文填塞（Padding Oracle）漏洞，这使得网络监听者有可能恢复加密网络传输的明文，包括用户输入内容在内的敏感信息。 研究人员表示，这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后，研究人员首先向腾讯报告了这一问题。目前，搜狗已经发布了新版本以修复这一漏洞，建议使用该输入法的用户尽快进行更新。

关键词：

相关阅读

天药股份股票 天药股份股票雪球网

蒋秋溪(关于蒋秋溪简述)

小米手环8pro上市时间

福利招募！小体邀你一起来高空探险，共享生日派对

台湾学生访“湖笔之都” 沉浸式体验中华传统文化

全球首家！比亚迪达成第500万辆新能源汽车下线

8月10日连棕榈油早盘上涨

四大互联网巨头下单英伟达A800显卡：50亿美元

期货交易，哪些因素会影响你能赚多少钱？

蒋磊(关于蒋磊简述)

临沂24中官方网站（临沂24中）

蒋胜(关于蒋胜简述)

愿无大碍！科贝：米利唐左膝受伤，目前还无法确认具体伤情

胃胀吃香砂养胃丸还是香砂六君丸

同样的年龄，为何有的人显年轻，有的人显老？答案可能有4个

新能源车7月产销量增超三成