McAfee曝搜狗输入法窃取用户隐私

日前，全球知名安全公司McAfee实验室日前在其官方博客上曝光，其研究人员发现搜狗输入法收集并上传用户设备信息，且利用明文HTTP传输用户的个人信息和企业数据，这很容易导致这些隐私信息泄露。McAfee实验室还表示，搜狗输入法此行为让人感到匪夷所思

在这次被曝窃取用户隐私之前，乌云漏洞报告平台就曾发布报告称，搜狗输入法出现漏洞，导致大量用户的图片、语音、短信等私密信息泄漏并在网上公开流传。报告中称，“搜狗输入法信息发送过程存储了相对应的信息在云端，但由于相应配置及其他原因造成会话信息图片、视频、音频泄露。其中很多身份证、裸照、还有检举信。”据媒体报道，搜狗手机输入法用户的信息，已经被微软搜索引擎必应收录了数百个网页，内容涉及用户声音与图片。

为何输入法的用户信息泄露，却能导致用户的其他信息也一并泄露呢？

LaneCat网猫网络管理软件研发专家了解到，输入法本身的两个特性使其成为网络安全的“盲区”.

首先，输入法的权限很高，可以注入到电脑里的所有软件，也就是说，不管你在电脑上打开哪个软件，输入法都会随之启动。

更可怕的是，输入法可以绕过电脑里安装的安全软件，其行为完全脱离安全软件的保护。如果输入法的漏洞被利用，后果不堪设想。

近年来，信息安全事件频发、高发，随着互联网尤其是移动互联网的迅速普及，网络安全形势发生急剧恶化。安全威胁的形式、数量发生了翻天覆地的变化。

输入法，作为用户使用频次极高的软件，却存在于一个安全的“盲区”里，令人细思恐极。我们可以不用微博QQ,甚至不用杀毒等安全软件，但无法不在电脑上使用输入法。加之输入法的权限极高，但安全防护能力几乎没有，还可以绕过用户电脑上的安全软件，完全无法应对当今恶劣的网络安全环境。提高输入法的安全性，成为网络安全防护的当务之急。

LaneCat网猫网络管理专家注意到，此前，搜狗公司还曾被曝出浏览器也存在重大安全漏洞，不仅用户隐私被轻易泄露，通过授权QQ号登陆搜狗浏览器后，可获取海量的搜狗浏览器使用者账号信息，可直接使用他人账号登陆邮箱、支付宝。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。