搜狗输入法存在一处漏洞 黑客可监听用户信息
2023-08-13 05:49:34 来源：中关村在线
(资料图片)
加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析，发现该输入法存在一处漏洞，黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析，发现所有平台的客户端均存在这一漏洞。据了解，搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据，但该加密系统存在CBC密文填塞（Padding Oracle）漏洞，这使得网络监听者有可能恢复加密网络传输的明文，包括用户输入内容在内的敏感信息。 研究人员表示，这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后，研究人员首先向腾讯报告了这一问题。目前，搜狗已经发布了新版本以修复这一漏洞，建议使用该输入法的用户尽快进行更新。
关键词：
相关阅读
-
搜狗输入法存在一处漏洞 黑客可监听用...
加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析 -
2023年河南濮阳清丰县事业单位引进高层...
按照《2023年清丰县事业单位公开引进高层次和急需紧缺人才公告》要求， -
阿里巴巴首份财报：收入翻一番 菜鸟物...
阿里巴巴在内部组织重大变革后的首份财报显示，2024财年第一季度（截至 -
灾后医疗服务、清淤消杀、生产指导……...
目前，随着洪水逐渐退去，京津冀各受灾地在进行抢险救灾的同时，也积极 -
赛微电子：子公司MEMS微振镜通过验证并...
2023年8月9日，赛微电子(300456 SZ)发布公告，控股子公司赛莱克斯北京M -
王鹏点金：原油打开上涨空间！
由于市场担心俄乌冲突可能升级加剧供应的风险，油价攀升至九个月高位。 -
龙头涨价见底回弹 多晶硅已连升四周 T...
光伏产业链上游价格开始见底回升，多晶硅价格在连续微涨四周后，硅片企 -
22万游客欢聚兴安盟那达慕
8月9日下午，2023中国(阿尔山)旅游大会——兴安盟那达慕隆重开幕，... -
灾后医疗服务、清淤消杀、生产指导……...
目前，随着洪水逐渐退去，京津冀各受灾地在进行抢险救灾的同时，也积极 -
玉柴重工、玉柴新能源通过专精特新中小...
玉柴重工、玉柴新能源通过专精特新中小企业认定,玉柴重工近日，广西壮 -
华峰化学(002064)：己二酸价格盈利大幅...
华峰化学(002064)：己二酸价格盈利大幅下滑1H23归母净利润同比降低43 3% -
湖南通报双峰县女子与镇干部夜泳溺亡：...
救援现场。双峰县蓝天救援队抖音视频截图湖南双峰县对一女子游泳溺亡进 -
8月10日，乌兹别克斯坦客户莅临参观山推...
8月10日，乌兹别克斯坦客户到访山推挖掘机济宁工厂，参观并深入了解山 -
地产股开盘活跃 天房发展、深振业A一字涨停
地产股开盘活跃，天房发展(600322)、深振业A(000006)一字涨停，深物业A -
计算机行业深度研究报告：虚拟电厂：电...
计算机行业深度研究报告：虚拟电厂：电力保供的“电网智脑” -
今日低点或已出（100823）
3240 28——今日低点或已出。早盘高开，摸高3251 13，回落至3240 28企 -
全球首家！比亚迪达成第500万辆新能源汽...
8月9日，比亚迪第500万辆新能源汽车正式下线，成为全球首家达成这一里 -
雷军再推新品：小米MIX Fold 3、Redmi K60至尊版
8月9日，小米集团创始人雷军宣布，他将于8月14日晚7点举行今年的“雷军 -
魅族推出Flyme 10.2稳定版，flyme Link功能推出
近日，魅族正式推出了Flyme10 2稳定版，并已对魅族20、魅族20PRO进行全 -
王鹏点金：原油打开上涨空间！
由于市场担心俄乌冲突可能升级加剧供应的风险，油价攀升至九个月高位。