简体 - 正體 - 手機版 - 電子報

人民報 
首頁 要聞 內幕 時事 幽默 國際 奇聞 災禍 萬象 生活 文化 專題 寰宇 維權 視頻 雜談
 
 
 
 
 
 

中國鍵盤APP藏安全漏洞 麻省理工:用戶內容恐外洩
 
【人民報消息】美國麻省理工學院出版的《麻省理工科技評論》(MIT Technology Review)近日刊文示警,幾乎每個中國鍵盤應用程式都存在洩漏用戶輸入內容的安全漏洞,這些APP的加密漏洞(encryption loophole),使近10億人暴露在遭竊聽私人對話的風險當中。 不少人因為覺得手機預設的鍵盤太過單調,而另行下載有著各種輸入法,或新奇外觀介面的鍵盤APP,不過《麻省理工科技評論》24日刊文 示警,世界各地中國人或說中文的人,使用的幾乎所有鍵盤APP都存在安全漏洞,可以監視使用者的輸入內容,「根據加拿大多倫多大學蒙克國際研究中心的公民實驗室(the Citizen Lab)研究人員指出,該漏洞允許這些APP發送到雲端的擊鍵紀錄(記錄鍵盤按下的每個按鍵)被攔截,該漏洞已存在多年,並且可能已被網路犯罪分子和國家監控組織利用」研究人員還特別點名中國百度、騰訊和科大訊飛所開發的鍵盤APP。 此外,研究人員還研究了在中國銷售的安卓系統(Android)手機上預先安裝的鍵盤APP,發現不僅是第三方APP,每部預先安裝鍵盤的安卓手機,都未能透過正確加密使用者輸入的內容來保護使用者。事實上,早在2023年8月,研究人員就發現在中國市場主流、且多會被預先安裝至安卓手機的漢語拼音輸入法「搜狗拼音輸入法」,在將擊鍵紀錄傳輸到其雲端伺服器,以進行更好的「預測字詞」時,沒有使用「傳輸層安全性協定」(TLS,一種廣泛採用的國際加密協議,目的是為網際網路通訊提供安全及資料完整性保障),導致擊鍵內容容易被第三方蒐集並解密。儘管搜狗去年表示,已修復這些問題,但現在還是部分手機預先安裝的搜狗鍵盤沒有更新至最新版本,因此還是容易被竊聽。 公民實驗室高級研究員諾克爾(Jeffrey Knockel)直言,這些漏洞並不難被利用,只要了解這個漏洞,根本不需要超級電腦來破解,只需要連上Wi-Fi就能「攻擊」另一個人,「這些漏洞不但容易被利用,還能獲得巨大回報,因為一個人輸入的內容可能包括銀行帳戶密碼或機密資料,也因此使的這個問題更加嚴重」亞利桑那州立大學網路安全與密碼學副教授克蘭德爾(Jedidiah Crandall)也表示,「由於解密訊息不需要太多努力,因此這種類型的漏洞可能成為有心人士,甚至組織對群體進行大規模監視的絕佳目標。」 《麻省理工科技評論》表示,公民實驗室的人員發現此一問題後,就向開發這些鍵盤APP的公司取得聯繫,大部分漏洞都已得到修復,但有一些公司至今沒有給出回應,因此該漏洞仍然存在於一些APP和手機,以及尚未更新到最新版本的鍵盤APP。 △ (自由時報)
文章網址: http://www.renminbao.com/rmb/articles/2024/4/25/82389.html
打印機版

如果您喜歡本文章,歡迎捐款和支持!

 
     


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印機版
 
 

 
 
相關文章
人民報視頻
中國盛行「窮鬼套餐」!3元自助餐撐到扶牆走!加速返貧
中國盛行「窮鬼套餐」!3元自助餐撐到扶牆走!加速返貧
廣東洩洪多村滅頂!廣東爆發洪水 官方洩洪 居民猝不及防
廣東洩洪多村滅頂!廣東爆發洪水 官方洩洪 居民猝不及防
中國經濟不容樂觀!進出口下挫、金融暴雷連連、外資退場、搶購黃金、
中國經濟不容樂觀!進出口下挫、金融暴雷連連、外資退場、搶購黃金、
鬧劇不斷 小米su7撞爛公交站臺 !小米su7驚現資本驚天騙局!
鬧劇不斷 小米su7撞爛公交站臺 !小米su7驚現資本驚天騙局!
🔥《僑報》的真面目🔥為何說僑報是中共政治戰的工具?堅決的親共報導政策
🔥《僑報》的真面目🔥為何說僑報是中共政治戰的工具?堅決的親共報導政策
為保廣州 洩洪致廣東多地成澤國 水深處達4米 哀鴻遍野| #人民報
為保廣州 洩洪致廣東多地成澤國 水深處達4米 哀鴻遍野| #人民報
 
更多文章導讀
 
 
 
 
 
 
 

習近平點名抓捕姚明等 體育界正在大清洗中(圖)
1. 習近平點名抓捕姚明等 體育界正在大清洗中(圖) (164,200次)

習近平二個計劃受挫 三中全會擱淺(圖)
2. 習近平二個計劃受挫 三中全會擱淺(圖) (156,043次)

3. 重磅:傳江澤民兒子和孫子都被習近平抓捕 (155,372次)

4. 蔡奇以中央辦公廳名義發《通知》 習近平大怒? (130,247次)

5. 習四進重慶帶來魔咒 新倒楣蛋兒將是誰? (114,310次)

6. 中共內部消息:習近平欲在三中全會上追責江澤民 (113,159次)

祕聞!習以亡國之君待馬 馬迫切獻「降書」(圖/視頻)
7. 祕聞!習以亡國之君待馬 馬迫切獻「降書」(圖/視頻) (111,851次)

8. 習近平大戰國務院 李強被迫寫檢討 (96,669次)

中共傾銷戰遭各國反擊 耶倫打頭陣 拜登五軍壓境
9. 中共傾銷戰遭各國反擊 耶倫打頭陣 拜登五軍壓境 (94,729次)

10. 重慶檢察院分院副檢察長遭報猝死 (92,941次)

新冠病毒沒離開中國 絕大多數死人與「黨」沾邊(多圖)
11. 新冠病毒沒離開中國 絕大多數死人與「黨」沾邊(多圖) (92,392次)

千古第一貪是他!一代權臣和坤遜色多了(多圖)
12. 千古第一貪是他!一代權臣和坤遜色多了(多圖) (91,934次)

唐一軍被抓詳情曝光 「無所作為」是為了掩蓋一真相(圖)
13. 唐一軍被抓詳情曝光 「無所作為」是為了掩蓋一真相(圖) (89,655次)

14. 數據說話!「美國衰退」的驚人真相 (87,649次)

中國知名學者爆料:危機不斷 中共國沒救了(圖/視頻)
15. 中國知名學者爆料:危機不斷 中共國沒救了(圖/視頻) (86,520次)

16. 李強再遇尷尬 耶倫訪華會晤清單現異常 (85,077次)

「上邊讓斂錢就斂錢」這樣的村官很懂黨的規矩(圖/視頻)
17. 「上邊讓斂錢就斂錢」這樣的村官很懂黨的規矩(圖/視頻) (84,140次)

中國金融界大降薪?專家:房地產業毀滅前兆(圖)
18. 中國金融界大降薪?專家:房地產業毀滅前兆(圖) (83,331次)

19. 中共司法部先後有過五個"污點部長" (80,977次)

20. 耶倫訪華:試圖遏制一場經濟戰爭 (79,088次)

美女「陪」中共高官已傳統化 歌舞團女團長被槍決背後(圖)
21. 美女「陪」中共高官已傳統化 歌舞團女團長被槍決背後(圖) (78,414次)

為何「特斯拉」與「蘋果」變得如此慘
22. 為何「特斯拉」與「蘋果」變得如此慘 (76,862次)

23. 李強與內閣關係現異常 中共極權內部混亂已開始 (75,970次)

24. 習近平決裂「太子黨」 (75,824次)

另類政府殺人! 重慶一家上吊拆穿「經濟光明論」(圖)
25. 另類政府殺人! 重慶一家上吊拆穿「經濟光明論」(圖) (73,480次)

26. 習最新動作:蔡奇掌控黨建 霍小光飛升新華社高層 (72,634次)

27. 恆大案延燒中共高層 財新網爆前司法部長涉案 (71,856次)

28. 北京封殺「香港玩完」論 中共「老朋友」成反共名人 (71,559次)

預測習近平攻臺盤算!國安部認證了她的分析?(圖)
29. 預測習近平攻臺盤算!國安部認證了她的分析?(圖) (71,055次)

外商寫密函給胡春華 疑意外觸碰中共內鬥
30. 外商寫密函給胡春華 疑意外觸碰中共內鬥 (70,389次)

中共第一個世界冠軍為什麼自殺?(圖)
31. 中共第一個世界冠軍為什麼自殺?(圖) (70,271次)

許家印咬出衆多金主 中共金融銀行系統高層人心惶惶(圖)
32. 許家印咬出衆多金主 中共金融銀行系統高層人心惶惶(圖) (69,665次)

袁紅冰:當年目睹法輪功和平上訪感到振奮(圖)
33. 袁紅冰:當年目睹法輪功和平上訪感到振奮(圖) (67,111次)

布林肯爆新證據 習給拜登的承諾全是假的(圖)
34. 布林肯爆新證據 習給拜登的承諾全是假的(圖) (66,104次)

35. 趙樂際為什麼會為對唐一軍的前老闆劉楓有求必應 (65,097次)

 
本報記者
 
 
專欄作者
首頁 要聞 內幕 時事 幽默 國際 奇聞 災禍 萬象 生活 文化 專題 寰宇 維權 視頻 雜談
 
 
Copyright© RMB Public Foundation Inc. All Rights Reserved