您的位置：首页>健康 >

搜狗输入法存在一处漏洞 黑客可监听用户信息

2023-08-12 23:22:34    来源：中关村在线


【资料图】

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析，发现该输入法存在一处漏洞，黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析，发现所有平台的客户端均存在这一漏洞。据了解，搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据，但该加密系统存在CBC密文填塞（Padding Oracle）漏洞，这使得网络监听者有可能恢复加密网络传输的明文，包括用户输入内容在内的敏感信息。 研究人员表示，这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后，研究人员首先向腾讯报告了这一问题。目前，搜狗已经发布了新版本以修复这一漏洞，建议使用该输入法的用户尽快进行更新。

关键词：

相关阅读

通州黄金位置又添住宅，27.4亿被拿下！光拆迁费就10个亿

受水害影响 明日北京西站、北京丰台站部分列车停运

中铁工业总经理、党委副书记卓普周莅临中铁装备开展专题调研

国内生产总值增长率(国内生产总值增长率2020)

首批！安徽省宁国市聘任外卖餐饮食品安全社会监督员

小米投资新能源汽车热管理系统研发商盈智热管理

只能用iphone手机吗是什么梗

太原西北二环高速最新进展：太平庄大桥架梁施工顺利完成

西藏那曲草原上的“速度与激情”

电动车6分钟充满电有望实现，铌钨氧化物电池是关键

碧桂园一度跌超11%，股价跌破1港元沦为仙股

N鸿智开盘下跌2.56%

众志成城 防汛救灾丨“在灾情面前，齐心协力最重要”——舒兰三中安置点的一天

火箭助推器官网在哪下载 最新官方下载安装地址

高峰乡稳步推进第三季度暖民心行动 集中宣传月工作

600048,600048保利地产股票行情