您的位置：首页>栏目首页 > 酒业 >

搜狗输入法存在一处漏洞 黑客可监听用户信息

2023-08-13 02:36:12    来源：中关村在线


(资料图片仅供参考)

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析，发现该输入法存在一处漏洞，黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析，发现所有平台的客户端均存在这一漏洞。据了解，搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据，但该加密系统存在CBC密文填塞（Padding Oracle）漏洞，这使得网络监听者有可能恢复加密网络传输的明文，包括用户输入内容在内的敏感信息。 研究人员表示，这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后，研究人员首先向腾讯报告了这一问题。目前，搜狗已经发布了新版本以修复这一漏洞，建议使用该输入法的用户尽快进行更新。

关键词：

相关阅读

兴业银行昆明分行成功拦截“跑分”洗钱资金 堵截涉案资金10万元

海辰储能与TÜV莱茵达成战略合作 助推能源绿色低碳转型

云阳县个人社保缴费标准_2023年重庆云阳县五险一金最低一个月交多少钱?

广东惠州市：拟实施更加积极宽松的落户政策，优化惠城区、大亚湾开发区等4区的落户条件

清洁工被碾身亡案司机获国家赔偿 不分青红皂白被羁押366天无罪释放!?

传承长江渔文化，共谱绿色幸福“渔歌”

清洁工躺车库通道午睡被碾身亡，涉事司机无罪后获国家赔偿

保定市自规局：精准摸排 汛后地质灾害隐患

洪江市：汇聚“河小青”，助力创文创卫

从“赞助”到“激活”，家电体育营销还差哪把火?

中证浦东新区绿色50ESG指数已涵盖50个浦东上市公司样本，合计总市值2.3万亿元

萍乡段设4站！长赣高铁全线有望年底开工

视点丨发挥好新型实体企业“助推器”作用

碳酸锂期现货价格大幅回落行业期盼找回“价格之锚”

《潜行者2》全新截图公布 画面效果非常出色

国信证券(002736.SZ)：截至6月底公司共有238家分支机构