首页>热点 > 正文

搜狗输入法存在一处漏洞 黑客可监听用户信息

2023-08-11 15:05:53    出处:中关村在线


(资料图)

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析,发现该输入法存在一处漏洞,黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析,发现所有平台的客户端均存在这一漏洞。据了解,搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据,但该加密系统存在CBC密文填塞(Padding Oracle)漏洞,这使得网络监听者有可能恢复加密网络传输的明文,包括用户输入内容在内的敏感信息。 研究人员表示,这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后,研究人员首先向腾讯报告了这一问题。目前,搜狗已经发布了新版本以修复这一漏洞,建议使用该输入法的用户尽快进行更新。

关键词:

消费
产业
云东海街道福田村周末将举办两场活动 佛山日报讯记者郑泽聪通讯员三云宣报道:8月11日~12日晚,一连两日,20
“新”章启幕 | 山推海外官网全新改版上线 近日,山推海外官网经过精心打磨,全新改版上线!新官网对网站架构及页
祭灶是什么意思 什么时候祭灶 临近过年,很多人都开始返回家中准备过年。人们会在过年很久之前就开始
宏辉果蔬8月11日盘中跌幅达5% 以下是宏辉果蔬在北京时间8月11日13:45分盘口异动快照:8月11日,宏辉
基金