|
據(jù)嗶哩嗶哩 UP 主 @EPCDIY 以及 360 安全工程師邊亮聯(lián)合發(fā)布的星手享視頻，他們發(fā)現(xiàn)某知名手機品牌內(nèi)置的機內(nèi)中文輸入法竟然還使用 HTTP 明文協(xié)議傳輸數(shù)據(jù)。 等等… 什么？搜狗上傳輸入蘇州外圍（外圍預(yù)約）外圍外圍上門外圍女（微信199-7144-9724）提供高端外圍上門真實靠譜快速安排不收定金見人滿意付30分鐘內(nèi)到達(dá)傳輸數(shù)據(jù)？是的，其內(nèi)置的定制某狗輸入法會將用戶的所有輸入記錄全部上傳到云端，而且這些數(shù)據(jù)還會被共享給廣告商，版被并共比如在視頻演示中，發(fā)現(xiàn)使用該輸入法輸入一段包含貓咪很可愛、明文我想買一只貓，用戶結(jié)果過會兒打開某二手交易平臺立即出現(xiàn)了貓咪相關(guān)的內(nèi)容內(nèi)容，連搜索框默認(rèn)搜索詞都變成了寵物。廣告
UP 主沒有說這個手機品牌是什么，不過看視頻很容易發(fā)現(xiàn)，藍(lán)點這就是星手享三星，其內(nèi)置的機內(nèi)中文輸入法為搜狗手機輸入法定制版。 搜狗輸入法以及國內(nèi)幾款知名的搜狗上傳輸入輸入法在多年前就被發(fā)現(xiàn)會上傳用戶的所有輸入內(nèi)容，而且也是明文傳輸?shù)模凑照＝忉專驗殚_啟了云輸入功能所以要被收集數(shù)據(jù)來提高輸入的精準(zhǔn)度。 插播歡迎回顧：有些事情你記不得了，輸入法還幫你記著 不過被曝光后至少搜狗輸入法早就切換為 HTTPS 加密傳輸，如果用戶開啟了云輸入還是會被上傳數(shù)據(jù)，但一般情況下不是那么容易被劫持了。 而三星和國內(nèi)其他手機廠商一樣也找搜狗輸入法進(jìn)行了定制，應(yīng)該說搜狗輸入法給 OEM 廠商某些版本，由廠商自己進(jìn)行開發(fā)和定制，比如之前某米在定制的搜狗輸入法里插入廣告。 所以這事兒要甩鍋給搜狗輸入法確實不太合適，只能說是三星自己的鍋，都 2024 年了，三星竟然還使用 HTTP 明文協(xié)議能傳輸輸入內(nèi)容這么敏感的數(shù)據(jù)。
而且根據(jù)相關(guān)協(xié)議，三星將這些數(shù)據(jù)分享給 30 多個 SDK，這些 SDK 里自然也包含廣告類的 SDK，所以為什么輸入個內(nèi)容其他平臺就出現(xiàn)了推薦呢？原因就是輸入法把你賣了。
根據(jù) UP 主的說明，這個問題此前已經(jīng)通報給了三星，三星承認(rèn)問題并發(fā)布補丁進(jìn)行修復(fù)，現(xiàn)在視頻公開了應(yīng)該就是修復(fù)了。 另外如果你確實要使用這類會收集用戶輸入內(nèi)容的輸入法，那建議直接關(guān)閉它們的聯(lián)網(wǎng)功能，關(guān)閉后就不會被收集數(shù)據(jù)了，但代價就是輸入精度會下降。 比如藍(lán)點網(wǎng) PC + 手機都使用某某輸入法，都是完全禁止聯(lián)網(wǎng)的，但日常也發(fā)現(xiàn)錯別字會比較多。 |
