首页>资讯 > 正文

搜狗输入法存在一处漏洞 黑客可监听用户信息

2023-08-13 07:38:11    出处:中关村在线


(资料图片)

加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析,发现该输入法存在一处漏洞,黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析,发现所有平台的客户端均存在这一漏洞。据了解,搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据,但该加密系统存在CBC密文填塞(Padding Oracle)漏洞,这使得网络监听者有可能恢复加密网络传输的明文,包括用户输入内容在内的敏感信息。 研究人员表示,这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后,研究人员首先向腾讯报告了这一问题。目前,搜狗已经发布了新版本以修复这一漏洞,建议使用该输入法的用户尽快进行更新。

关键词:

消费
产业
上海推进社区就业服务站点建设 本报上海8月9日电(记者方敏)近日,上海市人力资源和社会保障局、上海
豪雨雷电大风今日依然在线 明后天雨势将逐步减弱 昨日深夜至凌晨,我市出现较强雷雨天气。(记者林铭鸿摄)昨天是末伏第
q235是什么材料(强化门是什么材料做的) 一、强化门是什么材料做的强化门是塑钢,密度板,高密度板,多层板和多
谦寻旗下羚客系统再升级,推出AI数字化工具 “新的风口已经来临。2023年,引领直播电商行业进入新阶段的大门已经缓
基金