搜狗輸入法和百度輸入法被爆洩露使用者隱私

昨天有網友爆料，百度和搜狗輸入法在聯網狀態下會上傳使用者的打字資訊到伺服器，並且全部都用明文傳輸。這就意味著，黑客可以輕鬆破解使用者全部的打字資訊，且所有資訊被上傳到搜狗和百度的雲端。該網友呼籲百度和搜狗輸入法停止侵權行為。截至昨天下午，百度和搜狗已經對該漏洞進行修復，關閉了明文上傳打字記錄的功能。

網路工程師@蒸米spark昨天在微博上釋出了這封名為《有些事你不記得了，輸入法還幫你記得》的公開信。信中稱，在聯網狀態下，百度和搜狗輸入法會上傳你的打字資訊到伺服器，並且全部都用明文傳輸，嚴重的洩露了使用者的隱私。他表示，自己先用百度雲輸入法打了一句話，然後回到一個名為Charles的網路資料分析包，發現剛才打的句子已經被上傳到了百度的伺服器。並且可以很清楚地看到整個過程都是用的http協議，這意味著輸入法是完全沒有加密地進行了明文傳輸。

明文傳輸，從廣義上講，就是一段未經過任何加密的資料，其他程式設計師可以輕鬆檢視到使用者的全部資訊。不論是密碼、舉報信或新聞，都可以在第一時間被他人看到。

事實上，早在2013年，在烏雲網站就有“搜狗輸入法可導致大量使用者敏感資訊洩露”的漏洞爆出。同時，由於搜狗輸入法支援多媒體輸入，也就是可以通過輸入法上傳圖片、語音等內容，因此，當時的洩露事件還包括使用者的身份證、私照等資訊，受到了不小關注。此後，搜狗回應稱已修復。而百度輸入法也曾遭類似爆料。

昨天，@蒸米spark的微博在網路上引起關注，共6000多轉發。事件發生後，搜狗和百度緊急修復了這一漏洞。截至昨天下午，搜狗和百度均已關閉明文上傳打字記錄的功能。

本文出處：暢享網

本文來自雲棲社群合作伙伴暢享網，瞭解相關資訊可以關注vsharing.com網站。