↺ 返回  电子报 正體版
 
中国键盘APP藏安全漏洞 麻省理工:用户内容恐外泄
【人民报消息】美国麻省理工学院出版的《麻省理工科技评论》(MIT Technology Review)近日刊文示警,几乎每个中国键盘应用程式都存在泄漏用户输入内容的安全漏洞,这些APP的加密漏洞(encryption loophole),使近10亿人暴露在遭窃听私人对话的风险当中。 不少人因为觉得手机预设的键盘太过单调,而另行下载有著各种输入法,或新奇外观介面的键盘APP,不过《麻省理工科技评论》24日刊文 示警,世界各地中国人或说中文的人,使用的几乎所有键盘APP都存在安全漏洞,可以监视使用者的输入内容,“根据加拿大多伦多大学蒙克国际研究中心的公民实验室(the Citizen Lab)研究人员指出,该漏洞允许这些APP发送到云端的击键纪录(记录键盘按下的每个按键)被拦截,该漏洞已存在多年,并且可能已被网路犯罪分子和国家监控组织利用”研究人员还特别点名中国百度、腾讯和科大讯飞所开发的键盘APP。 此外,研究人员还研究了在中国销售的安卓系统(Android)手机上预先安装的键盘APP,发现不仅是第三方APP,每部预先安装键盘的安卓手机,都未能透过正确加密使用者输入的内容来保护使用者。事实上,早在2023年8月,研究人员就发现在中国市场主流、且多会被预先安装至安卓手机的汉语拼音输入法“搜狗拼音输入法”,在将击键纪录传输到其云端伺服器,以进行更好的“预测字词”时,没有使用“传输层安全性协定”(TLS,一种广泛采用的国际加密协议,目的是为网际网路通讯提供安全及资料完整性保障),导致击键内容容易被第三方搜集并解密。尽管搜狗去年表示,已修复这些问题,但现在还是部分手机预先安装的搜狗键盘没有更新至最新版本,因此还是容易被窃听。 公民实验室高级研究员诺克尔(Jeffrey Knockel)直言,这些漏洞并不难被利用,只要了解这个漏洞,根本不需要超级电脑来破解,只需要连上Wi-Fi就能“攻击”另一个人,“这些漏洞不但容易被利用,还能获得巨大回报,因为一个人输入的内容可能包括银行帐户密码或机密资料,也因此使的这个问题更加严重”亚利桑那州立大学网路安全与密码学副教授克兰德尔(Jedidiah Crandall)也表示,“由于解密讯息不需要太多努力,因此这种类型的漏洞可能成为有心人士,甚至组织对群体进行大规模监视的绝佳目标。” 《麻省理工科技评论》表示,公民实验室的人员发现此一问题后,就向开发这些键盘APP的公司取得联系,大部分漏洞都已得到修复,但有一些公司至今没有给出回应,因此该漏洞仍然存在于一些APP和手机,以及尚未更新到最新版本的键盘APP。 △ (自由时报)
分享到: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email
 
 

读者留言反馈:



读者留言
 
欢迎您的留言反馈。
 
 
国进民退又来了? 财政部称打造金融业“国家队” 2024/4/28 (18,334次)
红线碰撞--布林肯与中共的交锋(图) 2024/4/28 (34,281次)
布林肯走了,中共再次操弄失落的中国网民反美 2024/4/28 (27,050次)
菲律宾否认与中共达成协议,称这是宣传伎俩 2024/4/28 (13,263次)
出售或被禁,TikTok还有什么其他选择?(图) 2024/4/28 (14,307次)
布林肯话中有骨 习近平心神不宁 败象显 2024/4/28 (30,918次)
中共党魁说话不算话 布林肯:有证据(图) 2024/4/28 (55,068次)
关键时刻美国定下终极目标(图) 2024/4/27 (63,535次)
王丹: 中国新贫困阶层开始形成 2024/4/27 (31,823次)
 
中国盛行“穷鬼套餐”!3元自助餐撑到扶墙走!加速返贫
中国盛行“穷鬼套餐”!3元自助餐撑到扶墙走!加速返贫
广东泄洪多村灭顶!广东爆发洪水 官方泄洪 居民猝不及防
广东泄洪多村灭顶!广东爆发洪水 官方泄洪 居民猝不及防
中国经济不容乐观!进出口下挫、金融暴雷连连、外资退场、抢购黄金、
中国经济不容乐观!进出口下挫、金融暴雷连连、外资退场、抢购黄金、
闹剧不断 小米su7撞烂公交站台 !小米su7惊现资本惊天骗局!
闹剧不断 小米su7撞烂公交站台 !小米su7惊现资本惊天骗局!
🔥《侨报》的真面目🔥为何说侨报是中共政治战的工具?坚决的亲共报导政策
🔥《侨报》的真面目🔥为何说侨报是中共政治战的工具?坚决的亲共报导政策
为保广州 泄洪致广东多地成泽国 水深处达4米 哀鸿遍野| #人民报
为保广州 泄洪致广东多地成泽国 水深处达4米 哀鸿遍野| #人民报
 
中共三骗美国 美连环还击(视频) 2024/4/28 (31,424次)
中共党魁说话不算话 布林肯:有证据(图) 2024/4/28 (55,068次)
习布会罕见由王小洪宣布 习近平恨死王毅 2024/4/28 (42,842次)
中共三骗美国 美连环还击 布林肯下最后通牒 2024/4/27 (184,518次)
关键时刻美国定下终极目标(图) 2024/4/27 (63,535次)
重磅:传江泽民儿子和孙子都被习近平抓捕 2024/4/26 (241,660次)
进出口下挫 金融暴雷连连(视频) 2024/4/26 (36,465次)
侨报听命于中共 应被逐出美国(视频) 2024/4/26 (30,213次)
习四进重庆带来魔咒 新倒楣蛋儿将是谁? 2024/4/26 (198,423次)

广东洪水滔天 党魁带媒体飞抵重庆远离灾区(多图/视频) 2024/4/25 (80,928次)
为何“特斯拉”与“苹果”变得如此惨 2024/4/25 (79,192次)
英德两国同时采取行动抓捕中共间谍(图) 2024/4/25 (32,134次)
“上边让敛钱就敛钱”这样的村官很懂党的规矩(图/视频) 2024/4/24 (166,624次)
中共山寨武器被人嫌 军火卖不动了(图) 2024/4/24 (56,837次)
台湾汉光电脑兵推演习期间 中共科考船现踪花莲外海(图) 2024/4/24 (31,735次)
秦刚内幕持续发酵:傅抵京即被捕 DNA鉴定引习震怒(图) 2024/4/24 (53,976次)
美军印太司令:中共大幅增加国防开支令人担忧(图) 2024/4/24 (31,872次)
中共第一季财政税收齐下降 逼人花钱狠招多(多图/视频) 2024/4/23 (50,525次)
北京半程马拉松比赛 造假太明显 2024/4/23 (42,873次)
美菲法军演规模庞大 中共寒碜庆祝海军建军75周年(图) 2024/4/23 (36,422次)
广东多地闹水灾 英德市大量民宅成为水下迷宫(多图/视频) 2024/4/22 (82,541次)
中共害的!斯里兰卡没钱买燃油 用茶叶还债(图 ) 2024/4/22 (80,826次)
张玉凤驳斥和毛的传闻 应追究喉舌造假 2024/4/21 (60,074次)
亲信遭遇严刑峻罚,王岐山何时平安著陆 2024/4/21 (51,155次)
两个老男人 一场拖棚戏 中共将进攻金门马祖?(视频) 2024/4/21 (33,234次)
中共大使谢锋哈佛演讲遇抗议被骂:中共骗子无耻(图/视频) 2024/4/21 (37,444次)
美国众议院批准向乌克兰提供军事援助(图) 2024/4/21 (33,902次)
美国众议院通过“脱离或禁止法案”(TikTok 法案) 2024/4/21 (30,250次)
贵州突降特大冰雹 广东遭遇强降雨成灾(图/视频) 2024/4/21 (80,402次)
川普首次表态:乌存亡很重要 CIA:缺美军援乌恐年底前战败 2024/4/20 (52,107次)
以伊两国互打已落幕 全球松了一口气 2024/4/20 (46,854次)
中国近一半主要城市正在下沉 北京天津最严重(图) 2024/4/19 (77,628次)
中共野心受挫!索罗门群岛亲中省长连任失败(图) 2024/4/19 (30,938次)
中国经济恶化 铁饭碗不铁 现黄金抢购潮(视频) 2024/4/18 (44,270次)
秘闻!习以亡国之君待马 马迫切献“降书”(图/视频) 2024/4/18 (195,140次)
 
人民报网站服务条款
 
关于我们
 
反馈信箱:[email protected]