|
|
|
|
|
2024年4月25日發表
人氣:11,472 分享:
|
|
中國鍵盤APP藏安全漏洞 麻省理工:用戶內容恐外洩 |
|
【人民報消息】美國麻省理工學院出版的《麻省理工科技評論》(MIT Technology Review)近日刊文示警,幾乎每個中國鍵盤應用程式都存在洩漏用戶輸入內容的安全漏洞,這些APP的加密漏洞(encryption loophole),使近10億人暴露在遭竊聽私人對話的風險當中。
不少人因為覺得手機預設的鍵盤太過單調,而另行下載有著各種輸入法,或新奇外觀介面的鍵盤APP,不過《麻省理工科技評論》24日刊文 示警,世界各地中國人或說中文的人,使用的幾乎所有鍵盤APP都存在安全漏洞,可以監視使用者的輸入內容,「根據加拿大多倫多大學蒙克國際研究中心的公民實驗室(the Citizen Lab)研究人員指出,該漏洞允許這些APP發送到雲端的擊鍵紀錄(記錄鍵盤按下的每個按鍵)被攔截,該漏洞已存在多年,並且可能已被網路犯罪分子和國家監控組織利用」研究人員還特別點名中國百度、騰訊和科大訊飛所開發的鍵盤APP。
此外,研究人員還研究了在中國銷售的安卓系統(Android)手機上預先安裝的鍵盤APP,發現不僅是第三方APP,每部預先安裝鍵盤的安卓手機,都未能透過正確加密使用者輸入的內容來保護使用者。事實上,早在2023年8月,研究人員就發現在中國市場主流、且多會被預先安裝至安卓手機的漢語拼音輸入法「搜狗拼音輸入法」,在將擊鍵紀錄傳輸到其雲端伺服器,以進行更好的「預測字詞」時,沒有使用「傳輸層安全性協定」(TLS,一種廣泛採用的國際加密協議,目的是為網際網路通訊提供安全及資料完整性保障),導致擊鍵內容容易被第三方蒐集並解密。儘管搜狗去年表示,已修復這些問題,但現在還是部分手機預先安裝的搜狗鍵盤沒有更新至最新版本,因此還是容易被竊聽。
公民實驗室高級研究員諾克爾(Jeffrey Knockel)直言,這些漏洞並不難被利用,只要了解這個漏洞,根本不需要超級電腦來破解,只需要連上Wi-Fi就能「攻擊」另一個人,「這些漏洞不但容易被利用,還能獲得巨大回報,因為一個人輸入的內容可能包括銀行帳戶密碼或機密資料,也因此使的這個問題更加嚴重」亞利桑那州立大學網路安全與密碼學副教授克蘭德爾(Jedidiah Crandall)也表示,「由於解密訊息不需要太多努力,因此這種類型的漏洞可能成為有心人士,甚至組織對群體進行大規模監視的絕佳目標。」
《麻省理工科技評論》表示,公民實驗室的人員發現此一問題後,就向開發這些鍵盤APP的公司取得聯繫,大部分漏洞都已得到修復,但有一些公司至今沒有給出回應,因此該漏洞仍然存在於一些APP和手機,以及尚未更新到最新版本的鍵盤APP。 △
(自由時報)
|
文章網址: http://www.renminbao.com/rmb/articles/2024/4/25/82389.html |
|
打印機版
如果您喜歡本文章,歡迎捐款和支持!
|
|
|
|
更多文章導讀 |
|
|
|
|
|
1. 習近平點名抓捕姚明等 體育界正在大清洗中(圖)
( 180,017次)
2. 習近平二個計劃受挫 三中全會擱淺(圖)
( 171,802次)
3. 重磅:傳江澤民兒子和孫子都被習近平抓捕
(171,382次)
4. 蔡奇以中央辦公廳名義發《通知》 習近平大怒?
(146,039次)
5. 習四進重慶帶來魔咒 新倒楣蛋兒將是誰?
(130,080次)
6. 中共內部消息:習近平欲在三中全會上追責江澤民
(129,017次)
7. 祕聞!習以亡國之君待馬 馬迫切獻「降書」(圖/視頻)
( 127,849次)
8. 新冠病毒沒離開中國 絕大多數死人與「黨」沾邊(多圖)
( 113,123次)
9. 習近平大戰國務院 李強被迫寫檢討
(112,424次)
10. 中共傾銷戰遭各國反擊 耶倫打頭陣 拜登五軍壓境
( 110,490次)
11. 重慶檢察院分院副檢察長遭報猝死
(108,701次)
12. 千古第一貪是他!一代權臣和坤遜色多了(多圖)
( 107,817次)
13. 中國知名學者爆料:危機不斷 中共國沒救了(圖/視頻)
( 107,284次)
14. 唐一軍被抓詳情曝光 「無所作為」是為了掩蓋一真相(圖)
( 105,630次)
15. 數據說話!「美國衰退」的驚人真相
(103,359次)
16. 李強再遇尷尬 耶倫訪華會晤清單現異常
(100,808次)
17. 「上邊讓斂錢就斂錢」這樣的村官很懂黨的規矩(圖/視頻)
( 99,811次)
18. 中國金融界大降薪?專家:房地產業毀滅前兆(圖)
( 99,084次)
19. 中共司法部先後有過五個"污點部長"
(96,667次)
20. 耶倫訪華:試圖遏制一場經濟戰爭
(94,783次)
21. 李強與內閣關係現異常 中共極權內部混亂已開始
(91,755次)
22. 習近平決裂「太子黨」
(91,713次)
23. 習最新動作:蔡奇掌控黨建 霍小光飛升新華社高層
(88,358次)
24. 恆大案延燒中共高層 財新網爆前司法部長涉案
(87,620次)
25. 北京封殺「香港玩完」論 中共「老朋友」成反共名人
(87,253次)
26. 外商寫密函給胡春華 疑意外觸碰中共內鬥
( 86,254次)
27. 中共第一個世界冠軍為什麼自殺?(圖)
( 85,967次)
28. 許家印咬出衆多金主 中共金融銀行系統高層人心惶惶(圖)
( 85,396次)
29. 美女「陪」中共高官已傳統化 歌舞團女團長被槍決背後(圖)
( 83,853次)
30. 趙樂際為什麼會為對唐一軍的前老闆劉楓有求必應
(80,816次)
31. 預測習近平攻臺盤算!國安部認證了她的分析?(圖)
( 80,760次)
32. 袁潔和陳國瑛被官宣除名,調查火箭軍進入尾聲?(圖)
(80,049次)
33. 為何「特斯拉」與「蘋果」變得如此慘
( 77,124次)
34. 袁紅冰:當年目睹法輪功和平上訪感到振奮(圖)
( 76,747次)
35. 另類政府殺人! 重慶一家上吊拆穿「經濟光明論」(圖)
( 73,896次)
本報記者
專欄作者
|
|
|