2Pool神鱼:腾讯、百度、小米等8家输入法软件存在严重漏洞

时间:2024-09-30 编辑: 浏览:(831)

FX168财经报社(亚太) 知名加密矿池F2Pool联合创始人神鱼周一(4月29日)在推特发出警告称,多达10亿用户的云输入法可能已经泄露输入内容。他表示,中国8家输入法软件存严重漏洞,须谨慎加密货币钱包私钥外泄。

神鱼提到,逾10亿用户的云端拼音输入法软件可能已泄露输入内容,如果用户通过下文分析中的输入法,输入过钱包记助词或其他敏感信息,他呼吁采取相应措施以降低遭黑客入侵风险。

根据神鱼的推文引述,数字监督组织公民实验室(The Citizen Lab)分析了9家提供软件的公司,包括百度、荣耀、华为、讯飞、OPPO、三星、腾讯、VIVO和小米,其中8家的输入法软件包含严重的漏洞,仅华为幸免于难。

综合先前研究中发现的搜狗输入法漏洞,估计至少有10亿用户受到漏洞影响,基于以下原因,用户输入内容可能已经遭大规模搜集。

据The Citizen Lab提出的担忧,漏洞影响广泛的用户群体;用户在键盘中输入的信息极为敏感;发现这些漏洞不需要高深的技术;五眼联盟(Five Eyes)过去曾利用中国应用程序中类似的漏洞实施监控。

五眼联盟是由澳大利亚、加拿大、纽西兰、英国以及美国五个国家组成,在英美协定下组成的国际情报分享团体。

在9家提供软件的应用程序测试中,仅有华为的产品未发现上传用户输入内容至云端相关的安全问题,其他每个软件至少都会有一个应用程序含有漏洞,使得被动型网路攻击者得以监看用户输入的完整内容。

另一方面,苹果iOS系统在测试中没有出现漏洞问题。

主动型网路监听攻击必须主动发出信号,例如在讯息传输过程中窜改少数数据,才能破解加密内容,而主动型网路监听相对容易被侦测到。

被动型网路监听攻击无需发出任何讯号,单纯读取传输中的数据,即可达成解密。两者相比之下,被动型网路监听攻击较难被侦测到。

在测出漏洞后,The Citizen Lab将漏洞资讯提交给软件公司。但据了解,有些公司已修补其中几个较严重的漏洞,有些厂商则是完全未修补。

为了提高安全意识,The Citizen Lab提出建议,搜狗、QQ、百度、讯飞输入法的用户,无论输入法是手动从应用程式商店安装或者原本就内置在操作系统当中,应确保输入法及操作系统维持在最新版本。

该机构也指出,顾虑隐私的用户应停用任何输入法中的云端功能,顾虑隐私的苹果iOS用户不要启动输入法的“允许完整访问权”。

最新 更多 >
  • 1 什么构成了跟踪,为什么很难起诉?|性犯罪律师,威奇托

    堪萨斯州威奇塔,2024年5月20日/PRNewswire/-跟踪是一个严重的问题,影响着世界各地的人们,包括堪萨斯州的人们。近年来,随着在线互动的增加和社交媒体平台的发展,跟踪行为在各个年龄段的人中继续变得越来越普遍。但是,在我们州,什么才算是跟踪,为什么起诉如此困难?让我们用更简单的术语来分解它。Jonathan W.McConnell,我们在威奇托的创始性犯罪律师,在McConnell律师事

  • 2 海信与bramkarza Ikera Casillasa w kampanii UEFA EURO 2024™“超越荣耀”

    中国青岛,2024年5月20日。/PRNewswire/-海信股份有限公司这是海信“超越荣耀”2024年欧洲杯™。 Znany ze swoich umiejÉtności spektakularnej obrony strzałów na bramkÉ,Iker Cassias jest uważany za jednego z najwiÉkszych bramkarzy wszech c

  • 3 SEC面临关键以太币ETF决定-最新加密货币新闻

    随着比特币维持在67000美元大关附近的位置,加密货币社区的重点转移到以太坊和即将做出的以太ETF应用决定上。QCP分析师提供了关于潜在市场影响的见解,强调了关键日期和市场情绪。鉴于美国证券交易委员会的历史做法和最近的法律挑战,普遍的共识预测该委员会会拒绝。 内容隐藏1分析师预测什么?2现货以太ETF:主要考虑因素3可操作的见解 分析师预测什么? 首批现货以太ETF申请的最终日期

  • 4 投资者使用Altcoins体验活跃时间-COINTURK NEWS

    投资者无聊的日子已经过去了,我们看到替代币相对活跃。BTC为67000美元。与上周同一天相比,加密货币之王的价格接近70000美元,得益于ETF方面资金流入的复苏。那么,比安科发表的最新市场研究告诉我们什么?内容加密货币的未来比特币会增加吗?

  • 5 XRP何时可以达到1美元

    早在2018年,XRP就出现了短暂但巨大的飙升,代币价格创下了3.40美元的历史新高。尽管这一飙升是短暂的——在接下来的3年里,该代币的大部分时间都以美分而非美元计价,但比特币在2021年的牛市确实帮助XRP突破了1美元的关键心理水平,并在一年的大部分时间里保持了这一水平——尽管波动性很高,多次波动。许多加密货币交易员心中的问题一直是,加密货币何时以及是否能够再次走高,并达到至关重要的1美元价格,

  • 6 Meme硬币面临倾倒?最适合多样化的Altcoin

    在牛市的漩涡中,模因币出现了转折,有迹象表明会出现抛售。明智的多元化是关键,寻找一个稳健的替代品迫在眉睫。这篇文章强调了一个altcoin勾选了所有正确的框,为投资组合的扩展提供了一个独特的机会。有强有力的迹象表明,一枚硬币的表现会超过预期,证明了它在充满挑战的市场中的勇气。重点是在面对当前市场动态的情况下,提供对可靠选择的见解。筹集超过600万美元:BlastUP预售继续,提供高达1000%的潜

  • 7 Grayscale首席执行官Michael Sonnenshein辞职

    加密资产管理公司Grayscale的首席执行官Michael Sonnenshein已正式辞去公司职务。事实上,在担任首席执行官长达十年后,该公司已宣布Sonnenshein离职。 据《华尔街日报》报道,Sonnenshien的继任者将是Peter Mintzberg,他目前是高盛的全球战略主管。报道称,明茨伯格将于8月开始在Grayscale任职。 另请阅读:灰度级比特币ETF连续72天流出破

  • 8 Chainlink(链接)上涨20%。买家能把它开到20美元吗?

    Chainlink在过去五天里的20%增长使LINK成为同期表现最好的加密货币之一。 这一显著上涨导致LINK收复了16.5美元的重要支撑位,为买家提供了加入牛市的新机会。 看涨压力可能导致LINK触及20美元 分析LINK在每日和四小时内的价格走势,显示出强劲的牛市前景。相对强弱指数(RSI)在四小时和每天的时间框架内都接近超买区。这凸显了短期和长期买家的专注购买压力。 链接/美元交易视图(每

  • 9 Westfield Homes宣布Logan Square:德克萨斯州Magnolia的一个新社区,具有现代设计和奢华特色

    德克萨斯州马格诺利亚,2024年5月20日/PRNewswire/-Westfield Homes很高兴地宣布其新社区Logan Square的成立,该社区位于德克萨斯州马格诺利亚的FM 1488和埃及路附近。这个黄金地段距离各种购物、零售和娱乐场所只有很短的距离,提供开放式布局和Westfield homes标志性现代设计的住宅。 Westfield Homes运营副总裁James Wrig

  • 10 Vantiva déploie le new routeur fiber and le répéteur Mesh Wi-Fi 6 de Vodafone为高级用户提供住所体验

    两种国内设备(CPE)是Vantiva的专业Wi-Fi,可连接100多个超高级智能设备 巴黎,2024年5月20日/PRNewswire/-Vantiva(巴黎泛欧交易所:VANTI),全球领先的全球合作伙伴服务提供商(NSP)技术,今天宣布避免与沃达丰英国公司长期合作,再加上Royaume Uni的重要光纤四大提供商,以及Wi-Fi 6和Super Wi-Fi 6 Booster的路由器Powe