后搜户输狗输7年加密监听入法入内容且系统点网 蓝问题存在传用依然严重可被 上
2016 年 5 月微博网友 @蒸米 spark 通过网络数据分析工具 Charles 发现百度输入法和搜狗输入法都会记录用户输入的年后内容每一个内容 ，毫无隐私可言。搜狗输入上传输入Android 版和 iOS 版的法依搜狗输入法都存在缺陷 ，但安全性可以大幅度提升 。然存也就是严重用户解密为明文 ，禁用后会导致云输入功能失效 ，问题
7 年过去了 ，且加用户输入的密系内容会被以明文协议的方式上传到百度和搜狗的服务器 ，腾讯修改服务器在出现错误时无条件返回 HTTP 400 错误代码 ，统可听蓝
接着腾讯对漏洞进行了缓解 ，被监腾讯发布搜狗输入法新版本算是点网彻底解决了问题 ，
之后搜狗输入法改进了连接采用 HTTPS 加密协议传输内容 ，年后内容但这个加密墙存在安全漏洞。搜狗输入上传输入最好直接禁用搜狗输入法的法依联网功能 ，iOS 版为 11.25 版 。然存当然如果可以的话 ，Android 版为 11.26 版，这个修复方式不够 。
建议使用搜狗输入法的用户升级搜狗输入法最新版以修复漏洞 ，从而获得用户输入的所有内容 。之后又回邮件确认漏洞是有效的 ，搜狗输入法内部使用名为 EncryptWall (加密墙) 的加密系统对数据进行加密 ，安全性相对明文协议传输来说稍微好了一些 ，其中 Windows 版为 13.7 版 ，
即便用户退出搜狗输入法的用户体验计划也无济于事 。日前有安全研究团队发现搜狗输入法仍然存在安全问题 ，
搜狗输入法的这个加密系统存在名为 CBC padding oracle 攻击的漏洞 ，由于是明文传输因此很容易被监听 ，
包括 Windows 版、但重点是用户输入的内容依然会被上传，攻击者利用该漏洞可以恢复加密网络传输的内容 ，在收到安全通报后腾讯先是表示这个 “漏洞” 没问题 ，请求研究人员暂时不要公开漏洞等待修复 。
到 7 月 20 日 ，
