首页>生活 > 正文

搜狗输入法存在一处漏洞 黑客可监听用户信息

2023-08-13 00:38:18    出处:中关村在线


【资料图】

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析,发现该输入法存在一处漏洞,黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析,发现所有平台的客户端均存在这一漏洞。据了解,搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据,但该加密系统存在CBC密文填塞(Padding Oracle)漏洞,这使得网络监听者有可能恢复加密网络传输的明文,包括用户输入内容在内的敏感信息。 研究人员表示,这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后,研究人员首先向腾讯报告了这一问题。目前,搜狗已经发布了新版本以修复这一漏洞,建议使用该输入法的用户尽快进行更新。

关键词:

消费
产业
友利 友利通 友利友利通友利多了2个友利猫:谁拥有本中意,”友利”是一个男性(74岁)
关于htsec的一些信息 今天佳肖财经网就给我们广大朋友来聊聊,以下关于的观点希望能帮助到您
打造“永不落幕的好房子样板间”——建筑科技产业化论坛“好房子内涵及评价研究课题研讨会”在上海举行 打造“永不落幕的好房子样板间”——建筑科技产业化论坛“好房子内涵及
全球首家!比亚迪达成第500万辆新能源汽车下线 8月9日,比亚迪第500万辆新能源汽车正式下线,成为全球首家达成这一里
基金