搜狗输入法存在一处漏洞 黑客可监听用户信息
2023-08-11 10:53:26 来源：中关村在线
(资料图片)
加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析，发现该输入法存在一处漏洞，黑客可通过这一漏洞监听并获取用户的信息。 研究人员对搜狗输入法在Windows、Android和iOS三个平台的客户端进行了全面分析，发现所有平台的客户端均存在这一漏洞。据了解，搜狗输入法使用了自家开发的加密系统EncryptWall来加密敏感数据，但该加密系统存在CBC密文填塞（Padding Oracle）漏洞，这使得网络监听者有可能恢复加密网络传输的明文，包括用户输入内容在内的敏感信息。 研究人员表示，这一漏洞影响了Windows v13.7、Android v11.26和iOS v11.25三个版本的搜狗输入法。在发现这一漏洞后，研究人员首先向腾讯报告了这一问题。目前，搜狗已经发布了新版本以修复这一漏洞，建议使用该输入法的用户尽快进行更新。
关键词：
相关阅读
-
搜狗输入法存在一处漏洞 黑客可监听用...
加拿大多伦多大学的研究人员近日对腾讯旗下的搜狗输入法进行了深度分析 -
打破“注销再设立”模式广陵首张“个转...
扬州网讯（通讯员广行审记者朱轩卿）“原以为‘个转企’业务办理比... -
合资中型轿车颜值顶峰 新款东风标致508...
合资中型轿车颜值顶峰新款东风标致508L上市：16 37万起 -
上街区济源路街道举办民族宗教政策法规...
中原网讯(记者李媛媛通讯员王茜茜)为提升基层民族宗教干部政策理论水平 -
苹果macOS 13.5更新受困：无法管理应用...
苹果公司于7月24日发布了macOSVentura13 5更新，然而，用户反馈称在升 -
三星Micro LED电视将达101英寸 产值将...
根据集邦咨询最新发布的报告，今年MicroLED芯片的产值预计将达到2700万 -
清洁工被碾身亡案司机获国家赔偿 不分...
11日， 清洁工被碾身亡案司机获国家赔偿 一新闻备受热议。消息称，不分 -
黑执事舞台剧寄宿学校（黑执事舞台剧）
导读1、1、不是 2、 舞台剧人物3、松下优也(セバスチャン・ミ -
【学经验 重实干 闯新路】华西牛既适...
日前，在2023锡林郭勒盟第18届赛畜会上，来自苏尼特左旗查干哈达畜牧业 -
三把钥匙开“心锁” ——国家税务总局...
在政治机关建设进程中，横山区税务局以调查研究为抓手，紧紧围绕“... -
他装傻36年，被扔粪坑差点淹死，最后却...
他装傻36年，被扔粪坑差点淹死，最后却成千古一帝,在中国古代的皇帝中 -
违约和侵权的区别民法典
民法典中违约和侵权的区别是当事人之间的关系不同；主体不同；不同责任 -
Coach收购MK 轻奢夹缝中抱团取暖
两大轻奢元老集团或将成为“一家人”。8月10日，Coach母公司Tapestry正 -
立秋到！温燥当令、凉风不远，“四神汤...
立秋，是二十四节气的第十三个节气，也是秋季的起始。立秋后暑热依旧， -
IMF获批合格境外投资者资格 外资机构申...
国际货币基金组织（IMF）投资资金申请合格境外投资者资格近日获中国证 -
公募多维度布局科创板优质投资工具 8月...
作为资本市场的重要机构力量，公募基金在科创板市场上的作用举足轻重。 -
平安证券：券商及证券IT享政策红利
平安证券研报指出，近期资本市场及证券行业政策利好不断，市场交易情绪 -
朱元璋究竟杀了多少功臣 别再被骗了, ...
朱元璋究竟杀了多少功臣别再被骗了,这才是真相!,谈及朱元璋，大家第一 -
听说皇帝战死，妃子载歌载舞，皇帝归来...
听说皇帝战死，妃子载歌载舞，皇帝归来后，将其满门抄斩！,听说皇帝战 -
“看起来很美”的夏令营为何屡被吐槽
眼下正值暑假，夏令营市场火爆。动辄数千上万元的夏令营产品不愁销