中国输入法窃听用户输入内容，监听10亿用户，各位反贼需多注意了！
公民实验室近日发布《The not-so-silent type》报告，分析了百度、荣耀、华为、科大讯飞、OPPO、三星、腾讯、vivo和小米9家供应商的输入法，存在安全漏洞。
公民实验室是位于加拿大多伦多大学的蒙克国际研究中心的一个跨学科实验室。由罗纳德・迪伯特教授创办和管理，研究影响互联网开放和安全或威胁人权的信息管制，比如计算机与网络的监视和内容过滤。
报道称在这9家供应商推出的输入法中，有8家（除华为之外的所有供应商）存在严重漏洞，专家可以利用这些漏洞“窃听”用户敲击输入的内容。
公民实验室结合此前分析搜狗键盘应用程序的报告，并综合相关漏洞信息，预估全球有10亿用户受到影响。
公民实验室已经向9家供应商报告了这些漏洞，大多数供应商做出了回应，认真对待这个问题，并修复了报告的漏洞。
公民实验室是位于加拿大多伦多大学的蒙克国际研究中心的一个跨学科实验室。由罗纳德・迪伯特教授创办和管理，研究影响互联网开放和安全或威胁人权的信息管制，比如计算机与网络的监视和内容过滤。
报道称在这9家供应商推出的输入法中，有8家（除华为之外的所有供应商）存在严重漏洞，专家可以利用这些漏洞“窃听”用户敲击输入的内容。
公民实验室结合此前分析搜狗键盘应用程序的报告，并综合相关漏洞信息，预估全球有10亿用户受到影响。
公民实验室已经向9家供应商报告了这些漏洞，大多数供应商做出了回应，认真对待这个问题，并修复了报告的漏洞。
8 个评论
标题有误导性，原文 https://citizenlab.ca/2024/04/%E6%95%B2%E6%95%B2%E6%89%93%E6%89%93%E4%B8%80%E7%B3%BB%E5%88%97%E4%BA%91%E7%AB%AF%E8%BE%93%E5%85%A5%E6%B3%95%E6%BC%8F%E6%B4%9E%E4%BD%BF%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E8%80%85%E5%BE%97-zh-cn/
“我们分析了常见云端拼音输入法的安全性，包含百度、荣耀、华为、讯飞、OPPO、三星、腾讯等九家厂商，并分析了它们发送用户输入内容到云端的过程是否含有安全缺陷。”
中共通过各种国产输入法来窃听用户内容吗？可以肯定是的，所以不用国产输入法是安全常识，但这完全不在这篇报告所研究的范围内，它研究的只是云输入法中可以被第三方用于窃取用户输入内容的漏洞
“我们分析了常见云端拼音输入法的安全性，包含百度、荣耀、华为、讯飞、OPPO、三星、腾讯等九家厂商，并分析了它们发送用户输入内容到云端的过程是否含有安全缺陷。”
中共通过各种国产输入法来窃听用户内容吗？可以肯定是的，所以不用国产输入法是安全常识，但这完全不在这篇报告所研究的范围内，它研究的只是云输入法中可以被第三方用于窃取用户输入内容的漏洞
