搜狗输入法存在一处漏洞 黑客可监听用户信息
发布日期: 2023-08-13 07:17:56 来源: 中关村在线


【资料图】

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析,发现该输入法存在一处漏洞,黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析,发现所有平台的客户端均存在这一漏洞。据了解,搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据,但该加密系统存在CBC密文填塞(Padding Oracle)漏洞,这使得网络监听者有可能恢复加密网络传输的明文,包括用户输入内容在内的敏感信息。 研究人员表示,这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后,研究人员首先向腾讯报告了这一问题。目前,搜狗已经发布了新版本以修复这一漏洞,建议使用该输入法的用户尽快进行更新。

关键词:

相关文章

  • 搜狗输入法存在一处漏洞 黑客可监听用户信息

  • 胃肿瘤手术是开刀还是微创

  • 第三批出境团队游名单公布!国际航班有望加速恢复

  • 心理医疗队奔赴门头沟区和房山区

  • 暴雨过后,谁为财产损失“买单”?

  • 最快百亿纪录诞生!168分钟动画彻底火了 狂揽10亿

  • 锂行业专题报告:2023Q2海外锂资源供给继续放量 H2非洲锂矿及美

  • Win11怎么关掉右边的通知

  • “以前能月赚7万,现在最低只有5000”,电动汽车抢饭碗,汽修人

  • 4名易县籍大学生情系家乡 爱心捐赠显担当

  • 海信空调优惠1409元 智能智控

  • 乘飞机或下降时做吞咽动作的生理意义(赶海人:飞机下降时两名飞

  • 【日报】20230811商品涨跌互现,美豆新作合同销售量自低位快

  • 房山区72家城市公园已全部开放

  • IEA报告:氢生产的排放强度与成本

  • 轩锋—黄金空单再度完美,关注晚间CPI!

  • 众香“之首”沉香,香韵随身的优雅珠串,一片值万钱

  • 国家防办、应急管理部会商部署重点地区防汛救灾工作

  • 大妈麻将桌上熬夜“奋战”,眼皮居然“堵住”了?

  • 登记日除权日发放日(登记日除权日)

热点图集