7年后搜狗输入法依然存在严重问题 上传用户输入内容且加密系统可被监听 – 蓝点网
我要评论2016 年 5 月微博网友 @蒸米 spark 通过网络数据分析工具 Charles 发现百度输入法和搜狗输入法都会记录用户输入的年后内容每一个内容，用户输入的搜狗输入上传输入内容会被以明文协议的方式上传到百度和搜狗的服务器，由于是法依最终幻想14副本明文传输因此很容易被监听，毫无隐私可言。然存
之后搜狗输入法改进了连接采用 HTTPS 加密协议传输内容，严重用户安全性相对明文协议传输来说稍微好了一些，问题但重点是且加用户输入的内容依然会被上传，即便用户退出搜狗输入法的密系用户体验计划也无济于事。
7 年过去了，统可听蓝最终幻想14副本日前有安全研究团队发现搜狗输入法仍然存在安全问题，被监搜狗输入法内部使用名为 EncryptWall (加密墙) 的点网加密系统对数据进行加密，但这个加密墙存在安全漏洞。年后内容
搜狗输入法的搜狗输入上传输入这个加密系统存在名为 CBC padding oracle 攻击的漏洞，攻击者利用该漏洞可以恢复加密网络传输的法依内容，也就是然存解密为明文，从而获得用户输入的所有内容。
包括 Windows 版、Android 版和 iOS 版的搜狗输入法都存在缺陷，在收到安全通报后腾讯先是表示这个 “漏洞” 没问题，之后又回邮件确认漏洞是有效的，请求研究人员暂时不要公开漏洞等待修复。
接着腾讯对漏洞进行了缓解，腾讯修改服务器在出现错误时无条件返回 HTTP 400 错误代码，这个修复方式不够。
到 7 月 20 日，腾讯发布搜狗输入法新版本算是彻底解决了问题，其中 Windows 版为 13.7 版，Android 版为 11.26 版，iOS 版为 11.25 版。
建议使用搜狗输入法的用户升级搜狗输入法最新版以修复漏洞，当然如果可以的话，最好直接禁用搜狗输入法的联网功能，禁用后会导致云输入功能失效，但安全性可以大幅度提升。
相关文章
《符文工房 龙之天地全新预告公布 伊吕波的角色介绍。2025-03-11 10:51:来源：玩游戏网编辑：七七。 Marvelous 上传即将推出的农场动作角色扮演游戏《2025-03-13
着名电影建制人托德·减纳远日于推特仄台公布了与游改电影《真人快挨2》演员们散会的照片，并配文“新朋友们战老朋友们…”，配文讲了然《真人快挨2》没有但有前一部《真人快挨》电影角色的回回插足借将有齐新角色2025-03-13
导读：由于英国脱欧带来了一系列的动荡，西欧在不久的将来可能会面临一段不确定的时期，但是该地区超高清的发展前景就像OLED屏幕一样明亮，以至于讨论的热点已经变成了8K。由于英国脱欧带来了一系列的动荡，西2025-03-13
影象或许会跟着时候渐渐的浓化，但是修建没有会，修建老是会提示着畴昔各种，来日诰日小编要去给大年夜家保举的便是位于云北的一条老街，那里便是河心老街，详细的玩耍疑息，我们一起体会一下！根基疑息天面：云北省2025-03-13
李广平。2023年，沉默十年的刀郎以新专辑《山歌少哉》的爆裂，回归公众视野。2024年8月30日，刀郎线上知交演唱会播出“山歌响起的地方”，5200万人观看，点赞超过6亿。之后，刀郎的“山歌响起的地方2025-03-13
如果气候变化继续有增无减 地球海洋中的生命或将面临大规模灭绝
如果气候变化继续有增无减 地球海洋中的生命或将面临大规模灭绝神秘的地球uux.cn报道）据EurekAlert!：一项新的研究披露，如果气候变化继续有增无减，地球海洋中的生命或将面临大规模灭绝其生物多2025-03-13
最新评论