↺ 返回  電子報 简体版
 
中國鍵盤APP藏安全漏洞 麻省理工:用戶內容恐外洩
【人民報消息】美國麻省理工學院出版的《麻省理工科技評論》(MIT Technology Review)近日刊文示警,幾乎每個中國鍵盤應用程式都存在洩漏用戶輸入內容的安全漏洞,這些APP的加密漏洞(encryption loophole),使近10億人暴露在遭竊聽私人對話的風險當中。 不少人因為覺得手機預設的鍵盤太過單調,而另行下載有著各種輸入法,或新奇外觀介面的鍵盤APP,不過《麻省理工科技評論》24日刊文 示警,世界各地中國人或說中文的人,使用的幾乎所有鍵盤APP都存在安全漏洞,可以監視使用者的輸入內容,「根據加拿大多倫多大學蒙克國際研究中心的公民實驗室(the Citizen Lab)研究人員指出,該漏洞允許這些APP發送到雲端的擊鍵紀錄(記錄鍵盤按下的每個按鍵)被攔截,該漏洞已存在多年,並且可能已被網路犯罪分子和國家監控組織利用」研究人員還特別點名中國百度、騰訊和科大訊飛所開發的鍵盤APP。 此外,研究人員還研究了在中國銷售的安卓系統(Android)手機上預先安裝的鍵盤APP,發現不僅是第三方APP,每部預先安裝鍵盤的安卓手機,都未能透過正確加密使用者輸入的內容來保護使用者。事實上,早在2023年8月,研究人員就發現在中國市場主流、且多會被預先安裝至安卓手機的漢語拼音輸入法「搜狗拼音輸入法」,在將擊鍵紀錄傳輸到其雲端伺服器,以進行更好的「預測字詞」時,沒有使用「傳輸層安全性協定」(TLS,一種廣泛採用的國際加密協議,目的是為網際網路通訊提供安全及資料完整性保障),導致擊鍵內容容易被第三方蒐集並解密。儘管搜狗去年表示,已修復這些問題,但現在還是部分手機預先安裝的搜狗鍵盤沒有更新至最新版本,因此還是容易被竊聽。 公民實驗室高級研究員諾克爾(Jeffrey Knockel)直言,這些漏洞並不難被利用,只要了解這個漏洞,根本不需要超級電腦來破解,只需要連上Wi-Fi就能「攻擊」另一個人,「這些漏洞不但容易被利用,還能獲得巨大回報,因為一個人輸入的內容可能包括銀行帳戶密碼或機密資料,也因此使的這個問題更加嚴重」亞利桑那州立大學網路安全與密碼學副教授克蘭德爾(Jedidiah Crandall)也表示,「由於解密訊息不需要太多努力,因此這種類型的漏洞可能成為有心人士,甚至組織對群體進行大規模監視的絕佳目標。」 《麻省理工科技評論》表示,公民實驗室的人員發現此一問題後,就向開發這些鍵盤APP的公司取得聯繫,大部分漏洞都已得到修復,但有一些公司至今沒有給出回應,因此該漏洞仍然存在於一些APP和手機,以及尚未更新到最新版本的鍵盤APP。 △ (自由時報)
分享到: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email
 
 

讀者留言反饋:



讀者留言
 
歡迎您的留言反饋。
 
 
國進民退又來了? 財政部稱打造金融業「國家隊」 2024/4/28 (18,334次)
紅線碰撞--布林肯與中共的交鋒(圖) 2024/4/28 (34,281次)
布林肯走了,中共再次操弄失落的中國網民反美 2024/4/28 (27,050次)
菲律賓否認與中共達成協議,稱這是宣傳伎倆 2024/4/28 (13,263次)
出售或被禁,TikTok還有什麼其他選擇?(圖) 2024/4/28 (14,307次)
布林肯話中有骨 習近平心神不寧 敗象顯 2024/4/28 (30,918次)
中共黨魁說話不算話 布林肯:有證據(圖) 2024/4/28 (55,068次)
關鍵時刻美國定下終極目標(圖) 2024/4/27 (63,535次)
王丹: 中國新貧困階層開始形成 2024/4/27 (31,823次)
 
中國盛行「窮鬼套餐」!3元自助餐撐到扶牆走!加速返貧
中國盛行「窮鬼套餐」!3元自助餐撐到扶牆走!加速返貧
廣東洩洪多村滅頂!廣東爆發洪水 官方洩洪 居民猝不及防
廣東洩洪多村滅頂!廣東爆發洪水 官方洩洪 居民猝不及防
中國經濟不容樂觀!進出口下挫、金融暴雷連連、外資退場、搶購黃金、
中國經濟不容樂觀!進出口下挫、金融暴雷連連、外資退場、搶購黃金、
鬧劇不斷 小米su7撞爛公交站臺 !小米su7驚現資本驚天騙局!
鬧劇不斷 小米su7撞爛公交站臺 !小米su7驚現資本驚天騙局!
🔥《僑報》的真面目🔥為何說僑報是中共政治戰的工具?堅決的親共報導政策
🔥《僑報》的真面目🔥為何說僑報是中共政治戰的工具?堅決的親共報導政策
為保廣州 洩洪致廣東多地成澤國 水深處達4米 哀鴻遍野| #人民報
為保廣州 洩洪致廣東多地成澤國 水深處達4米 哀鴻遍野| #人民報
 
中共三騙美國 美連環還擊(視頻) 2024/4/28 (31,424次)
中共黨魁說話不算話 布林肯:有證據(圖) 2024/4/28 (55,068次)
習布會罕見由王小洪宣佈 習近平恨死王毅 2024/4/28 (42,842次)
中共三騙美國 美連環還擊 布林肯下最後通牒 2024/4/27 (184,518次)
關鍵時刻美國定下終極目標(圖) 2024/4/27 (63,535次)
重磅:傳江澤民兒子和孫子都被習近平抓捕 2024/4/26 (241,660次)
進出口下挫 金融暴雷連連(視頻) 2024/4/26 (36,465次)
僑報聽命於中共 應被逐出美國(視頻) 2024/4/26 (30,213次)
習四進重慶帶來魔咒 新倒楣蛋兒將是誰? 2024/4/26 (198,423次)

廣東洪水滔天 黨魁帶媒體飛抵重慶遠離災區(多圖/視頻) 2024/4/25 (80,928次)
為何「特斯拉」與「蘋果」變得如此慘 2024/4/25 (79,192次)
英德兩國同時採取行動抓捕中共間諜(圖) 2024/4/25 (32,134次)
「上邊讓斂錢就斂錢」這樣的村官很懂黨的規矩(圖/視頻) 2024/4/24 (166,624次)
中共山寨武器被人嫌 軍火賣不動了(圖) 2024/4/24 (56,837次)
臺灣漢光電腦兵推演習期間 中共科考船現蹤花蓮外海(圖) 2024/4/24 (31,735次)
秦剛內幕持續發酵:傅抵京即被捕 DNA鑑定引習震怒(圖) 2024/4/24 (53,976次)
美軍印太司令:中共大幅增加國防開支令人擔憂(圖) 2024/4/24 (31,872次)
中共第一季財政稅收齊下降 逼人花錢狠招多(多圖/視頻) 2024/4/23 (50,525次)
北京半程馬拉松比賽 造假太明顯 2024/4/23 (42,873次)
美菲法軍演規模龐大 中共寒磣慶祝海軍建軍75週年(圖) 2024/4/23 (36,422次)
廣東多地鬧水災 英德市大量民宅成為水下迷宮(多圖/視頻) 2024/4/22 (82,541次)
中共害的!斯里蘭卡沒錢買燃油 用茶葉還債(圖 ) 2024/4/22 (80,826次)
張玉鳳駁斥和毛的傳聞 應追究喉舌造假 2024/4/21 (60,074次)
親信遭遇嚴刑峻罰,王岐山何時平安著陸 2024/4/21 (51,155次)
兩個老男人 一場拖棚戲 中共將進攻金門馬祖?(視頻) 2024/4/21 (33,234次)
中共大使謝鋒哈佛演講遇抗議被罵:中共騙子無恥(圖/視頻) 2024/4/21 (37,444次)
美國眾議院批准向烏克蘭提供軍事援助(圖) 2024/4/21 (33,902次)
美國眾議院通過「脫離或禁止法案」(TikTok 法案) 2024/4/21 (30,250次)
貴州突降特大冰雹 廣東遭遇強降雨成災(圖/視頻) 2024/4/21 (80,402次)
川普首次表態:烏存亡很重要 CIA:缺美軍援烏恐年底前戰敗 2024/4/20 (52,107次)
以伊兩國互打已落幕 全球鬆了一口氣 2024/4/20 (46,854次)
中國近一半主要城市正在下沉 北京天津最嚴重(圖) 2024/4/19 (77,628次)
中共野心受挫!索羅門羣島親中省長連任失敗(圖) 2024/4/19 (30,938次)
中國經濟惡化 鐵飯碗不鐵 現黃金搶購潮(視頻) 2024/4/18 (44,270次)
祕聞!習以亡國之君待馬 馬迫切獻「降書」(圖/視頻) 2024/4/18 (195,140次)
 
人民報網站服務條款
 
關於我們
 
反饋信箱:[email protected]