游客發(fā)表
7年后搜狗輸入法依然存在嚴(yán)重問題 上傳用戶輸入內(nèi)容且加密系統(tǒng)可被監(jiān)聽 – 藍(lán)點(diǎn)網(wǎng)
發(fā)帖時(shí)間：2025-12-04 21:33:56
- [百科] 來源：桑間濮上網(wǎng)
2016 年 5 月微博網(wǎng)友 @蒸米 spark 通過網(wǎng)絡(luò)數(shù)據(jù)分析工具 Charles 發(fā)現(xiàn)百度輸入法和搜狗輸入法都會(huì)記錄用戶輸入的年后內(nèi)容每一個(gè)內(nèi)容，用戶輸入的搜狗輸入上傳輸入內(nèi)容會(huì)被以明文協(xié)議的方式上傳到百度和搜狗的服務(wù)器，由于是法依杭州拱墅區(qū)同城附近約同城外圍女上門電崴信159-8298-6630提供外圍女小姐上門服務(wù)快速安排面到付款明文傳輸因此很容易被監(jiān)聽，毫無隱私可言。然存
之后搜狗輸入法改進(jìn)了連接采用 HTTPS 加密協(xié)議傳輸內(nèi)容，嚴(yán)重用戶安全性相對明文協(xié)議傳輸來說稍微好了一些，問題但重點(diǎn)是且加用戶輸入的內(nèi)容依然會(huì)被上傳，即便用戶退出搜狗輸入法的密系用戶體驗(yàn)計(jì)劃也無濟(jì)于事。
7 年過去了，統(tǒng)可聽藍(lán)杭州拱墅區(qū)同城附近約同城外圍女上門電崴信159-8298-6630提供外圍女小姐上門服務(wù)快速安排面到付款日前有安全研究團(tuán)隊(duì)發(fā)現(xiàn)搜狗輸入法仍然存在安全問題，被監(jiān)搜狗輸入法內(nèi)部使用名為 EncryptWall (加密墻) 的點(diǎn)網(wǎng)加密系統(tǒng)對數(shù)據(jù)進(jìn)行加密，但這個(gè)加密墻存在安全漏洞。年后內(nèi)容
搜狗輸入法的搜狗輸入上傳輸入這個(gè)加密系統(tǒng)存在名為 CBC padding?oracle 攻擊的漏洞，攻擊者利用該漏洞可以恢復(fù)加密網(wǎng)絡(luò)傳輸?shù)姆ㄒ纼?nèi)容，也就是然存解密為明文，從而獲得用戶輸入的所有內(nèi)容。
包括 Windows 版、Android 版和 iOS 版的搜狗輸入法都存在缺陷，在收到安全通報(bào)后騰訊先是表示這個(gè) “漏洞” 沒問題，之后又回郵件確認(rèn)漏洞是有效的，請求研究人員暫時(shí)不要公開漏洞等待修復(fù)。
接著騰訊對漏洞進(jìn)行了緩解，騰訊修改服務(wù)器在出現(xiàn)錯(cuò)誤時(shí)無條件返回 HTTP 400 錯(cuò)誤代碼，這個(gè)修復(fù)方式不夠。
到 7 月 20 日，騰訊發(fā)布搜狗輸入法新版本算是徹底解決了問題，其中 Windows 版為 13.7 版，Android 版為 11.26 版，iOS 版為 11.25 版。
建議使用搜狗輸入法的用戶升級(jí)搜狗輸入法最新版以修復(fù)漏洞，當(dāng)然如果可以的話，最好直接禁用搜狗輸入法的聯(lián)網(wǎng)功能，禁用后會(huì)導(dǎo)致云輸入功能失效，但安全性可以大幅度提升。
隨機(jī)閱讀
- 《三國殺名將傳》新漢將流螢張星彩于耀夜退場
- CCTV報(bào)導(dǎo)游戲掉慎鬧烏龍 遭玩家強(qiáng)力吐槽
- 熱力夏季獻(xiàn)禮啦！《推理教院》七月豪華簽到嘉獎(jiǎng)一覽
- 2D惡魔鄉(xiāng)游戲《同幻之夢》出售日預(yù)報(bào) 3月7日出售
- DOTA2屠夫至寶更新 國內(nèi)售價(jià)210元
- 少命山有甚么好玩的處所
- LG公布三款直里OLED游戲隱現(xiàn)器規(guī)格 海內(nèi)已上市
- 角色愈去愈丑！玩家用止動(dòng)抵擋LGBTQ+構(gòu)造滋擾游戲開辟：奪回我們掉往的東西
- 小兔子藏蘑菇干的故事的故事
- 《星際小隊(duì)》Steam限時(shí)免費(fèi)公布 宇宙戰(zhàn)役摹擬名做
- 《十字軍之王3》齊新DLC“亡者傳奇”現(xiàn)已正式公布
- 詩歌變幻女武神 《安閑西游》新水陪戰(zhàn)靈7月3日退場
- DOTA卡牌游戲《Artifact》細(xì)節(jié)曝光 可控制5個(gè)英雄
- 遁思80后的夸姣童年 那些被時(shí)候淘汰的典范游戲
熱門排行
- 擅馭變量，專注游戲
- 免費(fèi)雜單機(jī)沒有聯(lián)網(wǎng)足游保舉 弄法也歉富的單機(jī)游戲
- 文明部攻訐新浪迅雷 網(wǎng)游低雅營銷屢禁沒有止
- 夏季游園會(huì)豪杰免費(fèi)拿《英魂之刃心袋版》限定皮膚退場
- 2024ChinaJoy，TCL華星誠摯邀您加入「星次元登陸計(jì)劃」！
- 最帥最貴最強(qiáng)！盤面游戲中的13種典范載具
- 《沙丘：醉覺》“供逝世厄推科斯”新預(yù)報(bào)片分享
- 但愿挪動(dòng) Hopemobi 確認(rèn)參展 2023 ChinaJoy BTOB，開啟流量代價(jià)進(jìn)階之旅！
- 《夢境西游三維版》寒期活動(dòng)熾熱停止中，齊新錦衣潮翻三界！
- 波克皆會(huì)確認(rèn)參展 2023 ChinaJoy BTOB，聯(lián)袂 G4G 開放仄臺(tái)共創(chuàng)“游戲+”止業(yè)重逝世態(tài)!