#互联网观察▎搜狗定制版输入法：明文传输用户数据且共享给广告商

#互联网观察 ▎搜狗定制版输入法：明文传输用户数据且共享给广告商据哔哩哔哩 UP 主 @EPCDIY 以及 360 安全工程师边亮联合发布的视频，他们发现某知名手机品牌内置的中文输入法竟然还使用 HTTP 明文协议传输数据。根据视频不难发现，视频中提及的是三星的手机以及搜狗定制输入法。根据 UP 主的说明，这个问题此前已经通报给了三星，三星承认问题并发布补丁进行修复，现在视频公开了应该就是修复了。 ▎相关报告及引用本文参考了以及bilibili网UP主 @EPCDIY的。频道 @AppDoDo

在Telegram中查看

相关推荐

#互联网观察 #隐私▎搜狗输入法：用户数据被窃听

#互联网观察 #隐私 ▎搜狗输入法：用户数据被窃听来自多伦多大学的公民实验室报告指出，通过分析搜狗输入法的 Windows、Android 和 iOS 版本，发现软件的定制设计的“EncryptWall”加密系统及其加密敏感数据的方式存在严重漏洞，包含敏感数据（例如包含用户击键的数据）的网络传输可以被网络窃听者破译，从而知晓用户在键入时键入的具体内容。 ▎沟通时间线实验室在5月31日向腾讯报告了此漏洞，但有趣的是，腾讯在第一次回复该漏洞时指出：“此问题不存在低或低安全风险”，而在18小时后又回复“抱歉，之前的回复有误，我们正在处理这个漏洞，请不要公开，非常感谢您的报告。”随后在7月20日的更新版本中修复了该漏洞。研究人员在与腾讯沟通时遭遇了一些困难，原因是他们的电子邮件域（citizenlab.ca）在中国被屏蔽。他们发现电子邮件域被国家防火墙注入了异常的DNS，以响应对这个域的查询。这可能导致腾讯的邮件没有被正确地发送到citizenlab.ca的邮箱。 ▎评估总结搜狗输入法，一个拥有超过4.5亿用户的应用程序，未能正确保护传输的敏感数据，例如用户的键盘输入。这使得任何网络窃听者都可以恢复这些数据。这种漏洞本可以通过采用TLS（传输层安全）来轻易避免，而不是使用“自制”加密。尽管现在已经解决了报道的漏洞，但搜狗应用依然依赖于将键入的内容传输到搜狗的服务器。这意味着，来自世界各地的用户的键入内容都被传输到中国大陆的服务器。这些服务器在中国政府的法律管辖之下。高风险的搜狗用户应该保持警惕，因为输入的内容可能包括敏感或个人信息。由ChtGPT阅读文档并总结，频道 @AppDoDo

《搜狗输入法_三星定制版_v11_41_38_2503181108.apk》

《搜狗输入法_三星定制版_v11_41_38_2503181108.apk》简介：搜狗输入法_三星定制版_v11_41_38_2503181108.apk是搜狗输入法为三星设备定制的版本，针对三星手机的系统和硬件进行了优化。具备搜狗输入法的基本功能，如智能联想、丰富词库等，还可能有适配三星设备的特色功能，为三星用户提供更便捷的输入体验标签： #搜狗输入法三星定制版v11_41_38 #三星定制 #输入法 #智能输入文件大小 NG 链接：https://pan.quark.cn/s/0a2595e84181

#互联网观察▎多达十亿用户的云输入法可能已泄露输入内容

#互联网观察 ▎多达十亿用户的云输入法可能已泄露输入内容来自分析了来自九家供应商（百度、荣耀、华为、科大讯飞、OPPO、三星、腾讯、Vivo 和小米）的基于云的拼音键盘应用程序的安全性，并检查了它们传输用户击键的漏洞。分析结果指出，九家厂商中，有八家输入法软件包含严重漏洞，使我们得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。综合本研究和我们先前研究中发现的搜狗输入法漏洞，我们估计至多有十亿用户受到这些漏洞影响。基于下述原因，我们认为用户输入的内容可能已经遭到大规模收集：这些漏洞影响了广泛的用户群体用户在键盘中输入的信息极为敏感发现这些漏洞不需要高深技术五眼联盟过去曾利用中国应用程序中类似的漏洞施行监控该实验室已向受影响的九家开发商提交这些漏洞，大部分开发商均认真看待问题并予以回应，修补了漏洞，但仍有少数输入法未修补漏洞。 ▎报告链接中文摘要版：英文全文版：该新闻为慢讯，频道 @AppDoDo

《搜狗输入法小米定制版(2138).apk》

《搜狗输入法小米定制版(2138).apk》专为小米用户打造的输入法，智能预测、流畅输入，个性化皮肤与小米主题完美融合 #智能输入 #搜狗输入法小米定制版 #Android平台 2025-06-30 02:57:03 https://pan.quark.cn/s/f39b79d78f57

《搜狗输入法_小米定制版_v10_32_21_2025050618362155.apk》

《搜狗输入法_小米定制版_v10_32_21_2025050618362155.apk》小米定制版搜狗输入法，智能预测更精准，皮肤主题丰富多样，输入体验流畅高效。 #智能输入 #搜狗输入法 #小米定制版 2025-07-11 21:00:26 https://pan.quark.cn/s/ba4b8fd852ee

《搜狗输入法_荣耀定制版版_v10_32_10144_.apk》

《搜狗输入法_荣耀定制版版_v10_32_10144_.apk》简介：搜狗输入法荣耀定制版专为荣耀用户打造，带来更流畅的输入体验。内置荣耀主题皮肤，界面简洁美观，支持智能纠错、语音输入等实用功能，提升日常输入效率。亮点：荣耀专属主题，智能纠错精准，语音输入快捷，输入体验更流畅。标签：#智能输入 #荣耀定制 #高效输入法 #搜狗输入法 #Android平台更新日期：2025-05-03 01:15:14 链接： https://pan.quark.cn/s/8d355cf03965

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人