简体 - 正體 - 手机版 - 电子报

人民报 
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
 
 
 

中国键盘APP藏安全漏洞 麻省理工:用户内容恐外泄
 
【人民报消息】美国麻省理工学院出版的《麻省理工科技评论》(MIT Technology Review)近日刊文示警,几乎每个中国键盘应用程式都存在泄漏用户输入内容的安全漏洞,这些APP的加密漏洞(encryption loophole),使近10亿人暴露在遭窃听私人对话的风险当中。 不少人因为觉得手机预设的键盘太过单调,而另行下载有著各种输入法,或新奇外观介面的键盘APP,不过《麻省理工科技评论》24日刊文 示警,世界各地中国人或说中文的人,使用的几乎所有键盘APP都存在安全漏洞,可以监视使用者的输入内容,「根据加拿大多伦多大学蒙克国际研究中心的公民实验室(the Citizen Lab)研究人员指出,该漏洞允许这些APP发送到云端的击键纪录(记录键盘按下的每个按键)被拦截,该漏洞已存在多年,并且可能已被网路犯罪分子和国家监控组织利用」研究人员还特别点名中国百度、腾讯和科大讯飞所开发的键盘APP。 此外,研究人员还研究了在中国销售的安卓系统(Android)手机上预先安装的键盘APP,发现不仅是第三方APP,每部预先安装键盘的安卓手机,都未能透过正确加密使用者输入的内容来保护使用者。事实上,早在2023年8月,研究人员就发现在中国市场主流、且多会被预先安装至安卓手机的汉语拼音输入法「搜狗拼音输入法」,在将击键纪录传输到其云端伺服器,以进行更好的「预测字词」时,没有使用「传输层安全性协定」(TLS,一种广泛采用的国际加密协议,目的是为网际网路通讯提供安全及资料完整性保障),导致击键内容容易被第三方搜集并解密。尽管搜狗去年表示,已修复这些问题,但现在还是部分手机预先安装的搜狗键盘没有更新至最新版本,因此还是容易被窃听。 公民实验室高级研究员诺克尔(Jeffrey Knockel)直言,这些漏洞并不难被利用,只要了解这个漏洞,根本不需要超级电脑来破解,只需要连上Wi-Fi就能「攻击」另一个人,「这些漏洞不但容易被利用,还能获得巨大回报,因为一个人输入的内容可能包括银行帐户密码或机密资料,也因此使的这个问题更加严重」亚利桑那州立大学网路安全与密码学副教授克兰德尔(Jedidiah Crandall)也表示,「由于解密讯息不需要太多努力,因此这种类型的漏洞可能成为有心人士,甚至组织对群体进行大规模监视的绝佳目标。」 《麻省理工科技评论》表示,公民实验室的人员发现此一问题后,就向开发这些键盘APP的公司取得联系,大部分漏洞都已得到修复,但有一些公司至今没有给出回应,因此该漏洞仍然存在于一些APP和手机,以及尚未更新到最新版本的键盘APP。 △ (自由时报)
文章网址: http://www.renminbao.com/rmb/articles/2024/4/25/82389.html
打印机版

如果您喜欢本文章,欢迎捐款和支持!

 
              


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印机版
 
 

 
 
相关文章
人民报视频
长沙正午变黑夜 再现末日大片场景!广东闪电击倒党旗 又一凶兆指向中共
长沙正午变黑夜 再现末日大片场景!广东闪电击倒党旗 又一凶兆指向中共
中国三个月内46万家餐饮店消失;中共敛财新招!重庆换「智能」燃气表,
中国三个月内46万家餐饮店消失;中共敛财新招!重庆换「智能」燃气表,
「遥遥领先」出大事了! 华为问界M7碰撞爆燃 车门打不开  悲剧了!
「遥遥领先」出大事了! 华为问界M7碰撞爆燃 车门打不开 悲剧了!
强大龙卷风袭击广州 场景宛如世界末日!超大冰雹大于拳头!
强大龙卷风袭击广州 场景宛如世界末日!超大冰雹大于拳头!
谎话连篇!中共援俄、制Du、频发黑客事件,遭遇中共百骗千骗后,
谎话连篇!中共援俄、制Du、频发黑客事件,遭遇中共百骗千骗后,
深圳狂风大作 暴雨倾盆!白天秒变黑夜 犹如末日!女生被风刮倒鞋吹跑!
深圳狂风大作 暴雨倾盆!白天秒变黑夜 犹如末日!女生被风刮倒鞋吹跑!
 
更多文章导读
 
 
 
 
 
 
 

习近平点名抓捕姚明等 体育界正在大清洗中(图)
1. 习近平点名抓捕姚明等 体育界正在大清洗中(图) (128,839次)

习近平二个计划受挫 三中全会搁浅(图)
2. 习近平二个计划受挫 三中全会搁浅(图) (121,210次)

3. 重磅:传江泽民儿子和孙子都被习近平抓捕 (119,684次)

4. 蔡奇以中央办公厅名义发《通知》 习近平大怒? (95,256次)

习四进重庆带来魔咒 新倒楣蛋儿将是谁?(图)
5. 习四进重庆带来魔咒 新倒楣蛋儿将是谁?(图) (79,292次)

6. 中共内部消息:习近平欲在三中全会上追责江泽民 (78,191次)

秘闻!习以亡国之君待马 马迫切献「降书」(多图/视频)
7. 秘闻!习以亡国之君待马 马迫切献「降书」(多图/视频) (76,280次)

为何“特斯拉”与“苹果”变得如此惨
8. 为何“特斯拉”与“苹果”变得如此惨 (75,730次)

另类政府杀人! 重庆一家上吊拆穿「经济光明论」(图)
9. 另类政府杀人! 重庆一家上吊拆穿「经济光明论」(图) (70,928次)

布林肯爆新证据 习给拜登的承诺全是假的(图)
10. 布林肯爆新证据 习给拜登的承诺全是假的(图) (64,779次)

美女「陪」中共高官已传统化 歌舞团女团长被枪决背后(图)
11. 美女「陪」中共高官已传统化 歌舞团女团长被枪决背后(图) (63,561次)

重施故计?巨轮青岛号失动力 恐要撞上纽约大桥(图)
12. 重施故计?巨轮青岛号失动力 恐要撞上纽约大桥(图) (62,958次)

13. 习近平大战国务院 李强被迫写检讨 (61,366次)

中共倾销战遭各国反击 耶伦打头阵 拜登五军压境
14. 中共倾销战遭各国反击 耶伦打头阵 拜登五军压境 (59,950次)

卸包袱画大饼 党魁无奈面对政治塌方与垮台(多图)
15. 卸包袱画大饼 党魁无奈面对政治塌方与垮台(多图) (59,521次)

16. 重庆检察院分院副检察长遭报猝死 (58,254次)

不满习派非亲信访朝 金正恩大摆御架羞辱赵乐际(图)
17. 不满习派非亲信访朝 金正恩大摆御架羞辱赵乐际(图) (58,080次)

18. 中央出大案 中共第三号人物要出事 (58,064次)

19. 张玉凤驳斥和毛的传闻 应追究喉舌造假 (56,468次)

千古第一贪是他!一代权臣和坤逊色多了(多图)
20. 千古第一贪是他!一代权臣和坤逊色多了(多图) (55,887次)

21. 习反腐一绝--亲信成批被抓判 赵乐际稳坐中南海 (55,626次)

中俄边境疑发生核泄漏 网友怒骂官媒集体噤声(多图)
22. 中俄边境疑发生核泄漏 网友怒骂官媒集体噤声(多图) (54,966次)

23. 中共政治局常委一否六 雪崩式灾难性后果发生 (54,922次)

唐一军被抓详情曝光 「无所作为」是为了掩盖一真相(图)
24. 唐一军被抓详情曝光 「无所作为」是为了掩盖一真相(图) (54,221次)

中国学者:俄罗斯在乌克兰肯定会失败(图)
25. 中国学者:俄罗斯在乌克兰肯定会失败(图) (53,749次)

中共山寨武器被人嫌 军火卖不动了(图)
26. 中共山寨武器被人嫌 军火卖不动了(图) (53,348次)

27. 数据说话!“美国衰退”的惊人真相 (52,921次)

菲前总统亲共吃大亏 被挖出与北京签秘密协议 (图)
28. 菲前总统亲共吃大亏 被挖出与北京签秘密协议 (图) (51,837次)

新冠病毒没离开中国 绝大多数死人与「党」沾边(多图)
29. 新冠病毒没离开中国 绝大多数死人与「党」沾边(多图) (50,907次)

30. 李强再遇尴尬 耶伦访华会晤清单现异常 (50,343次)

预测习近平攻台盘算!国安部认证了她的分析?(图)
31. 预测习近平攻台盘算!国安部认证了她的分析?(图) (49,901次)

32. 川普首次表态:乌存亡很重要 CIA:缺美军援乌恐年底前战败 (49,301次)

习马二会习更高 蔡奇一脚踩进王沪宁地盘(图)
33. 习马二会习更高 蔡奇一脚踩进王沪宁地盘(图) (49,009次)

「上边让敛钱就敛钱」这样的村官很懂党的规矩(图/视频)
34. 「上边让敛钱就敛钱」这样的村官很懂党的规矩(图/视频) (48,722次)

中国金融界大降薪?专家:房地产业毁灭前兆(图)
35. 中国金融界大降薪?专家:房地产业毁灭前兆(图) (48,577次)

 
本报记者
 
 
专栏作者
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
Copyright© renminbao.com. All Rights Reserved