多伦多大学研究员发现，搜狗输入法存在隐私风险与安全漏洞

多伦多大学研究员发现，搜狗输入法存在隐私风险与安全漏洞 来自多伦多大学公民实验室的研究人员披露了搜狗输入法的一个加密漏洞，研究员通过对软件的 Windows 、Android 和 iOS 版本进行分析，发现了搜狗输入法内部的“EncryptWall”加密系统存在令人担忧的漏洞。其中包括 CBC padding oracle 攻击漏洞，这使得网络窃听者能够恢复加密网络传输的明文。 研究人员发现搜狗输入法会将用户的输入记录上传至腾讯服务器，上传过程中包含的敏感数据（例如用户按键的数据）的网络传输可以根据漏洞被网络窃听者破译，从而会暴露用户在按键输入时键入的内容。 研究员向搜狗开发人员披露了这些漏洞后，搜狗已于 2023 年 7 月 20 日发布了受影响软件的修复版本（ Windows 版本 13.7、Android 版本 11.26 和 iOS 版本 11.25 ）。

搜狗输入法 11.48.1更新

搜狗输入法 11.48.1更新 一款输入法软件 需登录账号破解内购 可使用付费皮肤和字体 购买单个皮肤后可以立即启用 购买套装后点击特效管理后点皮肤中的启用后可立即启动 购买过的皮肤或者套装在我的收藏可见 仅巨魔可用，如果出现任何问题(切换问题)就用巨魔强制覆盖 巨魔或者 证书签名安装 #搜狗输入法 #输入法

搜狗输入法 11.44.0更新

搜狗输入法 11.44.0更新 一款输入法软件 需登录账号破解内购 可使用付费皮肤和字体 购买单个皮肤后可以立即启用 购买套装后点击特效管理后点皮肤中的启用后可立即启动 购买过的皮肤或者套装在我的收藏可见 仅巨魔可用，如果出现任何问题(切换问题)就用巨魔强制覆盖 巨魔或者 证书签名安装 #搜狗输入法 #输入法