搜狗输入法存在一处漏洞 黑客可监听用户信息
发布日期: 2023-08-13 06:12:18 来源: 中关村在线


(资料图)

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析,发现该输入法存在一处漏洞,黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析,发现所有平台的客户端均存在这一漏洞。据了解,搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据,但该加密系统存在CBC密文填塞(Padding Oracle)漏洞,这使得网络监听者有可能恢复加密网络传输的明文,包括用户输入内容在内的敏感信息。 研究人员表示,这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后,研究人员首先向腾讯报告了这一问题。目前,搜狗已经发布了新版本以修复这一漏洞,建议使用该输入法的用户尽快进行更新。

关键词:

相关文章

  • 搜狗输入法存在一处漏洞 黑客可监听用户信息

  • 古鳌科技收到交易所关注函!收购北京东高业绩承诺或不切实际

  • 谷歌Chrome浏览器iOS版发布116稳定版更新

  • 2023华北水利水电大学各省录取分数线

  • 广东省物流行业协会副会长单位翌飞锐特旗下数字化订舱平台友舱网

  • 魔法传送门游戏将在9月6日上线 玩起来会开心

  • 官宣!朱婷2米02队友晒意大利国籍,放弃代表俄罗斯,中国队小心

  • 百亿级私募后市投资“瞄准”业绩确定性

  • 迪马股份罗韶颖:楼市新政若能跟进 下半年市场有望更好

  • 新晨科技涨近8%,金融科技ETF(516860)盘中走强丨ETF观察

  • 长江干流6座梯级电站单日发电今年首超10亿千瓦时

  • 8月银行理财到期规模为今年以来单月最高

  • 大跌超30%,美元债息暂未支付!碧桂园还能扛住吗?

  • 新外汇投资网:探寻全新投资机遇

  • 电工岗位职责简短(电工岗位职责)

  • 暖气不热不交暖气费被起诉了(暖气不热)

  • 金融科技股开盘下挫

  • 魔法传送门游戏将在9月6日上线 玩起来会开心

  • 东航宣布Wi-Fi实现全程在线 打工人“最后一片净土”失守?

  • 吃鸡蛋能止泻?这些才是靠谱方法

热点图集