国际杀毒巨头McAfee曝光搜狗窃取用户隐私

相遇前

全球知名安全公司McAfee实验室日前在其官方博客上称，其研究人员发现搜狗输入法收集并上传用户设备信息，且利用明文HTTP传输用户的个人信息和企业数据，这很容易导致这些隐私信息泄露。McAfee实验室表示，搜狗输入法此行为让人感到匪夷所思。

以下是McAfee博客内容全文：
搜狗是一款流行的中文输入法软件，宣称有超过4亿用户。用户拼音输入时，搜狗输入法可以给予提示，用户无需拼出所有字母就可以打出文字，简化了用户输入。(比如在输入“你好”的拼音“nihao”时，用户打出nh就可以出现所需文字选项。)


我们对一款输入法可能就需要这么多吧，这也是我们在Windows7电脑上安装这款软件的原因。但是，当我们通过USB接口将一部iPod连接到安装了搜狗输入法的Windows 7电脑，这时在数据包抓取工具Fiddler上会发现以下信息：

乍看这些信息可能会不以为意。但我们会有这样的疑问：为什么一个输入法软件需要搜集这些信息：用户连接一部iOS设备（iPod 5），运行iOS7.0，序列号是“650…”，通过USB接口“USB#ROOT_HUB20#48…”与电脑连接。
当研究人员连上一部Android手机时，Fiddler搜集到类似的信息:

这种情况下，收集用户的设备信息实在让人感到意外。一款输入法软件收集这些信息更让人感到匪夷所思。
更吓人的是这些信息明文HTTP传输，这无疑会吸引黑客截取这些数据，要知道当今世界布满了恶意的移动热点。
我们呼吁应用开发商（搜狗）能在安全开发周期中修补这些漏洞。

注： Fiddler是一款强大的数据包抓取软件。它通过代理的方式获取程序http通讯的数据，可以用其检测网页和服务器的交互情况。

balancircle

怪不得搜狗的字库那么强大呢

cherol

如果你使用的是搜狗输入法
你随便输个你同学或者亲戚的名字的前三个字母，基本上都可以出来你想要的那个名字，并且在词的后面会显示一个云彩的图标——表示云端词库吧

说白了，这个原理就是：从你切换到搜狗输入法开始，你输入的每一个字都不字不落的上传到了云端。

和朋友说点你认为隐私的事情，只有你和对方知道——其实搜狗也知道的。

免费的产品，往往都最昂贵的

llnm

太正常了杀毒可以全盘扫描硬盘它啥不晓得~~

sangss

隐私权是现在网络最大的问题

studyliang

现在这些免费的东西可真要小心呀！

sdurick

国内软件都差不多

suicer17

本来就是流氓

頖縌儍尐孓

还好我老早就弃用搜狗，本来就感觉搜狗有点流氓，弹窗太多，现在用8自带的输入法，简洁好用。

墙外

是这样的。QQ也是这样。
会提示你安装各种XX助手的原因就是这个。

静涵林影

中州输入法是你的不二选择