三星手机内置的搜狗定制版被发现明文上传用户输入内容并共享给广告平台 – 蓝点网
据哔哩哔哩 UP 主 @EPCDIY 以及 360 安全工程师边亮联合发布的星手享视频,他们发现某知名手机品牌内置的机内中文输入法竟然还使用 HTTP 明文协议传输数据。
等等… 什么?搜狗上传输入传输数据?是的,其内置的定制某狗输入法会将用户的所有输入记录全部上传到云端,而且这些数据还会被共享给广告商,版被并共比如在视频演示中,发现使用该输入法输入一段包含猫咪很可爱、明文我想买一只猫,用户结果过会儿打开某二手交易平台立即出现了猫咪相关的内容内容,连搜索框默认搜索词都变成了宠物。广告



UP 主没有说这个手机品牌是什么,不过看视频很容易发现,蓝点这就是星手享三星,其内置的机内中文输入法为搜狗手机输入法定制版。
搜狗输入法以及国内几款知名的搜狗上传输入输入法在多年前就被发现会上传用户的所有输入内容,而且也是明文传输的,按照正常解释,因为开启了云输入功能所以要被收集数据来提高输入的精准度。
插播欢迎回顾:有些事情你记不得了,输入法还帮你记着
不过被曝光后至少搜狗输入法早就切换为 HTTPS 加密传输,如果用户开启了云输入还是会被上传数据,但一般情况下不是那么容易被劫持了。
而三星和国内其他手机厂商一样也找搜狗输入法进行了定制,应该说搜狗输入法给 OEM 厂商某些版本,由厂商自己进行开发和定制,比如之前某米在定制的搜狗输入法里插入广告。
所以这事儿要甩锅给搜狗输入法确实不太合适,只能说是三星自己的锅,都 2024 年了,三星竟然还使用 HTTP 明文协议能传输输入内容这么敏感的数据。


而且根据相关协议,三星将这些数据分享给 30 多个 SDK,这些 SDK 里自然也包含广告类的 SDK,所以为什么输入个内容其他平台就出现了推荐呢?原因就是输入法把你卖了。

根据 UP 主的说明,这个问题此前已经通报给了三星,三星承认问题并发布补丁进行修复,现在视频公开了应该就是修复了。
另外如果你确实要使用这类会收集用户输入内容的输入法,那建议直接关闭它们的联网功能,关闭后就不会被收集数据了,但代价就是输入精度会下降。
比如蓝点网 PC + 手机都使用某某输入法,都是完全禁止联网的,但日常也发现错别字会比较多。
- ·Steam2月第三周销量排行 绝地求生50连冠
- ·游戏玩家最爱Win7 其次是Win8
- ·《卡普空:必玩游戏套拆(Capcom Essentials)》启里公开
- ·EA讲挪动版热霜引擎“热霜GO” 将收缩足游战主机好异
- ·直击现场!《云海之下》正在2024ChinaJoy的“开摆之路”竟遭受拦路虎
- ·GamesCom 2013:PS3贬价 同时采办PS3/PS4游戏将有明隐劣惠
- ·《怯者别放肆》魔王独立游戏《好人G(Badman G)》公布
- ·《轩辕剑》之女蔡明宏辞职:公司将收力足游市场
- ·被捉弄的大灰狼的故事
- ·《怯者别放肆》魔王独立游戏《好人G(Badman G)》公布
- ·从《秦殇》到《傲世三国》 国产游戏也曾闪烁
- ·吊足胃心!夏季游戏节掌管人:那些新预报真皆雅
- ·摩托车竞速新作《极速骑行3》最新预告视频
- ·小样您钱出塞够吧?细数那些被IGN低估的游戏
- ·游戏配角背后的豪杰们 细数游戏中五大年夜辛苦工做
- ·PS Vita TV闪明退场!索僧尾款电视游戏盒公布
