搜狗输入法存在一处漏洞 黑客可监听用户信息
发布日期: 2023-08-11 19:29:23 来源: 中关村在线
(资料图片)
加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析,发现该输入法存在一处漏洞,黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析,发现所有平台的客户端均存在这一漏洞。据了解,搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据,但该加密系统存在CBC密文填塞(Padding Oracle)漏洞,这使得网络监听者有可能恢复加密网络传输的明文,包括用户输入内容在内的敏感信息。 研究人员表示,这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后,研究人员首先向腾讯报告了这一问题。目前,搜狗已经发布了新版本以修复这一漏洞,建议使用该输入法的用户尽快进行更新。
关键词:
相关文章
热点图集
职场
-
1湖北宜化:目前室温超导仍处于研发阶段,尚且无法达到工业化生产的规模
-
2流浪狗咬伤人谁来负责?法院:喂养人已构成事实饲养关系
-
38月11日金刚光伏(300093)龙虎榜数据:机构净买入706.22万元,北向资金净买入2616.62万元
-
4上海警方破获一起诈骗案,贷款公司员工三个月内骗取530余万元
-
5覆膜机清洁胶怎么清洗?使用什么肥皂比较好?
-
6今日财经头条|增强交易便利性和通畅性 沪深交易所多举措激发市场活力
-
7填补空白!国内首条芯片原子钟生产线投产
-
8牡丹江海林镇蔬菜村 排涝补种保丰收
-
9物流快递板块走弱,相关ETF跌逾1.6%
-
10造价工程师书籍下载造价工程师官方教材出版社