搜狗输入法存在敏感数据泄露的风险

搜狗输入法存在敏感数据泄露的风险加拿大多伦多大学的公民实验室发现,腾讯开发的搜狗输入法Windows版和Android版在上传用户的输入数据至服务器时,没有使用HTTPS,而是纯HTTP配合自行开发的EncryptWall加密。而EncryptWall存在缺陷,网络窃听者可以利用算法缺陷获取明文。明文信息包括用户输入内容、手写内容在内的敏感信息。(iOS版在上传这些数据时使用了HTTPS,暂时未发现风险。)Windows版13.7,Android版11.26,iOS版11.25以上已采取措施缓解该问题,建议用户更新。https://citizenlab.ca/2023/08/vulnerabilities-in-sogou-keyboard-encryption/

相关推荐

封面图片

多伦多大学研究员发现,搜狗输入法存在隐私风险与安全漏洞

多伦多大学研究员发现,搜狗输入法存在隐私风险与安全漏洞来自多伦多大学公民实验室的研究人员披露了搜狗输入法的一个加密漏洞,研究员通过对软件的Windows、Android和iOS版本进行分析,发现了搜狗输入法内部的“EncryptWall”加密系统存在令人担忧的漏洞。其中包括CBCpaddingoracle攻击漏洞,这使得网络窃听者能够恢复加密网络传输的明文。研究人员发现搜狗输入法会将用户的输入记录上传至腾讯服务器,上传过程中包含的敏感数据(例如用户按键的数据)的网络传输可以根据漏洞被网络窃听者破译,从而会暴露用户在按键输入时键入的内容。研究员向搜狗开发人员披露了这些漏洞后,搜狗已于2023年7月20日发布了受影响软件的修复版本(Windows版本13.7、Android版本11.26和iOS版本11.25)。——

封面图片

讯飞输入法重新上架:新增离线模式

讯飞输入法重新上架:新增离线模式目前支持离线语音、手写和拼音输入。后续将支持OCR识别、智能翻译等功能。根据《信息安全技术移动互联网应用收集个人信息基本规范》规定,输入法应用无须提供个人信息即可使用基本服务功能。讯飞输入法此前因未满足5月1日国家网信办的整改要求,与QQ输入法和搜狗输入法一同被应用商店下架。https://www.ithome.com/0/563/281.htm—————————「本来离线输入就是基础,数据上传才是额外功能。现在怎么成了数据上传是基础,离线输入还要作为优点来宣传。偷用户数据偷久了,这下没得偷受委屈了?」

封面图片

▎多达十亿用户的云输入法可能已泄露输入内容

#互联网观察▎多达十亿用户的云输入法可能已泄露输入内容来自分析了来自九家供应商(百度、荣耀、华为、科大讯飞、OPPO、三星、腾讯、Vivo和小米)的基于云的拼音键盘应用程序的安全性,并检查了它们传输用户击键的漏洞。分析结果指出,九家厂商中,有八家输入法软件包含严重漏洞,使我们得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。综合本研究和我们先前研究中发现的搜狗输入法漏洞,我们估计至多有十亿用户受到这些漏洞影响。基于下述原因,我们认为用户输入的内容可能已经遭到大规模收集:这些漏洞影响了广泛的用户群体用户在键盘中输入的信息极为敏感发现这些漏洞不需要高深技术五眼联盟过去曾利用中国应用程序中类似的漏洞施行监控该实验室已向受影响的九家开发商提交这些漏洞,大部分开发商均认真看待问题并予以回应,修补了漏洞,但仍有少数输入法未修补漏洞。▎报告链接中文摘要版:英文全文版:该新闻为慢讯,频道@AppDoDo

封面图片

狼毫输入法

软件名称:小狼毫输入法软件功能:输入法支持平台:#Windows#macOS#Linux#Android软件简介:Rime是一款支持多种输入方案的输入法引擎,包括拼音、五笔、双拼、粤拼、吴语、中古汉语拼音、Emoji、国际音标等。用户可以通过下载和安装Rime,然后切换到Rime输入法,使用组合键Ctrl+`或F4键调出输入方案菜单,切换到已启用的输入方案。软件下载:

封面图片

微信输入法1.0.0正式版Windows/Mac端双更新 跨设备复制粘贴文字

微信输入法1.0.0正式版Windows/Mac端双更新跨设备复制粘贴文字官网表示,使用跨设备粘贴和同步功能,iOS/Android客户端需升级至1.2.0版本。需要注意的是,目前微信输入法iOS和Android端正式版都是1.1.4,不过,官方提供了Android1.2.0灰度版下载。也就是说,Android用户已经可以抢先体验跨设备粘贴功能,而iOS设备用户还需要等一等。据了解,微信输入法macOS1.0.0版还额外支持计算器、全角输入模式以及更多组合小表情。腾讯高级副总裁、微信事业群总裁张小龙曾表示,团队推出微信输入法的目的并不是为了与其它输入法应用抢夺市场,而是为了更好地保护用户隐私。...PC版:https://www.cnbeta.com.tw/articles/soft/1393695.htm手机版:https://m.cnbeta.com.tw/view/1393695.htm

封面图片

微信键盘更名输入法

微信键盘更名微信输入法值得一提的是,更新后的微信键盘正式更名为微信输入法,命名算是同步了其它几家输入法,相比原来的“微信键盘”,改成微信输入法更加直观。另外,原微信键盘微信公众号也在前不久更名为“微信输入法”。腾讯高级副总裁、微信事业群总裁张小龙曾表示,团队推出微信输入法的目的并不是为了与其它输入法应用抢夺市场,而是为了更好地保护用户隐私。据了解,微信输入法还在Windows、macOS平台上架,不过两个平台的软件版本都还是Beta版。...PC版:https://www.cnbeta.com.tw/articles/soft/1367885.htm手机版:https://m.cnbeta.com.tw/view/1367885.htm

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人