您的位置：首页>栏目首页 > 商贸 >

搜狗输入法存在一处漏洞 黑客可监听用户信息

2023-08-13 07:48:45    来源：中关村在线


(相关资料图)

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析，发现该输入法存在一处漏洞，黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析，发现所有平台的客户端均存在这一漏洞。据了解，搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据，但该加密系统存在CBC密文填塞（Padding Oracle）漏洞，这使得网络监听者有可能恢复加密网络传输的明文，包括用户输入内容在内的敏感信息。 研究人员表示，这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后，研究人员首先向腾讯报告了这一问题。目前，搜狗已经发布了新版本以修复这一漏洞，建议使用该输入法的用户尽快进行更新。

关键词：

相关阅读

惠企减负 发放补贴 鼓励创业

水泵扬程与输送距离（水泵扬程）

周杰伦的歌为什么网易云没有版权_周杰伦网易云版权原因

游戏公司公布《Fate/Samurai Remnant》开场动画 9月28日上线

价格新低至1.2x元/瓦vs近700GW产能规划，N型时代来了！

六六六农药学名（六六六农药）

泸溪：税务部门“三送三解三优”助发展惠民生

08月10日恒力石化PTA为6000元

戴帽+捧杯，马内社媒晒照：一切为了冠军，干得漂亮伙计们！

套装地下城宝典22页入口在哪（套装地下城宝典22页）

同盟国与轴心国秘籍独立团 同盟国与轴心国秘籍

暑期高发！常州警方再发重要提醒

一“屏”连两校 城乡携手行

家电产业结构转型升级趋势明显，激发消费潜力

游戏《装甲核心6》已预载：8月25日发售

两市融资余额减少6.18亿元