简体 - 正體 - 手機版 - 電子報

人民報 
首頁 要聞 內幕 時事 幽默 國際 奇聞 災禍 萬象 生活 文化 專題 寰宇 維權 視頻 雜談
 
 
 
 
 

中國鍵盤APP藏安全漏洞 麻省理工:用戶內容恐外洩
 
【人民報消息】美國麻省理工學院出版的《麻省理工科技評論》(MIT Technology Review)近日刊文示警,幾乎每個中國鍵盤應用程式都存在洩漏用戶輸入內容的安全漏洞,這些APP的加密漏洞(encryption loophole),使近10億人暴露在遭竊聽私人對話的風險當中。 不少人因為覺得手機預設的鍵盤太過單調,而另行下載有著各種輸入法,或新奇外觀介面的鍵盤APP,不過《麻省理工科技評論》24日刊文 示警,世界各地中國人或說中文的人,使用的幾乎所有鍵盤APP都存在安全漏洞,可以監視使用者的輸入內容,「根據加拿大多倫多大學蒙克國際研究中心的公民實驗室(the Citizen Lab)研究人員指出,該漏洞允許這些APP發送到雲端的擊鍵紀錄(記錄鍵盤按下的每個按鍵)被攔截,該漏洞已存在多年,並且可能已被網路犯罪分子和國家監控組織利用」研究人員還特別點名中國百度、騰訊和科大訊飛所開發的鍵盤APP。 此外,研究人員還研究了在中國銷售的安卓系統(Android)手機上預先安裝的鍵盤APP,發現不僅是第三方APP,每部預先安裝鍵盤的安卓手機,都未能透過正確加密使用者輸入的內容來保護使用者。事實上,早在2023年8月,研究人員就發現在中國市場主流、且多會被預先安裝至安卓手機的漢語拼音輸入法「搜狗拼音輸入法」,在將擊鍵紀錄傳輸到其雲端伺服器,以進行更好的「預測字詞」時,沒有使用「傳輸層安全性協定」(TLS,一種廣泛採用的國際加密協議,目的是為網際網路通訊提供安全及資料完整性保障),導致擊鍵內容容易被第三方蒐集並解密。儘管搜狗去年表示,已修復這些問題,但現在還是部分手機預先安裝的搜狗鍵盤沒有更新至最新版本,因此還是容易被竊聽。 公民實驗室高級研究員諾克爾(Jeffrey Knockel)直言,這些漏洞並不難被利用,只要了解這個漏洞,根本不需要超級電腦來破解,只需要連上Wi-Fi就能「攻擊」另一個人,「這些漏洞不但容易被利用,還能獲得巨大回報,因為一個人輸入的內容可能包括銀行帳戶密碼或機密資料,也因此使的這個問題更加嚴重」亞利桑那州立大學網路安全與密碼學副教授克蘭德爾(Jedidiah Crandall)也表示,「由於解密訊息不需要太多努力,因此這種類型的漏洞可能成為有心人士,甚至組織對群體進行大規模監視的絕佳目標。」 《麻省理工科技評論》表示,公民實驗室的人員發現此一問題後,就向開發這些鍵盤APP的公司取得聯繫,大部分漏洞都已得到修復,但有一些公司至今沒有給出回應,因此該漏洞仍然存在於一些APP和手機,以及尚未更新到最新版本的鍵盤APP。 △ (自由時報)
文章網址: http://www.renminbao.com/rmb/articles/2024/4/25/82389.html
打印機版

如果您喜歡本文章,歡迎捐款和支持!

 
              


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印機版
 
 

 
 
相關文章
人民報視頻
長沙正午變黑夜 再現末日大片場景!廣東閃電擊倒黨旗 又一凶兆指向中共
長沙正午變黑夜 再現末日大片場景!廣東閃電擊倒黨旗 又一凶兆指向中共
中國三個月內46萬家餐飲店消失;中共斂財新招!重慶換「智能」燃氣表,
中國三個月內46萬家餐飲店消失;中共斂財新招!重慶換「智能」燃氣表,
「遙遙領先」出大事了! 華為問界M7碰撞爆燃 車門打不開  悲劇了!
「遙遙領先」出大事了! 華為問界M7碰撞爆燃 車門打不開 悲劇了!
強大龍捲風襲擊廣州 場景宛如世界末日!超大冰雹大於拳頭!
強大龍捲風襲擊廣州 場景宛如世界末日!超大冰雹大於拳頭!
謊話連篇!中共援俄、製Du、頻發黑客事件,遭遇中共百騙千騙後,
謊話連篇!中共援俄、製Du、頻發黑客事件,遭遇中共百騙千騙後,
深圳狂風大作 暴雨傾盆!白天秒變黑夜 猶如末日!女生被風颳倒鞋吹跑!
深圳狂風大作 暴雨傾盆!白天秒變黑夜 猶如末日!女生被風颳倒鞋吹跑!
 
更多文章導讀
 
 
 
 
 
 
 

習近平點名抓捕姚明等 體育界正在大清洗中(圖)
1. 習近平點名抓捕姚明等 體育界正在大清洗中(圖) (128,839次)

習近平二個計劃受挫 三中全會擱淺(圖)
2. 習近平二個計劃受挫 三中全會擱淺(圖) (121,210次)

3. 重磅:傳江澤民兒子和孫子都被習近平抓捕 (119,684次)

4. 蔡奇以中央辦公廳名義發《通知》 習近平大怒? (95,256次)

習四進重慶帶來魔咒 新倒楣蛋兒將是誰?(圖)
5. 習四進重慶帶來魔咒 新倒楣蛋兒將是誰?(圖) (79,292次)

6. 中共內部消息:習近平欲在三中全會上追責江澤民 (78,191次)

祕聞!習以亡國之君待馬 馬迫切獻「降書」(多圖/視頻)
7. 祕聞!習以亡國之君待馬 馬迫切獻「降書」(多圖/視頻) (76,280次)

為何「特斯拉」與「蘋果」變得如此慘
8. 為何「特斯拉」與「蘋果」變得如此慘 (75,730次)

另類政府殺人! 重慶一家上吊拆穿「經濟光明論」(圖)
9. 另類政府殺人! 重慶一家上吊拆穿「經濟光明論」(圖) (70,928次)

布林肯爆新證據 習給拜登的承諾全是假的(圖)
10. 布林肯爆新證據 習給拜登的承諾全是假的(圖) (64,779次)

美女「陪」中共高官已傳統化 歌舞團女團長被槍決背後(圖)
11. 美女「陪」中共高官已傳統化 歌舞團女團長被槍決背後(圖) (63,561次)

重施故計?巨輪青島號失動力 恐要撞上紐約大橋(圖)
12. 重施故計?巨輪青島號失動力 恐要撞上紐約大橋(圖) (62,958次)

13. 習近平大戰國務院 李強被迫寫檢討 (61,366次)

中共傾銷戰遭各國反擊 耶倫打頭陣 拜登五軍壓境
14. 中共傾銷戰遭各國反擊 耶倫打頭陣 拜登五軍壓境 (59,950次)

卸包袱畫大餅 黨魁無奈面對政治塌方與垮臺(多圖)
15. 卸包袱畫大餅 黨魁無奈面對政治塌方與垮臺(多圖) (59,521次)

16. 重慶檢察院分院副檢察長遭報猝死 (58,254次)

不滿習派非親信訪朝 金正恩大擺御架羞辱趙樂際(圖)
17. 不滿習派非親信訪朝 金正恩大擺御架羞辱趙樂際(圖) (58,080次)

18. 中央出大案 中共第三號人物要出事 (58,064次)

19. 張玉鳳駁斥和毛的傳聞 應追究喉舌造假 (56,468次)

千古第一貪是他!一代權臣和坤遜色多了(多圖)
20. 千古第一貪是他!一代權臣和坤遜色多了(多圖) (55,887次)

21. 習反腐一絕--親信成批被抓判 趙樂際穩坐中南海 (55,626次)

中俄邊境疑發生核泄漏 網友怒罵官媒集體噤聲(多圖)
22. 中俄邊境疑發生核泄漏 網友怒罵官媒集體噤聲(多圖) (54,966次)

23. 中共政治局常委一否六 雪崩式災難性後果發生 (54,922次)

唐一軍被抓詳情曝光 「無所作為」是為了掩蓋一真相(圖)
24. 唐一軍被抓詳情曝光 「無所作為」是為了掩蓋一真相(圖) (54,221次)

中國學者:俄羅斯在烏克蘭肯定會失敗(圖)
25. 中國學者:俄羅斯在烏克蘭肯定會失敗(圖) (53,749次)

中共山寨武器被人嫌 軍火賣不動了(圖)
26. 中共山寨武器被人嫌 軍火賣不動了(圖) (53,348次)

27. 數據說話!「美國衰退」的驚人真相 (52,921次)

菲前總統親共吃大虧 被挖出與北京簽祕密協議 (圖)
28. 菲前總統親共吃大虧 被挖出與北京簽祕密協議 (圖) (51,837次)

新冠病毒沒離開中國 絕大多數死人與「黨」沾邊(多圖)
29. 新冠病毒沒離開中國 絕大多數死人與「黨」沾邊(多圖) (50,907次)

30. 李強再遇尷尬 耶倫訪華會晤清單現異常 (50,343次)

預測習近平攻臺盤算!國安部認證了她的分析?(圖)
31. 預測習近平攻臺盤算!國安部認證了她的分析?(圖) (49,901次)

32. 川普首次表態:烏存亡很重要 CIA:缺美軍援烏恐年底前戰敗 (49,301次)

習馬二會習更高 蔡奇一腳踩進王滬寧地盤(圖)
33. 習馬二會習更高 蔡奇一腳踩進王滬寧地盤(圖) (49,009次)

「上邊讓斂錢就斂錢」這樣的村官很懂黨的規矩(圖/視頻)
34. 「上邊讓斂錢就斂錢」這樣的村官很懂黨的規矩(圖/視頻) (48,722次)

中國金融界大降薪?專家:房地產業毀滅前兆(圖)
35. 中國金融界大降薪?專家:房地產業毀滅前兆(圖) (48,577次)

 
本報記者
 
 
專欄作者
首頁 要聞 內幕 時事 幽默 國際 奇聞 災禍 萬象 生活 文化 專題 寰宇 維權 視頻 雜談
 
 
Copyright© renminbao.com. All Rights Reserved