MaAfee曝搜狗窃取用户隐私 输入法已成网络安全“盲区”

轩辕樱儿

　　日前，全球知名安全公司McAfee实验室日前在其官方博客上曝光，其研究人员发现搜狗输入法收集并上传用户设备信息，且利用明文HTTP传输用户的个人信息和企业数据，这很容易导致这些隐私信息泄露。McAfee实验室还表示，搜狗输入法此行为让人感到匪夷所思。
　　在这次被曝窃取用户隐私之前，乌云漏洞报告平台就曾发布报告称，搜狗输入法出现漏洞，导致大量用户的图片、语音、短信等私密信息泄漏并在网上公开流传。报告中称，“搜狗输入法信息发送过程存储了相对应的信息在云端，但由于相应配置及其他原因造成会话信息图片、视频、音频泄露。其中很多身分证、裸照、还有检举信。”据媒体报道，搜狗手机输入法用户的信息，已经被微软搜索引擎必应收录了数百个网页，内容涉及用户声音与图片。
　　为何输入法的用户信息泄露，却能导致用户的其他信息也一并泄露呢？
　　记者走访了业内多名技术人员，了解到，输入法本身的两个特性使其成为网络安全的“盲区”。
　　首先，输入法的权限很高，可以注入到电脑里的所有软件，也就是说，不管你在电脑上打开哪个软件，输入法都会随之启动。
　　更可怕的是，输入法可以绕过电脑里安装的安全软件，其行为完全脱离安全软件的保护。如果输入法的漏洞被利用，后果不堪设想。
　　近年来，信息安全事件频发、高发，随着互联网尤其是移动互联网的迅速普及，网络安全形势发生急剧恶化。安全威胁的形式、数量发生了翻天覆地的变化。
　　输入法，作为用户使用频次极高的软件，却存在于一个安全的“盲区”里，令人细思恐极。我们可以不用微博QQ，甚至不用杀毒等安全软件，但无法不在电脑上使用输入法。加之输入法的权限极高，但安全防护能力几乎没有，还可以绕过用户电脑上的安全软件，完全无法应对当今恶劣的网络安全环境。提高输入法的安全性，成为网络安全防护的当务之急。
　　记者注意到，此前，搜狗公司还曾被曝出浏览器也存在重大安全漏洞，不仅用户隐私被轻易泄露，通过授权QQ号登陆搜狗浏览器后，可获取海量的搜狗浏览器使用者账号信息，可直接使用他人账号登陆邮箱、支付宝。

llnm

嗯~这个要注意了，谢楼主

wl1994

还好不用搜狗，前几天用了一段时间还是卸了。。。

cfanpc

QQ还在推荐打字用搜狗拼音输入法呢

aceruserjin

搜狗停流氓的，不信任，从不使用使用相关软件！

tequila521

不知道百度输入法会把会这样？

flytjf

两年前用过搜狗，输入法+浏览器，后来发现硬盘指示灯闪烁频次明显偏多，通过procexp进程管理器发现搜狗存在很多后台进程有事没事会访问一些更浏览器输入法完全无关的文件文件夹，尤其是用户文件夹，还会不断的联网；而且右下角不时弹出广告。然后就没有然后了。

love527

搜狗输入法就是一个流氓软件，一直用必应（英库）输入法！

hillop

那个软件不流氓

小东炫彩视觉

一直谷歌拼音

gatwin

之前有几台服务器被黑，查了好久才知道是装有搜狗输入法的机器（公司小白们装的），卸载了再也没有问题。

泫叶

一直用自带的输入法

超频的太阳

Mcafee最近好像出镜率挺高

不说说

天朝啥不流氓。