简体 - 正體 - 手机版 - 电子报

人民报 
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
 
 
 
 

中国键盘APP藏安全漏洞 麻省理工:用户内容恐外泄
 
【人民报消息】美国麻省理工学院出版的《麻省理工科技评论》(MIT Technology Review)近日刊文示警,几乎每个中国键盘应用程式都存在泄漏用户输入内容的安全漏洞,这些APP的加密漏洞(encryption loophole),使近10亿人暴露在遭窃听私人对话的风险当中。 不少人因为觉得手机预设的键盘太过单调,而另行下载有著各种输入法,或新奇外观介面的键盘APP,不过《麻省理工科技评论》24日刊文 示警,世界各地中国人或说中文的人,使用的几乎所有键盘APP都存在安全漏洞,可以监视使用者的输入内容,「根据加拿大多伦多大学蒙克国际研究中心的公民实验室(the Citizen Lab)研究人员指出,该漏洞允许这些APP发送到云端的击键纪录(记录键盘按下的每个按键)被拦截,该漏洞已存在多年,并且可能已被网路犯罪分子和国家监控组织利用」研究人员还特别点名中国百度、腾讯和科大讯飞所开发的键盘APP。 此外,研究人员还研究了在中国销售的安卓系统(Android)手机上预先安装的键盘APP,发现不仅是第三方APP,每部预先安装键盘的安卓手机,都未能透过正确加密使用者输入的内容来保护使用者。事实上,早在2023年8月,研究人员就发现在中国市场主流、且多会被预先安装至安卓手机的汉语拼音输入法「搜狗拼音输入法」,在将击键纪录传输到其云端伺服器,以进行更好的「预测字词」时,没有使用「传输层安全性协定」(TLS,一种广泛采用的国际加密协议,目的是为网际网路通讯提供安全及资料完整性保障),导致击键内容容易被第三方搜集并解密。尽管搜狗去年表示,已修复这些问题,但现在还是部分手机预先安装的搜狗键盘没有更新至最新版本,因此还是容易被窃听。 公民实验室高级研究员诺克尔(Jeffrey Knockel)直言,这些漏洞并不难被利用,只要了解这个漏洞,根本不需要超级电脑来破解,只需要连上Wi-Fi就能「攻击」另一个人,「这些漏洞不但容易被利用,还能获得巨大回报,因为一个人输入的内容可能包括银行帐户密码或机密资料,也因此使的这个问题更加严重」亚利桑那州立大学网路安全与密码学副教授克兰德尔(Jedidiah Crandall)也表示,「由于解密讯息不需要太多努力,因此这种类型的漏洞可能成为有心人士,甚至组织对群体进行大规模监视的绝佳目标。」 《麻省理工科技评论》表示,公民实验室的人员发现此一问题后,就向开发这些键盘APP的公司取得联系,大部分漏洞都已得到修复,但有一些公司至今没有给出回应,因此该漏洞仍然存在于一些APP和手机,以及尚未更新到最新版本的键盘APP。 △ (自由时报)
文章网址: http://www.renminbao.com/rmb/articles/2024/4/25/82389.html
打印机版

如果您喜欢本文章,欢迎捐款和支持!

 
     


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印机版
 
 

 
 
相关文章
人民报视频
中国盛行「穷鬼套餐」!3元自助餐撑到扶墙走!加速返贫
中国盛行「穷鬼套餐」!3元自助餐撑到扶墙走!加速返贫
广东泄洪多村灭顶!广东爆发洪水 官方泄洪 居民猝不及防
广东泄洪多村灭顶!广东爆发洪水 官方泄洪 居民猝不及防
中国经济不容乐观!进出口下挫、金融暴雷连连、外资退场、抢购黄金、
中国经济不容乐观!进出口下挫、金融暴雷连连、外资退场、抢购黄金、
闹剧不断 小米su7撞烂公交站台 !小米su7惊现资本惊天骗局!
闹剧不断 小米su7撞烂公交站台 !小米su7惊现资本惊天骗局!
🔥《侨报》的真面目🔥为何说侨报是中共政治战的工具?坚决的亲共报导政策
🔥《侨报》的真面目🔥为何说侨报是中共政治战的工具?坚决的亲共报导政策
为保广州 泄洪致广东多地成泽国 水深处达4米 哀鸿遍野| #人民报
为保广州 泄洪致广东多地成泽国 水深处达4米 哀鸿遍野| #人民报
 
更多文章导读
 
 
 
 
 
 
 

习近平点名抓捕姚明等 体育界正在大清洗中(图)
1. 习近平点名抓捕姚明等 体育界正在大清洗中(图) (164,200次)

习近平二个计划受挫 三中全会搁浅(图)
2. 习近平二个计划受挫 三中全会搁浅(图) (156,043次)

3. 重磅:传江泽民儿子和孙子都被习近平抓捕 (155,372次)

4. 蔡奇以中央办公厅名义发《通知》 习近平大怒? (130,247次)

5. 习四进重庆带来魔咒 新倒楣蛋儿将是谁? (114,310次)

6. 中共内部消息:习近平欲在三中全会上追责江泽民 (113,159次)

秘闻!习以亡国之君待马 马迫切献「降书」(图/视频)
7. 秘闻!习以亡国之君待马 马迫切献「降书」(图/视频) (111,851次)

8. 习近平大战国务院 李强被迫写检讨 (96,669次)

中共倾销战遭各国反击 耶伦打头阵 拜登五军压境
9. 中共倾销战遭各国反击 耶伦打头阵 拜登五军压境 (94,729次)

10. 重庆检察院分院副检察长遭报猝死 (92,941次)

新冠病毒没离开中国 绝大多数死人与「党」沾边(多图)
11. 新冠病毒没离开中国 绝大多数死人与「党」沾边(多图) (92,392次)

千古第一贪是他!一代权臣和坤逊色多了(多图)
12. 千古第一贪是他!一代权臣和坤逊色多了(多图) (91,934次)

唐一军被抓详情曝光 「无所作为」是为了掩盖一真相(图)
13. 唐一军被抓详情曝光 「无所作为」是为了掩盖一真相(图) (89,655次)

14. 数据说话!“美国衰退”的惊人真相 (87,649次)

中国知名学者爆料:危机不断 中共国没救了(图/视频)
15. 中国知名学者爆料:危机不断 中共国没救了(图/视频) (86,520次)

16. 李强再遇尴尬 耶伦访华会晤清单现异常 (85,077次)

「上边让敛钱就敛钱」这样的村官很懂党的规矩(图/视频)
17. 「上边让敛钱就敛钱」这样的村官很懂党的规矩(图/视频) (84,140次)

中国金融界大降薪?专家:房地产业毁灭前兆(图)
18. 中国金融界大降薪?专家:房地产业毁灭前兆(图) (83,331次)

19. 中共司法部先后有过五个"污点部长" (80,977次)

20. 耶伦访华:试图遏制一场经济战争 (79,088次)

美女「陪」中共高官已传统化 歌舞团女团长被枪决背后(图)
21. 美女「陪」中共高官已传统化 歌舞团女团长被枪决背后(图) (78,414次)

为何“特斯拉”与“苹果”变得如此惨
22. 为何“特斯拉”与“苹果”变得如此惨 (76,862次)

23. 李强与内阁关系现异常 中共极权内部混乱已开始 (75,970次)

24. 习近平决裂「太子党」 (75,824次)

另类政府杀人! 重庆一家上吊拆穿「经济光明论」(图)
25. 另类政府杀人! 重庆一家上吊拆穿「经济光明论」(图) (73,480次)

26. 习最新动作:蔡奇掌控党建 霍小光飞升新华社高层 (72,634次)

27. 恒大案延烧中共高层 财新网爆前司法部长涉案 (71,856次)

28. 北京封杀「香港玩完」论 中共「老朋友」成反共名人 (71,559次)

预测习近平攻台盘算!国安部认证了她的分析?(图)
29. 预测习近平攻台盘算!国安部认证了她的分析?(图) (71,055次)

外商写密函给胡春华 疑意外触碰中共内斗
30. 外商写密函给胡春华 疑意外触碰中共内斗 (70,389次)

中共第一个世界冠军为什么自杀?(图)
31. 中共第一个世界冠军为什么自杀?(图) (70,271次)

许家印咬出众多金主 中共金融银行系统高层人心惶惶(图)
32. 许家印咬出众多金主 中共金融银行系统高层人心惶惶(图) (69,665次)

袁红冰:当年目睹法轮功和平上访感到振奋(图)
33. 袁红冰:当年目睹法轮功和平上访感到振奋(图) (67,111次)

布林肯爆新证据 习给拜登的承诺全是假的(图)
34. 布林肯爆新证据 习给拜登的承诺全是假的(图) (66,104次)

35. 赵乐际为什么会为对唐一军的前老板刘枫有求必应 (65,097次)

 
本报记者
 
 
专栏作者
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
Copyright© RMB Public Foundation Inc. All Rights Reserved