研究人员发现腾讯输入法存在“泄漏内容”漏洞，官方放出更新修复

2024-01-16 数码

IT之家 8 年初 10 日消息，加拿大多伦多大学的系统性职员同一天对腾讯旗下的腾讯公司WPS进行系统性，发掘出该WPS中依赖于防火墙，黑客可利用该防火墙，得到浏览器的反馈。

IT之家经过查询知悉，系统性职员一共系统性了腾讯公司WPS三个平台的HTTP，分别是 Windows、Android 和 iOS 版，其中外有此防火墙。

▲ 图源 citizenlab.ca▲ 图源 citizenlab.ca

据悉，腾讯公司运用于了一个自己开发的加密算法系统设计 EncryptWall 加密算法适合于数据，而该加密算法系统设计依赖于 CBC 字串经年累月 (Padding Oracle) 防火墙，允许网路者丧失加密算法网路传输数据的明文，以外浏览器转换内容在内的适合于反馈。

系统性职员表示，该防火墙影响 Windows v13.7、Android v11.26 和 iOS v11.25 三个版，系统性职员在发掘出防火墙后，首先报告给了腾讯，目前腾讯公司已经发布新版复建该防火墙，有运用于该WPS的大头，可以进行更新。