大部分(fēn)已修复，9 家厂商(shāng)输入法被发现漏洞：影响 10 亿用(yòng)户

4 月 25 日消息，公民(mín)实验室近日发布《The not-so-silent type》报告，分(fēn)析了百度、荣耀、华為(wèi)、科(kē)大讯飞、OPPO、三星、腾讯、vivo 和小(xiǎo)米 9 家供应商(shāng)的输入法，存在一些安全漏洞。

 

公民(mín)实验室是位于加拿(ná)大多(duō)伦多(duō)大學(xué)的蒙克國(guó)际研究中心的一个跨學(xué)科(kē)实验室。由罗纳德・迪伯特教授创办和管理(lǐ)，研究影响互联网开放和安全或威胁人权的信息管制，比如计算机与网络的监视和内容过滤。

报道称在这 9 家供应商(shāng)推出的输入法中，有(yǒu) 8 家（除华為(wèi)之外的所有(yǒu)供应商(shāng)）存在严重漏洞，专家可(kě)以利用(yòng)这些漏洞“窃听”用(yòng)户敲击输入的内容。

公民(mín)实验室结合此前分(fēn)析搜狗键盘应用(yòng)程序的报告，并综合相关漏洞信息，预估全球有(yǒu) 10 亿用(yòng)户受到影响。

公民(mín)实验室已经向 9 家供应商(shāng)报告了这些漏洞，大多(duō)数供应商(shāng)做出了回应，认真对待这个问题，并修复了报告的漏洞。