MaAfee曝搜狗窃取用户隐私 输入法已成网络安全“盲区”

日前，全球知名安全公司McAfee实验室日前在其官方博客上曝光，其研究人员发现搜狗输入法收集并上传用户设备信息，且利用明文HTTP传输用户的个人信息和企业数据，这很容易导致这些隐私信息泄露。McAfee实验室还表示，搜狗输入法此行为让人感到匪夷所思。

在这次被曝窃取用户隐私之前，乌云漏洞报告平台就曾发布报告称，搜狗输入法出现漏洞，导致大量用户的图片、语音、短信等私密信息泄漏并在网上公开流传。报告中称，“搜狗输入法信息发送过程存储了相对应的信息在云端，但由于相应配置及其他原因造成会话信息图片、视频、音频泄露。其中很多身分证、裸照、还有检举信。”据媒体报道，搜狗手机输入法用户的信息，已经被微软搜索引擎必应收录了数百个网页，内容涉及用户声音与图片。

为何输入法的用户信息泄露，却能导致用户的其他信息也一并泄露呢？

记者走访了业内多名技术人员，了解到，输入法本身的两个特性使其成为网络安全的“盲区”。

首先，输入法的权限很高，可以注入到电脑里的所有软件，也就是说，不管你在电脑上打开哪个软件，输入法都会随之启动。

更可怕的是，输入法可以绕过电脑里安装的安全软件，其行为完全脱离安全软件的保护。如果输入法的漏洞被利用，后果不堪设想。

近年来，信息安全事件频发、高发，随着互联网尤其是移动互联网的迅速普及，网络安全形势发生急剧恶化。安全威胁的形式、数量发生了翻天覆地的变化。

输入法，作为用户使用频次极高的软件，却存在于一个安全的“盲区”里，令人细思恐极。我们可以不用微博QQ，甚至不用杀毒等安全软件，但无法不在电脑上使用输入法。加之输入法的权限极高，但安全防护能力几乎没有，还可以绕过用户电脑上的安全软件，完全无法应对当今恶劣的网络安全环境。提高输入法的安全性，成为网络安全防护的当务之急。

记者注意到，此前，搜狗公司还曾被曝出浏览器也存在重大安全漏洞，不仅用户隐私被轻易泄露，通过授权QQ号登陆搜狗浏览器后，可获取海量的搜狗浏览器使用者账号信息，可直接使用他人账号登陆邮箱、支付宝。