聽用戶信息&url=http://www.sw-wood.cn/gundong/2023/0814/082023_205156.html&pic=picture/1121922106_15101037383211n.jpg)
聽用戶信息&pics=picture/1121922106_15101037383211n.jpg)
(相關(guān)資料圖)
加拿大多倫多大學的研究人員近日對騰訊旗下的搜狗輸入法進行了深度分析，發(fā)現(xiàn)該輸入法存在一處漏洞，黑客可通過這一漏洞監(jiān)聽并獲取用戶的信息。 研究人員對搜狗輸入法在Windows、Android和iOS三個平臺的客戶端進行了全面分析，發(fā)現(xiàn)所有平臺的客戶端均存在這一漏洞。據(jù)了解，搜狗輸入法使用了自家開發(fā)的加密系統(tǒng)EncryptWall來加密敏感數(shù)據(jù)，但該加密系統(tǒng)存在CBC密文填塞（Padding Oracle）漏洞，這使得網(wǎng)絡監(jiān)聽者有可能恢復加密網(wǎng)絡傳輸?shù)拿魑模ㄓ脩糨斎雰?nèi)容在內(nèi)的敏感信息。 研究人員表示，這一漏洞影響了Windows v13.7、Android v11.26和iOS v11.25三個版本的搜狗輸入法。在發(fā)現(xiàn)這一漏洞后，研究人員首先向騰訊報告了這一問題。目前，搜狗已經(jīng)發(fā)布了新版本以修復這一漏洞，建議使用該輸入法的用戶盡快進行更新。
關(guān)鍵詞：
新聞發(fā)布平臺 |科極網(wǎng) |環(huán)球周刊網(wǎng) |tp錢包官網(wǎng)下載 |中國創(chuàng)投網(wǎng) |教體產(chǎn)業(yè)網(wǎng) |中國商界網(wǎng) |萬能百科 |薄荷網(wǎng) |資訊_時尚網(wǎng) |連州財經(jīng)網(wǎng) |劇情啦 |5元服裝包郵 |中華網(wǎng)河南 |網(wǎng)購省錢平臺 |海淘返利 |太平洋裝修網(wǎng) |勵普網(wǎng)校 |九十三度白茶網(wǎng) |商標注冊 |專利申請 |啟哈號 |速挖投訴平臺 |深度財經(jīng)網(wǎng) |深圳熱線 |財報網(wǎng) |財報網(wǎng) |財報網(wǎng) |咕嚕財經(jīng) |太原熱線 |電路維修 |防水補漏 |水管維修 |墻面翻修 |舊房維修 |參考經(jīng)濟網(wǎng) |中原網(wǎng)視臺 |財經(jīng)產(chǎn)業(yè)網(wǎng) |全球經(jīng)濟網(wǎng) |消費導報網(wǎng) |外貿(mào)網(wǎng) |重播網(wǎng) |國際財經(jīng)網(wǎng) |星島中文網(wǎng) |手機測評 |品牌推廣 |名律網(wǎng) |項目大全 |整形資訊 |整形新聞 |美麗網(wǎng) |佳人網(wǎng) |稅法網(wǎng) |法務網(wǎng) |法律服務 |法律咨詢 |成報網(wǎng) |媒體采購網(wǎng) |聚焦網(wǎng) |參考網(wǎng)
亞洲資本網(wǎng) 版權(quán)所有
Copyright © 2011-2020 亞洲資本網(wǎng) All Rights Reserved. 聯(lián)系網(wǎng)站：55 16 53 8 @qq.com
