最近,公民实验室在分析了百度、荣耀、华为、科大讯飞、OPPO、三星、腾讯、vivo 和小米等9家供应商的输入法后,发现其中不少输入法都存在一些安全漏洞。
报道称,在这 9 家供应商推出的输入法中,有 8 家存在严重漏洞,专家可以利用这些漏洞“窃听”用户敲击输入的内容。
公民实验室结合此前分析搜狗键盘应用程序的报告,并综合相关漏洞信息,预估全球有 10 亿用户受到影响。
在所有的 9 家供应商中,华为是唯一没有检测到严重安全漏洞的厂商。
公民实验室已经向 9 家供应商报告了这些漏洞,大多数供应商做出了回应,认真对待这个问题,并修复了报告的漏洞。