神鱼：多达十亿用户的云输入法可能已泄露输入内容

吴说 . 2024-04-29 . 安全

吴说获悉，F2Pool 和 Cobo 的联合创始人神鱼发推表示，多达十亿用户的云输入法可能已泄露输入内容。如果有通过列出的任一云输入法（包含百度、荣耀、讯飞、OPPO、三星、腾讯等八家厂商）输入过助记词或其他敏感信息，建议立即采取措施降低风险。

完整报告显示，团队估计至多有十亿用户受到这些漏洞影响。数家手机制造商在操作系统中内置了这些带有漏洞的输入法程序，除了百度输入法之外，如今手机制造商都已对内置输入法的这些漏洞作出修补。针对内置的百度输入法，荣耀完全未修补任何漏洞，其余厂商都只修补了部分最严重的漏洞。

慢雾创始人余弦表示，用系统自带输入法是一种减少攻击面的好习惯（当然，如果系统输入法被发现有风险而迟迟不解决，那也得注意）。

阅读原文

风险提示

根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”，本网站内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。吴说内容未经许可，禁止进行转载、复制等，违者将追究法律责任。

关注我们

生成海报

风险提示