除了华为，9款输入法可被黑客利用漏洞

大家好，欢迎来到思赞数码。

不知道对于便利和隐私，你更愿意放弃哪一项呢？为什么这么问，因为最近众输入法被爆出了漏洞，除了华为输入法之外，百度、荣耀、讯飞、OPPO、三星、腾讯、Vivo和小米等8家供应商共9款输入法应用存在不同程度的安全隐患。

Citizenlab的研究人员对主流输入法应用进行了安全分析,据估计有近十亿用户受到这类漏洞的影响，其中搜狗、百度和 讯飞的输入法编辑器占据了很大的市场份额。这些漏洞可能导致黑客窃取用户输入的敏感信息,如财务账号、登录密码等,给用户隐私权带来严重威胁。

根据报告,华为是唯一一家在其键盘应用程序中未发现任何安全漏洞的供应商。具体来说,报告提到:

"我们分析了华为预装在Mate 50 Pro测试设备上的键盘应用程序。我们在我们分析的华为键盘应用程序版本中,未发现用户按键传输方式存在任何漏洞(参见表7)。具体来说,华为使用TLS来加密每个我们分析的版本中的按键。"

1. CBC padding oracle攻击(针对腾讯QQ拼音):攻击者可利用加密模式中的漏洞,从密文中恢复出明文内容。

2. BAIDUv3.1加密协议错误(针对百度输入法):由于加密协议设计不当,网络窃听者能解密网络数据,获取用户在Windows系统上输入的文本。

3. 传输未充分加密(针对讯飞IME安卓版):应用的网络传输数据未经充分加密,网络窃听者可恢复出明文内容。

4. 明文HTTP传输(针对三星键盘):按键数据通过不加密的HTTP协议传输,任何人都能窃听获取。

5. 预装第三方输入法(针对小米、OPPO、Vivo、荣耀):这些手机厂商预装了存在上述漏洞的第三方输入法应用。

攻击者利用这些漏洞,无需中间人攻击或欺骗网络流量,只需被动窃听网络数据即可获取用户输入的明文内容,从而可能窃取隐私信息。大部分情况下,攻击者需要能访问客户端应用副本。

隐私对于每个人来说应当是天赋人权,但在当下的环境下,很多人似乎把便利性置于了更高的优先级。输入法这样的高频应用,用户更看重其高效便捷的体验,对后台的隐私风险则知之甚少。可以说,这种有隐患但便利的产品与服务,与整体上宽松的隐私氛围是相互影响的。一方面,企业和开发者在产品设计时对隐私保护缺乏足够的重视;另一方面,用户群体对隐私问题也意识淡薄,使企业在利益权衡时倾向于追求便利。

那么回到一开始的问题，隐私和便利你更愿意放弃哪一个呢，欢迎在评论区留下你的独特见解，与大家一起探讨。

好了，以上便是本期的全部内容，希望对大家有所帮助。如果喜欢本期视频，欢迎帮忙点个赞、转发分享给有需要的朋友们。如果期待后续更多相关数码内容的更新，也欢迎关注我们。这里是思赞数码，分享数码前沿信息，偶尔写写测评，我们下期再见。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～