多伦多大学公民实验室 (The Citizen Lab) 发布报告指出：在测试的九家厂商的应用程序中，发现除了华为，其他八家包括

多伦多大学公民实验室 (The Citizen Lab) 发布报告指出：在测试的九家厂商的应用程序中，发现除了华为，其他八家包括百度、荣耀、讯飞、OPPO、三星、腾讯、VIVO和小米在内的厂商提供的输入法存在严重漏洞，这些漏洞可以被用来监视用户输入的内容。存在安全漏洞的中文输入法，您还敢用吗？

多伦多大学公民实验室 (The Citizen Lab) 发布报告指出：在测试的九家厂商的应用程序中，华为，百度、荣耀、讯飞、O

多伦多大学公民实验室 (The Citizen Lab) 发布报告指出：在测试的九家厂商的应用程序中，华为，百度、荣耀、讯飞、OPPO、三星、腾讯、VIVO和小米在内的厂商提供的输入法存在严重漏洞，这些漏洞可以被用来监视用户输入的内容。大约1亿用户受到威胁！这些输入法在网络上实时捕获用户的输入内容 https://citizenlab.ca/2024/04/%E6%95%B2%E6%95%B2%E6%89%93%E6%89%93%E4%B8%80%E7%B3%BB%E5%88%97%E4%BA%91%E7%AB%AF%E8%BE%93%E5%85%A5%E6%B3%95%E6%BC%8F%E6%B4%9E%E4%BD%BF%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E8%80%85%E5%BE%97-zh-cn/

公民实验室公布中国各大厂商手机输入法的漏洞及提交厂商后修复情况的跟踪报告

公民实验室公布中国各大厂商手机输入法的漏洞及提交厂商后修复情况的跟踪报告 公民实验室分析了常见云端拼音输入法的安全性，包含百度、荣耀、华为、讯飞、OPPO、三星、腾讯等九家厂商，并分析了它们发送用户输入内容到云端的过程是否含有安全缺陷。 分析结果指出，九家厂商中，有八家输入法软件包含严重漏洞，使我们得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。 在发出报告之前，已向受影响的九家开发商提交这些漏洞，大部分开发商均认真看待问题并予以回应，修补了漏洞，但仍有少数输入法未修补漏洞。 在漏洞修复前，国内发行的手机自带的输入法中，除了华为和Vivo（自研输入法）的是安全以外，其他均存在漏洞。 在公民实验室报告漏洞后，荣耀完全未修补任何漏洞，其余厂商都只修补了部分最严重的漏洞。 值得一提的是，百度、Vivo （系统中自带的另一个搜狗输入法）和小米对于漏洞的提交并没有任何回复。 来源：

公民实验室：云输入法存在漏洞 可被监听输入内容

公民实验室：云输入法存在漏洞 可被监听输入内容 公民实验室的研究人员分析九家输入法软件，其中发现其中八家存在严重漏洞，使攻击者可以监视用户的输入内容。 研究人员已经向受影响的厂商报告了这些漏洞，并大部分厂商都进行了修补。但仍有少数输入法未修补这些漏洞。 此外，五眼联盟曾经利用类似的漏洞进行监控活动。 详细了解更多信息 投稿By:kishinsagi

多伦多大学研究员发现，搜狗输入法存在隐私风险与安全漏洞

多伦多大学研究员发现，搜狗输入法存在隐私风险与安全漏洞 来自多伦多大学公民实验室的研究人员披露了搜狗输入法的一个加密漏洞，研究员通过对软件的 Windows 、Android 和 iOS 版本进行分析，发现了搜狗输入法内部的“EncryptWall”加密系统存在令人担忧的漏洞。其中包括 CBC padding oracle 攻击漏洞，这使得网络窃听者能够恢复加密网络传输的明文。 研究人员发现搜狗输入法会将用户的输入记录上传至腾讯服务器，上传过程中包含的敏感数据（例如用户按键的数据）的网络传输可以根据漏洞被网络窃听者破译，从而会暴露用户在按键输入时键入的内容。 研究员向搜狗开发人员披露了这些漏洞后，搜狗已于 2023 年 7 月 20 日发布了受影响软件的修复版本（ Windows 版本 13.7、Android 版本 11.26 和 iOS 版本 11.25 ）。

#互联网观察▎多达十亿用户的云输入法可能已泄露输入内容

#互联网观察 ▎多达十亿用户的云输入法可能已泄露输入内容 来自分析了来自九家供应商（百度、荣耀、华为、科大讯飞、OPPO、三星、腾讯、Vivo 和小米）的基于云的拼音键盘应用程序的安全性，并检查了它们传输用户击键的漏洞。 分析结果指出，九家厂商中，有八家输入法软件包含严重漏洞，使我们得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。 综合本研究和我们先前研究中发现的搜狗输入法漏洞，我们估计至多有十亿用户受到这些漏洞影响。基于下述原因，我们认为用户输入的内容可能已经遭到大规模收集： 这些漏洞影响了广泛的用户群体 用户在键盘中输入的信息极为敏感 发现这些漏洞不需要高深技术 五眼联盟过去曾利用中国应用程序中类似的漏洞施行监控 该实验室已向受影响的九家开发商提交这些漏洞，大部分开发商均认真看待问题并予以回应，修补了漏洞，但仍有少数输入法未修补漏洞。 ▎报告链接 中文摘要版： 英文全文版： 该新闻为慢讯，频道 @AppDoDo