@LetITFly 的频道，主题包括但不限于 Android、Windows、Web、消费电子相关，吹水为主。愿各位始终享有足够的信息渠道，在心情好有意愿的时候能够做想做的事情。本频道的原创信息均采用 CC BY-NC-SA 4.0 知识共享协议 发布；本频道所有 Forward 消息均按原消息的许可合理转载。友情链接：@TaborSpace@MATIFW (archived)@encmasutahttps://news.letitfly.mehttps://news.letitfly.me/posts/10438https://news.letitfly.me/posts/10438Mon, 29 Apr 2024 08:22:00 GMT<div class="tgme_widget_message_forwarded_from accent_color">Forwarded from <a class="tgme_widget_message_forwarded_from_name" href="https://t.me/outvivid/4508" target="_blank" rel="noopener"><span>层叠 - The Cascading</span></a></div>Citizen Lab 分析称多款中文输入法的云输入功能存在漏洞，可用于获取用户输入内容。<br /><br />研究者建议用户更新输入法、停用云端功能及停用 iOS 中输入法的「允许完整访问权」选项。<br /><br />报告称：<br />- QQ 拼音也被发现和之前发现的搜狗输入法一样 [1] 的自制加密算法的漏洞。百度输入法自制的被称为「Baidu CTR」的 AES 加密模式亦存在漏洞。<br />- 三星键盘被发现使用 HTTP 明文协议发送用户输入数据及与云输入服务进行交互。<br />- 在 Citizen Lab 告知漏洞详情后，除 QQ 拼音 Windows 版和荣耀设备上默认启用的百度输入法，其它软件均在更新版本中对漏洞进行修正。<br /> - 百度修复了报告中的几个最严重的漏洞，但并未修复其余报告的漏洞。不过目前研究者已经无法获取百度云输入用户的输入内容。<br /> - 腾讯修复了数个定制/非定制版搜狗输入法及 QQ 拼音 Android 版中的漏洞。QQ 拼音 Windows 版的漏洞则由于产品停运而并未进行修正。<br /><br /><a href="https://citizenlab.ca/2024/04/%e6%95%b2%e6%95%b2%e6%89%93%e6%89%93%e4%b8%80%e7%b3%bb%e5%88%97%e4%ba%91%e7%ab%af%e8%be%93%e5%85%a5%e6%b3%95%e6%bc%8f%e6%b4%9e%e4%bd%bf%e7%bd%91%e7%bb%9c%e6%94%bb%e5%87%bb%e8%80%85%e5%be%97-zh-cn/" target="_blank" rel="noopener" title="citizenlab.ca/~">citizenlab.ca/~</a><br /><br />1. <a href="https://t.me/outvivid/4284" target="_blank" rel="noopener" title="/4284">/4284</a><br /><br /><a href="/search/result?q=%23China" title="#China">#China</a> <a href="/search/result?q=%23IME" title="#IME">#IME</a> <a href="/search/result?q=%23Privacy" title="#Privacy">#Privacy</a><a class="tgme_widget_message_link_preview" href="https://citizenlab.ca/2024/04/%e6%95%b2%e6%95%b2%e6%89%93%e6%89%93%e4%b8%80%e7%b3%bb%e5%88%97%e4%ba%91%e7%ab%af%e8%be%93%e5%85%a5%e6%b3%95%e6%bc%8f%e6%b4%9e%e4%bd%bf%e7%bd%91%e7%bb%9c%e6%94%bb%e5%87%bb%e8%80%85%e5%be%97-zh-cn" target="_blank" rel="noopener" title="重要：我们建议所有用户立即更新所使用的输入法软件以及操作系统。并建议高风险用户停止使用任何输入法提供的云端建议功能，改为完全离线的输入法，以避免数据外泄。"> <div class="link_preview_site_name accent_color">The Citizen Lab</div> <img class="link_preview_image" alt="敲敲打打" src="/static/https://cdn4.telesco.pe/file/dQ6cHLF9dD8i6eu1E486T-thCi7XCUIkvfXuq_aRHfMGeKde47iDTA_0qkWaAlIgKiEohXHec1wWj6h2IBvb6TFMzq679xCc5_oCJEy2kxzPrc5x_6J1ymHe21GyHK_9myKhwwnRK9dtcf6j5qqBnXT-GqIWZm2UfTGZ0PWhHBWJP4FHUdez-uB21CVyNxXHxsBYNXSBkxMaj4yCGzz8DkUPcc6KL3pQEDCfz6y5USGyKB-93lNHoc1p8dVp2VvVjsJg0CKKsOtpU0Bxub_tSZjYXZtkRz0YWkICXt39nUw4oyuYNxTfpkvjtxWcWIYK11N0N5LgnHbrjKPjdo72pg.jpg" width="1200" height="630" loading="eager" /> <div class="link_preview_title">敲敲打打</div> <div class="link_preview_description">重要：我们建议所有用户立即更新所使用的输入法软件以及操作系统。并建议高风险用户停止使用任何输入法提供的云端建议功能，改为完全离线的输入法，以避免数据外泄。</div> </a>