cnBeta.COM - 中文业界资讯站 ( ) • 2024-04-25 19:50

公民实验室近日发布的《The not-so-silent type》报告揭示了百度、荣耀、科大讯飞、OPPO、三星、腾讯、vivo和小米等八家主流供应商输入法的安全漏洞问题,引起了广泛关注。这些漏洞的严重性在于,它们允许专家“窃听”用户敲击输入的内容,对用户的隐私安全构成了严重威胁。

阅读报告全文:

https://citizenlab.ca/2024/04/vulnerabilities-across-keyboard-apps-reveal-keystrokes-to-network-eavesdroppers/

据悉,公民实验室是一家位于加拿大多伦多大学的跨学科实验室,由罗纳德?迪伯特教授创办和管理,专注于研究互联网开放和安全以及人权信息管制等问题。此次报告的发布,再次彰显了其在网络安全领域的专业性和影响力。

面对这些安全漏洞问题,大多数供应商已经做出了积极回应,并修复了报告的漏洞。这体现了供应商对用户隐私和数据安全的重视,也表明他们在积极履行企业社会责任,保障用户权益。