Forward from: 推特翻译
今天（8月9日），多伦多大学公布了关于搜狗输入法的研究调查报告。
这份报告指出，搜狗输入法会将所有的键盘输入记录合并输入框所在的应用程序信息上传至腾讯服务器。更糟糕的是，由于该上传过程存在加密漏洞，用户隐私有可能已经外泄。
多伦多大学已于5月31日就该漏洞与腾讯取得联系，腾讯已于7月21日修补了该漏洞。有意继续使用搜狗输入法的Windows与安卓用户请注意及时更新搜狗输入法软件。iOS暂不受该加密漏洞影响。
https://citizenlab.ca/2023/08/vulnerabilities-in-sogou-keyboard-encryption
这份报告指出，搜狗输入法会将所有的键盘输入记录合并输入框所在的应用程序信息上传至腾讯服务器。更糟糕的是，由于该上传过程存在加密漏洞，用户隐私有可能已经外泄。
多伦多大学已于5月31日就该漏洞与腾讯取得联系，腾讯已于7月21日修补了该漏洞。有意继续使用搜狗输入法的Windows与安卓用户请注意及时更新搜狗输入法软件。iOS暂不受该加密漏洞影响。
https://citizenlab.ca/2023/08/vulnerabilities-in-sogou-keyboard-encryption