# 输入法上传输入内容到云端的漏洞使网络攻击者得以监听用户的输入内容

Source: https://www.zaihua.news/article/24330/

[返回新闻流](https://www.zaihua.news/)
2024年4月23日 · 22:44 · [在花新闻](https://www.zaihua.news/about/)

# 输入法上传输入内容到云端的漏洞使网络攻击者得以监听用户的输入内容

在 Citizen Lab 测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。

在 Citizen Lab 向各厂商提交了所发现的漏洞。除了百度、Vivo 和小米，其余厂商都回复了。在提交这些漏洞不久之后，百度仅修复了当中最严重的几个，但并未修补其余漏洞。

总结来说，除了荣耀以外发现的加密破解方法在经过厂商修补后，均已无效。而在荣耀手机以外厂商的百度输入法中，仍持续存在加密的弱点，但暂时还未找到方法可以利用这些弱点破解传输中的用户输入内容。

Citizen Lab给普通用户的建议：
•使用搜狗、QQ、百度、讯飞输入法的用户，应确保输入法及操作系统维持在最新版本。
•顾虑隐私的用户应停用任何输入法中的云端功能。
•顾虑隐私的 iOS 用户不要启用第三方输入法的「允许完整访问权」。

[报告摘要](https://citizenlab.ca/2024/04/%E6%95%B2%E6%95%B2%E6%89%93%E6%89%93%E4%B8%80%E7%B3%BB%E5%88%97%E4%BA%91%E7%AB%AF%E8%BE%93%E5%85%A5%E6%B3%95%E6%BC%8F%E6%B4%9E%E4%BD%BF%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E8%80%85%E5%BE%97-zh-cn/)
[完整版报告（英文）](https://citizenlab.ca/2024/04/vulnerabilities-across-keyboard-apps-reveal-keystrokes-to-network-eavesdroppers/)

关注频道 [@TestFlightCN](https://t.me/TestFlightCN)

[上一条《星露谷物语》发布致中国玩家的信并撤回新版中文翻译](https://www.zaihua.news/article/24329/)[下一条大家目前正在使用的输入法软件？（多选）](https://www.zaihua.news/article/24332/)