简体 - 正體 - 手機版 - 電子報

人民報 
首頁 要聞 內幕 時事 幽默 國際 奇聞 災禍 萬象 生活 文化 專題 寰宇 維權 視頻 雜談
 
 
 
 
 

中國鍵盤APP藏安全漏洞 麻省理工:用戶內容恐外洩
 
【人民報消息】美國麻省理工學院出版的《麻省理工科技評論》(MIT Technology Review)近日刊文示警,幾乎每個中國鍵盤應用程式都存在洩漏用戶輸入內容的安全漏洞,這些APP的加密漏洞(encryption loophole),使近10億人暴露在遭竊聽私人對話的風險當中。 不少人因為覺得手機預設的鍵盤太過單調,而另行下載有著各種輸入法,或新奇外觀介面的鍵盤APP,不過《麻省理工科技評論》24日刊文 示警,世界各地中國人或說中文的人,使用的幾乎所有鍵盤APP都存在安全漏洞,可以監視使用者的輸入內容,「根據加拿大多倫多大學蒙克國際研究中心的公民實驗室(the Citizen Lab)研究人員指出,該漏洞允許這些APP發送到雲端的擊鍵紀錄(記錄鍵盤按下的每個按鍵)被攔截,該漏洞已存在多年,並且可能已被網路犯罪分子和國家監控組織利用」研究人員還特別點名中國百度、騰訊和科大訊飛所開發的鍵盤APP。 此外,研究人員還研究了在中國銷售的安卓系統(Android)手機上預先安裝的鍵盤APP,發現不僅是第三方APP,每部預先安裝鍵盤的安卓手機,都未能透過正確加密使用者輸入的內容來保護使用者。事實上,早在2023年8月,研究人員就發現在中國市場主流、且多會被預先安裝至安卓手機的漢語拼音輸入法「搜狗拼音輸入法」,在將擊鍵紀錄傳輸到其雲端伺服器,以進行更好的「預測字詞」時,沒有使用「傳輸層安全性協定」(TLS,一種廣泛採用的國際加密協議,目的是為網際網路通訊提供安全及資料完整性保障),導致擊鍵內容容易被第三方蒐集並解密。儘管搜狗去年表示,已修復這些問題,但現在還是部分手機預先安裝的搜狗鍵盤沒有更新至最新版本,因此還是容易被竊聽。 公民實驗室高級研究員諾克爾(Jeffrey Knockel)直言,這些漏洞並不難被利用,只要了解這個漏洞,根本不需要超級電腦來破解,只需要連上Wi-Fi就能「攻擊」另一個人,「這些漏洞不但容易被利用,還能獲得巨大回報,因為一個人輸入的內容可能包括銀行帳戶密碼或機密資料,也因此使的這個問題更加嚴重」亞利桑那州立大學網路安全與密碼學副教授克蘭德爾(Jedidiah Crandall)也表示,「由於解密訊息不需要太多努力,因此這種類型的漏洞可能成為有心人士,甚至組織對羣體進行大規模監視的絕佳目標。」 《麻省理工科技評論》表示,公民實驗室的人員發現此一問題後,就向開發這些鍵盤APP的公司取得聯繫,大部分漏洞都已得到修復,但有一些公司至今沒有給出回應,因此該漏洞仍然存在於一些APP和手機,以及尚未更新到最新版本的鍵盤APP。 △ (自由時報)
文章網址: http://www.renminbao.com/rmb/articles/2024/4/25/82389b.html
打印機版

如果您喜歡本文章,歡迎給予捐助,哪怕3元5元也是鼓勵和支持。讓我們一起打拼未來!

 
              


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印機版
 
 

 
 
相關文章
 
 
 
 
更多文章導讀
 
 
 
 
 

習近平二個計劃受挫 三中全會擱淺(圖)
1. 習近平二個計劃受挫 三中全會擱淺(圖) (83,872次)

習近平點名抓捕姚明等 體育界正在大清洗中(圖)
2. 習近平點名抓捕姚明等 體育界正在大清洗中(圖) (78,808次)

3. 重磅:傳江澤民兒子和孫子都被習近平抓捕 (69,998次)

4. 蔡奇以中央辦公廳名義發《通知》 習近平大怒? (58,990次)

5. 中共內部消息:習近平欲在三中全會上追責江澤民 (48,107次)

不滿習派非親信訪朝 金正恩大擺御架羞辱趙樂際(圖)
6. 不滿習派非親信訪朝 金正恩大擺御架羞辱趙樂際(圖) (47,072次)

為何「特斯拉」與「蘋果」變得如此慘
7. 為何「特斯拉」與「蘋果」變得如此慘 (43,638次)

美女「陪」中共高官已傳統化 歌舞團女團長被槍決背後(圖)
8. 美女「陪」中共高官已傳統化 歌舞團女團長被槍決背後(圖) (43,016次)

布林肯爆新證據 習給拜登的承諾全是假的(圖)
9. 布林肯爆新證據 習給拜登的承諾全是假的(圖) (41,141次)

另類政府殺人! 重慶一家上吊拆穿「經濟光明論」(圖)
10. 另類政府殺人! 重慶一家上吊拆穿「經濟光明論」(圖) (39,977次)

重施故計?巨輪青島號失動力 恐要撞上紐約大橋(圖)
11. 重施故計?巨輪青島號失動力 恐要撞上紐約大橋(圖) (39,568次)

12. 習反腐一絕--親信成批被抓判 趙樂際穩坐中南海 (39,251次)

中俄邊境疑發生核泄漏 網友怒罵官媒集體噤聲(多圖)
13. 中俄邊境疑發生核泄漏 網友怒罵官媒集體噤聲(多圖) (37,745次)

中國大媽揭中共醫保黑幕 視頻熱傳(圖/視頻)
14. 中國大媽揭中共醫保黑幕 視頻熱傳(圖/視頻) (37,473次)

15. 習近平大戰國務院 李強被迫寫檢討 (37,026次)

菲前總統親共吃大虧 被挖出與北京簽祕密協議 (圖)
16. 菲前總統親共吃大虧 被挖出與北京簽祕密協議 (圖) (35,126次)

17. 中央出大案 中共第三號人物要出事 (34,866次)

卸包袱畫大餅 黨魁無奈面對政治塌方與垮臺(多圖)
18. 卸包袱畫大餅 黨魁無奈面對政治塌方與垮臺(多圖) (34,730次)

傳湖南村民捅死村書記 女村官拍片喊救命(視頻)
19. 傳湖南村民捅死村書記 女村官拍片喊救命(視頻) (34,479次)

證據讓人瞠目結舌 中共賄賂聯合國世衛醜聞爆光(圖)
20. 證據讓人瞠目結舌 中共賄賂聯合國世衛醜聞爆光(圖) (34,125次)

美國遣返留學生中共氣鼓鼓 律師:還遠遠不夠(多圖)
21. 美國遣返留學生中共氣鼓鼓 律師:還遠遠不夠(多圖) (33,975次)

22. 蔡奇強推整黨措施 突顯習近平地位不穩 (32,735次)

清明節三百萬人紀念李克強 表達不滿(視頻)
23. 清明節三百萬人紀念李克強 表達不滿(視頻) (32,398次)

中共流氓修憲 共和制倒退為準帝制(圖)
24. 中共流氓修憲 共和制倒退為準帝制(圖) (31,852次)

25. 中共政治局常委一否六 雪崩式災難性後果發生 (31,770次)

不信不行:千年道觀爆詭異 南昌一晚4.4萬次電撕夜空(圖)
26. 不信不行:千年道觀爆詭異 南昌一晚4.4萬次電撕夜空(圖) (31,486次)

習馬二會習更高 蔡奇一腳踩進王滬寧地盤(圖)
27. 習馬二會習更高 蔡奇一腳踩進王滬寧地盤(圖) (31,054次)

一股搶購黃金的強大「神祕」力量正席捲全球(圖)
28. 一股搶購黃金的強大「神祕」力量正席捲全球(圖) (29,277次)

29. 美《華盛頓時報》發文 習近平一眾心驚肉跳 (28,882次)

30. 美將曝光中共七常委財產 (28,619次)

以色列奇襲伊朗 打瞎S-300之眼 中共尷尬(圖)
31. 以色列奇襲伊朗 打瞎S-300之眼 中共尷尬(圖) (28,386次)

中共傾銷戰遭各國反擊 耶倫打頭陣 拜登五軍壓境
32. 中共傾銷戰遭各國反擊 耶倫打頭陣 拜登五軍壓境 (27,907次)

33. 習近平的不歸路:脫實入虛,官民積怨,財散人安樂 (27,463次)

34. 親信遭遇嚴刑峻罰,王岐山何時平安著陸 (26,537次)

萬能主席用領導小組毀了中共頂層決策機制(圖)
35. 萬能主席用領導小組毀了中共頂層決策機制(圖) (26,430次)

 
本報記者
 
 
專欄作者
首頁 要聞 內幕 時事 幽默 國際 奇聞 災禍 萬象 生活 文化 專題 寰宇 維權 視頻 雜談
 
 
Copyright© renminbao.com. All Rights Reserved