4 月 25 日消息,公民實驗室近日發布《The not-so-silent type》報告,分析了百度、榮耀、華為、科大訊飛、OPPO、三星、騰訊、vivo 和小米 9 家供應商的輸入法,存在一些安全漏洞。
公民實驗室是位于加拿大多倫多大學的蒙克國際研究中心的一個跨學科實驗室。由羅納德?迪伯特教授創辦和管理,研究影響互聯網開放和安全或威脅人權的信息管制,比如計算機與網絡的監視和內容過濾。
報道稱在這 9 家供應商推出的輸入法中,有 8 家(除華為之外的所有供應商)存在嚴重漏洞,專家可以利用這些漏洞“竊聽”用戶敲擊輸入的內容。
公民實驗室結合此前分析搜狗鍵盤應用程序的報告,并綜合相關漏洞信息,預估全球有 10 億用戶受到影響。
公民實驗室已經向 9 家供應商報告了這些漏洞,大多數供應商做出了回應,認真對待這個問題,并修復了報告的漏洞。
IT酷哥附上參考地址
The not-so-silent type
本文鏈接:http://www.tebozhan.com/showinfo-26-85578-0.html大部分已修復,9 家廠商輸入法被發現漏洞:影響 10 億用戶
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com
下一篇: Vite 熱更新(HMR)原理了解一下