亚洲资本网 > 栏目首页 > 技术 > 正文
搜狗输入法存在一处漏洞 黑客可监听用户信息
2023-08-14 05:10:56来源: 中关村在线


(资料图片)

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析,发现该输入法存在一处漏洞,黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析,发现所有平台的客户端均存在这一漏洞。据了解,搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据,但该加密系统存在CBC密文填塞(Padding Oracle)漏洞,这使得网络监听者有可能恢复加密网络传输的明文,包括用户输入内容在内的敏感信息。 研究人员表示,这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后,研究人员首先向腾讯报告了这一问题。目前,搜狗已经发布了新版本以修复这一漏洞,建议使用该输入法的用户尽快进行更新。

关键词:

专题新闻
  • 我国汽车产销量同比分别增长7.4%和7.9%
  • 武昌起义门社区:“三送”活动精准发力,党建暖流为小哥贴“新”蓄能
  • 毛孔粗大怎么办?推荐几款有效的洁面肥皂
  • 洗煤厂怎么进行洗煤的 洗煤厂怎么进行洗煤的视频
  • 又一新冠变异株出现!最新研判来了
  • 降本增效下的大厂,“严”抓考勤的三重境界

京ICP备2021034106号-51

Copyright © 2011-2020  亚洲资本网   All Rights Reserved. 联系网站:55 16 53 8 @qq.com