admin管理员组文章数量:1632346
日前,全球知名安全公司McAfee实验室日前在其官方博客上曝光,其研究人员发现搜狗输入法收集并上传用户设备信息,且利用明文HTTP传输用户的个人信息和企业数据,这很容易导致这些隐私信息泄露。McAfee实验室还表示,搜狗输入法此行为让人感到匪夷所思。
在这次被曝窃取用户隐私之前,乌云漏洞报告平台就曾发布报告称,搜狗输入法出现漏洞,导致大量用户的图片、语音、短信等私密信息泄漏并在网上公开流传。报告中称,“搜狗输入法信息发送过程存储了相对应的信息在云端,但由于相应配置及其他原因造成会话信息图片、视频、音频泄露。其中很多身分证、裸照、还有检举信。”据媒体报道,搜狗手机输入法用户的信息,已经被微软搜索引擎必应收录了数百个网页,内容涉及用户声音与图片。
为何输入法的用户信息泄露,却能导致用户的其他信息也一并泄露呢?
记者走访了业内多名技术人员,了解到,输入法本身的两个特性使其成为网络安全的“盲区”。
首先,输入法的权限很高,可以注入到电脑里的所有软件,也就是说,不管你在电脑上打开哪个软件,输入法都会随之启动。
更可怕的是,输入法可以绕过电脑里安装的安全软件,其行为完全脱离安全软件的保护。如果输入法的漏洞被利用,后果不堪设想。
近年来,信息安全事件频发、高发,随着互联网尤其是移动互联网的迅速普及,网络安全形势发生急剧恶化。安全威胁的形式、数量发生了翻天覆地的变化。
输入法,作为用户使用频次极高的软件,却存在于一个安全的“盲区”里,令人细思恐极。我们可以不用微博QQ,甚至不用杀毒等安全软件,但无法不在电脑上使用输入法。加之输入法的权限极高,但安全防护能力几乎没有,还可以绕过用户电脑上的安全软件,完全无法应对当今恶劣的网络安全环境。提高输入法的安全性,成为网络安全防护的当务之急。
记者注意到,此前,搜狗公司还曾被曝出浏览器也存在重大安全漏洞,不仅用户隐私被轻易泄露,通过授权QQ号登陆搜狗浏览器后,可获取海量的搜狗浏览器使用者账号信息,可直接使用他人账号登陆邮箱、支付宝。
转载于:https://blog.51cto/9866162/1606002
版权声明:本文标题:MaAfee曝搜狗窃取用户隐私输入法已成网络安全“盲区” 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dianzi/1729129281a1187601.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论