|
|
|
|
|
2024年4月25日发表
人气：12,467 分享：
|
|
|
| 中国键盘APP藏安全漏洞 麻省理工：用户内容恐外泄 |
| |
|
【人民报消息】美国麻省理工学院出版的《麻省理工科技评论》（MIT Technology Review）近日刊文示警，几乎每个中国键盘应用程式都存在泄漏用户输入内容的安全漏洞，这些APP的加密漏洞（encryption loophole），使近10亿人暴露在遭窃听私人对话的风险当中。
不少人因为觉得手机预设的键盘太过单调，而另行下载有著各种输入法，或新奇外观介面的键盘APP，不过《麻省理工科技评论》24日刊文 示警，世界各地中国人或说中文的人，使用的几乎所有键盘APP都存在安全漏洞，可以监视使用者的输入内容，「根据加拿大多伦多大学蒙克国际研究中心的公民实验室（the Citizen Lab）研究人员指出，该漏洞允许这些APP发送到云端的击键纪录（记录键盘按下的每个按键）被拦截，该漏洞已存在多年，并且可能已被网路犯罪分子和国家监控组织利用」研究人员还特别点名中国百度、腾讯和科大讯飞所开发的键盘APP。
此外，研究人员还研究了在中国销售的安卓系统（Android）手机上预先安装的键盘APP，发现不仅是第三方APP，每部预先安装键盘的安卓手机，都未能透过正确加密使用者输入的内容来保护使用者。事实上，早在2023年8月，研究人员就发现在中国市场主流、且多会被预先安装至安卓手机的汉语拼音输入法「搜狗拼音输入法」，在将击键纪录传输到其云端伺服器，以进行更好的「预测字词」时，没有使用「传输层安全性协定」（TLS，一种广泛采用的国际加密协议，目的是为网际网路通讯提供安全及资料完整性保障），导致击键内容容易被第三方搜集并解密。尽管搜狗去年表示，已修复这些问题，但现在还是部分手机预先安装的搜狗键盘没有更新至最新版本，因此还是容易被窃听。
公民实验室高级研究员诺克尔（Jeffrey Knockel）直言，这些漏洞并不难被利用，只要了解这个漏洞，根本不需要超级电脑来破解，只需要连上Wi-Fi就能「攻击」另一个人，「这些漏洞不但容易被利用，还能获得巨大回报，因为一个人输入的内容可能包括银行帐户密码或机密资料，也因此使的这个问题更加严重」亚利桑那州立大学网路安全与密码学副教授克兰德尔（Jedidiah Crandall）也表示，「由于解密讯息不需要太多努力，因此这种类型的漏洞可能成为有心人士，甚至组织对群体进行大规模监视的绝佳目标。」
《麻省理工科技评论》表示，公民实验室的人员发现此一问题后，就向开发这些键盘APP的公司取得联系，大部分漏洞都已得到修复，但有一些公司至今没有给出回应，因此该漏洞仍然存在于一些APP和手机，以及尚未更新到最新版本的键盘APP。 △
（自由时报）
|
| 文章网址: http://www.renminbao.com/rmb/articles/2024/4/25/82389.html |
|
 打印机版
如果您喜欢本文章，欢迎捐款和支持！
|
|
|
|
|
|
|
近期最受欢迎文章
(2024/4/25) |
-
习近平点名抓捕姚明等 体育界正在大清洗中（图） (230,073次) 2024/4/5
-
重磅：传江泽民儿子和孙子都被习近平抓捕 (223,184次) 2024/4/26
-
习近平二个计划受挫 三中全会搁浅（图） (222,445次) 2024/4/7
-
蔡奇以中央办公厅名义发《通知》 习近平大怒？ (196,353次) 2024/4/13
-
习四进重庆带来魔咒 新倒楣蛋儿将是谁？ (180,920次) 2024/4/26
-
中共内部消息：习近平欲在三中全会上追责江泽民 (179,661次) 2024/4/11
-
秘闻！习以亡国之君待马 马迫切献「降书」（图/视频） (178,354次) 2024/4/18
-
新冠病毒没离开中国 绝大多数死人与「党」沾边（多图） (178,215次) 2024/4/8
-
中国知名学者爆料：危机不断 中共国没救了（图/视频） (172,378次) 2024/4/22
-
习近平大战国务院 李强被迫写检讨 (163,595次) 2024/4/8
-
中共倾销战遭各国反击 耶伦打头阵 拜登五军压境 (160,614次) 2024/4/9
-
重庆检察院分院副检察长遭报猝死 (159,289次) 2024/4/6
-
千古第一贪是他！一代权臣和坤逊色多了（多图） (158,388次) 2024/4/11
-
唐一军被抓详情曝光 「无所作为」是为了掩盖一真相（图） (155,952次) 2024/4/5
-
数据说话！“美国衰退”的惊人真相 (154,214次) 2024/4/10
-
李强再遇尴尬 耶伦访华会晤清单现异常 (151,483次) 2024/4/7
-
「上边让敛钱就敛钱」这样的村官很懂党的规矩（图/视频） (149,946次) 2024/4/24
-
中国金融界大降薪？专家：房地产业毁灭前兆（图） (148,943次) 2024/4/16
-
中共司法部先后有过五个"污点部长" (147,348次) 2024/4/6
-
耶伦访华：试图遏制一场经济战争 (145,399次) 2024/4/8
-
习近平决裂「太子党」 (143,069次) 2024/4/8
-
李强与内阁关系现异常 中共极权内部混乱已开始 (141,953次) 2024/4/10
-
习最新动作：蔡奇掌控党建 霍小光飞升新华社高层 (138,424次) 2024/4/5
-
恒大案延烧中共高层 财新网爆前司法部长涉案 (137,724次) 2024/4/12
-
外商写密函给胡春华 疑意外触碰中共内斗 (137,407次) 2024/4/11
-
北京封杀「香港玩完」论 中共「老朋友」成反共名人 (137,008次) 2024/4/8
-
中共第一个世界冠军为什么自杀？（图） (136,709次) 2024/4/13
-
许家印咬出众多金主 中共金融银行系统高层人心惶惶（图） (135,512次) 2024/4/17
-
赵乐际为什么会为对唐一军的前老板刘枫有求必应 (130,874次) 2024/4/9
-
袁洁和陈国瑛被官宣除名，调查火箭军进入尾声？（图） (130,238次) 2024/4/16
-
预测习近平攻台盘算！国安部认证了她的分析？(图） (113,831次) 2024/4/25
-
袁红冰：当年目睹法轮功和平上访感到振奋（图） (109,688次) 2024/4/25
-
最新报告：中共镇压「新黑五类」 残酷「株连」家人 (105,218次) 2024/4/16
-
美女「陪」中共高官已传统化 歌舞团女团长被枪决背后（图） (103,189次) 2024/4/5
-
西藏学生抗议封校遭武警镇压 二十多人死亡 (97,043次) 2024/4/12
|
|
|
|
|
|
|
|
|
| Copyright© RMB Public Foundation Inc. All Rights Reserved |
|
|
|
|
