至诚-中国金融理财门户网站 至诚旗下产品:股票直播室 | 至诚百宝箱 | 大圆普洱茶交易中心 | 至诚手机app | 股票行情中心加入收藏

搜狗窃取用户隐私 输入法特性使其成网络安全盲区

2015-01-20 11:51:08 来源: 中华网财经

日前,全球知名安全公司McAfee实验室日前在其官方博客上曝光,其研究人员发现搜狗输入法收集并上传用户设备信息,且利用明文HTTP传输用户的个人信息和企业数据,这很容易导致这些隐私信息泄露。McAfee实验室还表示,搜狗输入法此行为让人感到匪夷所思。  

在这次被曝窃取用户隐私之前,乌云漏洞报告平台就曾发布报告称,搜狗输入法出现漏洞,导致大量用户的图片、语音、短信等私密信息泄漏并在网上公开流传。报告中称,“搜狗输入法信息发送过程存储了相对应的信息在云端,但由于相应配置及其他原因造成会话信息图片、视频、音频泄露。其中很多身份证、裸照、还有检举信。”据媒体报道,搜狗手机输入法用户的信息,已经被微软搜索引擎必应收录了数百个网页,内容涉及用户声音与图片。  

为何输入法的用户信息泄露,却能导致用户的其他信息也一并泄露呢?  

记者走访了业内多名技术人员,了解到,输入法本身的两个特性使其成为网络安全的“盲区”。  

首先,输入法的权限很高,可以注入到电脑里的所有软件,也就是说,不管你在电脑上打开哪个软件,输入法都会随之启动。  

更可怕的是,输入法可以绕过电脑里安装的安全软件,其行为完全脱离安全软件的保护。如果输入法的漏洞被利用,后果不堪设想。  

近年来,信息安全事件频发、高发,随着互联网尤其是移动互联网的迅速普及,网络安全形势发生急剧恶化。安全威胁的形式、数量发生了翻天覆地的变化。  

输入法,作为用户使用频次极高的软件,却存在于一个安全的“盲区”里,令人细思恐极。我们可以不用微博QQ,甚至不用杀毒等安全软件,但无法不在电脑上使用输入法。加之输入法的权限极高,但安全防护能力几乎没有,还可以绕过用户电脑上的安全软件,完全无法应对当今恶劣的网络安全环境。提高输入法的安全性,成为网络安全防护的当务之急。  

记者注意到,此前,搜狗公司还曾被曝出浏览器也存在重大安全漏洞,不仅用户隐私被轻易泄露,通过授权QQ号登陆搜狗浏览器后,可获取海量的搜狗浏览器使用者账号信息,可直接使用他人账号登陆邮箱、支付宝。

更多精彩