简体 - 正體 - 手机版 - 电子报

人民报 
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
 
 
 

中国键盘APP藏安全漏洞 麻省理工:用户内容恐外泄
 
【人民报消息】美国麻省理工学院出版的《麻省理工科技评论》(MIT Technology Review)近日刊文示警,几乎每个中国键盘应用程式都存在泄漏用户输入内容的安全漏洞,这些APP的加密漏洞(encryption loophole),使近10亿人暴露在遭窃听私人对话的风险当中。 不少人因为觉得手机预设的键盘太过单调,而另行下载有著各种输入法,或新奇外观介面的键盘APP,不过《麻省理工科技评论》24日刊文 示警,世界各地中国人或说中文的人,使用的几乎所有键盘APP都存在安全漏洞,可以监视使用者的输入内容,「根据加拿大多伦多大学蒙克国际研究中心的公民实验室(the Citizen Lab)研究人员指出,该漏洞允许这些APP发送到云端的击键纪录(记录键盘按下的每个按键)被拦截,该漏洞已存在多年,并且可能已被网路犯罪分子和国家监控组织利用」研究人员还特别点名中国百度、腾讯和科大讯飞所开发的键盘APP。 此外,研究人员还研究了在中国销售的安卓系统(Android)手机上预先安装的键盘APP,发现不仅是第三方APP,每部预先安装键盘的安卓手机,都未能透过正确加密使用者输入的内容来保护使用者。事实上,早在2023年8月,研究人员就发现在中国市场主流、且多会被预先安装至安卓手机的汉语拼音输入法「搜狗拼音输入法」,在将击键纪录传输到其云端伺服器,以进行更好的「预测字词」时,没有使用「传输层安全性协定」(TLS,一种广泛采用的国际加密协议,目的是为网际网路通讯提供安全及资料完整性保障),导致击键内容容易被第三方搜集并解密。尽管搜狗去年表示,已修复这些问题,但现在还是部分手机预先安装的搜狗键盘没有更新至最新版本,因此还是容易被窃听。 公民实验室高级研究员诺克尔(Jeffrey Knockel)直言,这些漏洞并不难被利用,只要了解这个漏洞,根本不需要超级电脑来破解,只需要连上Wi-Fi就能「攻击」另一个人,「这些漏洞不但容易被利用,还能获得巨大回报,因为一个人输入的内容可能包括银行帐户密码或机密资料,也因此使的这个问题更加严重」亚利桑那州立大学网路安全与密码学副教授克兰德尔(Jedidiah Crandall)也表示,「由于解密讯息不需要太多努力,因此这种类型的漏洞可能成为有心人士,甚至组织对群体进行大规模监视的绝佳目标。」 《麻省理工科技评论》表示,公民实验室的人员发现此一问题后,就向开发这些键盘APP的公司取得联系,大部分漏洞都已得到修复,但有一些公司至今没有给出回应,因此该漏洞仍然存在于一些APP和手机,以及尚未更新到最新版本的键盘APP。 △ (自由时报)
文章网址: http://www.renminbao.com/rmb/articles/2024/4/25/82389.html
打印机版

如果您喜欢本文章,欢迎给予捐助,哪怕3元5元也是鼓励和支持。让我们一起打拼未来!

 
              


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印机版
 
 

 
 
相关文章
 
 
 
 
更多文章导读
 
 
 
 
 

习近平二个计划受挫 三中全会搁浅(图)
1. 习近平二个计划受挫 三中全会搁浅(图) (83,905次)

习近平点名抓捕姚明等 体育界正在大清洗中(图)
2. 习近平点名抓捕姚明等 体育界正在大清洗中(图) (78,921次)

3. 重磅:传江泽民儿子和孙子都被习近平抓捕 (70,035次)

4. 蔡奇以中央办公厅名义发《通知》 习近平大怒? (59,020次)

5. 中共内部消息:习近平欲在三中全会上追责江泽民 (48,125次)

不满习派非亲信访朝 金正恩大摆御架羞辱赵乐际(图)
6. 不满习派非亲信访朝 金正恩大摆御架羞辱赵乐际(图) (47,101次)

为何“特斯拉”与“苹果”变得如此惨
7. 为何“特斯拉”与“苹果”变得如此惨 (43,678次)

美女「陪」中共高官已传统化 歌舞团女团长被枪决背后(图)
8. 美女「陪」中共高官已传统化 歌舞团女团长被枪决背后(图) (43,026次)

布林肯爆新证据 习给拜登的承诺全是假的(图)
9. 布林肯爆新证据 习给拜登的承诺全是假的(图) (41,193次)

另类政府杀人! 重庆一家上吊拆穿「经济光明论」(图)
10. 另类政府杀人! 重庆一家上吊拆穿「经济光明论」(图) (40,019次)

重施故计?巨轮青岛号失动力 恐要撞上纽约大桥(图)
11. 重施故计?巨轮青岛号失动力 恐要撞上纽约大桥(图) (39,619次)

12. 习反腐一绝--亲信成批被抓判 赵乐际稳坐中南海 (39,278次)

中俄边境疑发生核泄漏 网友怒骂官媒集体噤声(多图)
13. 中俄边境疑发生核泄漏 网友怒骂官媒集体噤声(多图) (37,842次)

中国大妈揭中共医保黑幕 视频热传(图/视频)
14. 中国大妈揭中共医保黑幕 视频热传(图/视频) (37,482次)

15. 习近平大战国务院 李强被迫写检讨 (37,043次)

菲前总统亲共吃大亏 被挖出与北京签秘密协议 (图)
16. 菲前总统亲共吃大亏 被挖出与北京签秘密协议 (图) (35,168次)

17. 中央出大案 中共第三号人物要出事 (34,895次)

卸包袱画大饼 党魁无奈面对政治塌方与垮台(多图)
18. 卸包袱画大饼 党魁无奈面对政治塌方与垮台(多图) (34,762次)

传湖南村民捅死村书记 女村官拍片喊救命(视频)
19. 传湖南村民捅死村书记 女村官拍片喊救命(视频) (34,486次)

证据让人瞠目结舌 中共贿赂联合国世卫丑闻爆光(图)
20. 证据让人瞠目结舌 中共贿赂联合国世卫丑闻爆光(图) (34,188次)

美国遣返留学生中共气鼓鼓 律师:还远远不够(多图)
21. 美国遣返留学生中共气鼓鼓 律师:还远远不够(多图) (34,016次)

22. 蔡奇强推整党措施 突显习近平地位不稳 (32,758次)

清明节三百万人纪念李克强 表达不满(视频)
23. 清明节三百万人纪念李克强 表达不满(视频) (32,428次)

中共流氓修宪 共和制倒退为准帝制(图)
24. 中共流氓修宪 共和制倒退为准帝制(图) (31,872次)

25. 中共政治局常委一否六 雪崩式灾难性后果发生 (31,798次)

不信不行:千年道观爆诡异 南昌一晚4.4万次电撕夜空(图)
26. 不信不行:千年道观爆诡异 南昌一晚4.4万次电撕夜空(图) (31,492次)

习马二会习更高 蔡奇一脚踩进王沪宁地盘(图)
27. 习马二会习更高 蔡奇一脚踩进王沪宁地盘(图) (31,084次)

一股抢购黄金的强大“神秘”力量正席卷全球(图)
28. 一股抢购黄金的强大“神秘”力量正席卷全球(图) (29,324次)

29. 美《华盛顿时报》发文 习近平一众心惊肉跳 (28,917次)

30. 美将曝光中共七常委财产 (28,662次)

以色列奇袭伊朗 打瞎S-300之眼 中共尴尬(图)
31. 以色列奇袭伊朗 打瞎S-300之眼 中共尴尬(图) (28,415次)

中共倾销战遭各国反击 耶伦打头阵 拜登五军压境
32. 中共倾销战遭各国反击 耶伦打头阵 拜登五军压境 (27,954次)

33. 习近平的不归路:脱实入虚,官民积怨,财散人安乐 (27,491次)

34. 亲信遭遇严刑峻罚,王岐山何时平安著陆 (26,574次)

万能主席用领导小组毁了中共顶层决策机制(图)
35. 万能主席用领导小组毁了中共顶层决策机制(图) (26,455次)

 
本报记者
 
 
专栏作者
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
Copyright© renminbao.com. All Rights Reserved