国产云输入法——仅华为无云端数据上传安全问题-低调大师

国产云输入法——仅华为无云端数据上传安全问题

2024-04-24 294

加拿大多伦多大学公民实验室 (CitizenLab) 的研究人员分析了百度、荣耀、华为、讯飞、OPPO、Vivo、三星、腾讯、小米九家厂商的云输入法，发现八家输入法软件包含严重漏洞，允许研究人员完整破解厂商设计用于保护用户输入内容的加密法。还有部分厂商并未使用任何加密法保护用户输入内容。

▲ 百度 IME 在 Android 和 iOS 上使用的 BCTR 模式加密方案示意图

研究人员向受影响的九家开发商提交了漏洞报告，大部分开发商均认真看待问题并予以回应，修补了漏洞，但仍有少数输入法未修补漏洞。

在测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。

参考链接

https://citizenlab.ca/2024/04/vulnerabilities-across-keyboard-apps-reveal-keystrokes-to-network-eavesdroppers/

https://citizenlab.ca/2024/04/%e6%95%b2%e6%95%b2%e6%89%93%e6%89%93%e4%b8%80%e7%b3%bb%e5%88%97%e4%ba%91%e7%ab%af%e8%be%93%e5%85%a5%e6%b3%95%e6%bc%8f%e6%b4%9e%e4%bd%bf%e7%bd%91%e7%bb%9c%e6%94%bb%e5%87%bb%e8%80%85%e5%be%97-zh-cn/

https://citizenlab.ca/wp-content/uploads/2024/04/CitizenLabReport175-keyboardvuln.pdf

微信关注我们

原文链接：https://www.oschina.net/news/289288

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

路透社：美国正在审查中国使用 RISC-V 芯片技术的风险

路透社消息称，美国商务部正在审查中国在开源 RISC-V 芯片技术方面的工作对其国家安全的影响。来自美国国会参众两院的 18 名议员曾在去年向拜登政府施压，要求其制定计划，阻止中国“在 RISC-V 技术领域取得主导地位”。而路透社在日前所看到一封“致美国立法者的信”中，美国商务部则表示，正在“努力审查潜在风险，并评估商务部门是否采取适当行动来有效解决任何潜在问题。” 但美国商务部也指出，需要谨慎行事，避免损害隶属于从事 RISC-V 技术的国际组织的美国公司。因为其此前对中国 5G 技术的管制措施，就给相关的美国公司造成了障碍。目前尚不清楚美国政府可能甚至可以采取什么行动。此举的潜在有效性存在争议，且开源社区对美国的这一做法也不甚感冒。去年 10 月，在多名美国政客以国家安全为由，敦促拜登政府对 RISC-V 采取行动，呼吁拜登政府对 RISC-V 相关技术的出口实施限制时。RISC-V 国际基金会 CEO Calista Redmond 曾发文表示，RISC-V 是一个开放标准，吸收了来自世界各地的有意义的贡献。作为全球标准，RISC-V 不受任何单一公司或国家的控制。并强...

2024-04-24

265

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.4.24 今日要点工业软件大事件 —— OGG 1.0 发布，华为贡献全部源代码 OpenGeometry Group (OGG)是由数字化工业软件联盟 (英文译名为“Digital Industrial Software Alliance” ，英文缩写 “DISA”) 孵化，由开元几何落地运营的开源项目。 OGG代码仓库已创建完成（目前Fork自OCCT），托管在Gitee：https://gitee.com/opengeometry。OCCT是为特定领域快速开发程序而设计的面向对象的开源C++库，主要涵盖3D几何建模 (CAD)，制造/测量(CAM)或数值模拟(CAE) 领域，可开发二维和三维几何建模应用程序，包括通用的或专业的计算机辅助设计CAD系统、制造或分析领域的应用程序、仿真应用程序或图形。 OGG 1.0（OGG 2024.4 Preview Beta）版本已在 Open Geometry 开源社区官网发布并开启公测：https://opengeometry.cn/home/index 苹果...

2024-04-24

280

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。