搜狗输入法是国内排名第一的输入法，有超过4.55亿月活用户，支持Windows、安卓、iOS、LINUX等系统。
搜狗拼音输入法加密漏洞暴露用户输入
加拿大多伦多大学Citizen Lab研究人员发现搜狗输入法使用的加密算法存在漏洞，恶意攻击者可解密用户的输入信息。漏洞影响Windows、安卓和iOS平台。
漏洞产生的根源是搜狗定制的加密系统——EncryptWall。该系统是敏感流量到未加密的搜狗HTTP API终端的安全通道，通过明文HTTP POST请求中的加密字段来实现。研究人员分析发现EncryptWall系统易受到CBC Padding orACLe攻击，这是一种选择密文攻击，影响使用CBC模式和PKCS#7 填充的分组加密。网络监听者利用该攻击可以在不知道加密密钥的情况下恢复加密的网络传输的明文，恢复包括用户输入在内的敏感信息明文。
图 恢复的明文输入示例
该漏洞并不仅仅影响国内用户，根据SimilarWeb网站的统计数据，shurufa.sogou[.]com的访问用户除中国大陆外，还包括中国台湾、中国香港、美国、日本等地区。
研究人员称修复方式非常简单，只需要使用TLS这类加密实现即可。搜狗已于2023年7月20日修复了该漏洞，建议Windows、安卓和iOS用户更新到Windows 13.7、安卓11.26和iOS 11.25及以上版本。
完整技术分析参见：
搜狗与腾讯输入法一案是怎么引起的？
中国法院网讯 “网络”状告“腾讯”不正当竞争，在用户使用QQ拼音输入法时利用破坏性技术手段阻止了网络用户同时使用“网络拼音输入法”软件，同时对网络用户的输入法排列顺序进行人为干预，使“网络拼音输入法”排序位置始终处于“QQ拼音输入法”之后。 记者今日获悉，北京市第二中级人民法院已立案受理原告北京网络信息服务有限公司、北京网络科技发展有限公司诉被告深圳市滕讯计算机系统有限公司、北京奥蓝德信息科技有限公司不正当竞争一案。 原告起诉称，北京网络信息服务有限公司系网络网站的所有人，北京网络科技发展有限公司拥有“网络拼音输入法”软件技术的自主知识产权。 被告深圳市滕讯计算机系统有限公司在其网站上以“QQ拼音输入法：最快、最准、最干净；占用系统资源最小，利用最好的算法，最少的损耗，达到最优的性能；包含最新最全的流行词汇，任何场合均最适合的输入法”等文字，进行引人误解的虚假宣传。 用户在下载、使用“QQ拼音输入法”软件的同时，腾讯公司采取诱导、欺骗的方法，利用破坏性技术手段直接删除网络用户终端的“网络拼音输入法”软件的快捷方式，客观上阻止了网络用户同时使用“网络拼音输入法”软件。 此外，用户在同时使用上述两种拼音输入法软件时，腾讯公司还利用破坏性技术手段对网络用户的输入法排列顺序进行人为干预，使“网络拼音输入法”排序位置始终处于“QQ拼音输入法”之后。 被告北京奥蓝德信息科技有限公司（简称：奥蓝德公司）的网站作为中国最大的软件销售平台之一，在提供“QQ拼音输入法”软件服务业务中，客观上进一步扩大了被告腾讯公司的侵权行为程度，与被告腾讯公司构成共同侵权。 原告认为，被告腾讯公司的行为干扰了原告网站的正常运营，恶意阻碍原告向用户提供软件服务，对原告推广公司品牌经营行为造成了严重破坏，应当依法承担相应责任。 被告奥蓝德公司应当承担连带责任。 故起诉请求判令被告立即停止不正当竞争行为；连续1个月在其网站首页位置及《法制日报》上刊登道歉声明，就其侵权行为进行公开赔礼道歉，消除影响，并赔偿经济损失及原告因本案所支出的合理费用共计人民币2051万余元。 目前此案正在进一步审理中。
电脑为什么不能打搜狗字?
我也中毒了，先说一下特征，看和你一样不，要一样，再告诉你个简单的办法，杀毒后才发现输入法彻底消失（估计中毒前就这样了，只不过没注意），只能输英文，按网上说的根本没用。 打开运行，输入ctfmon，根本没这个文件！可以肯定是被病毒破坏掉了（网上没一个人说没了ctfmon文件怎么办！），按照网上经典的“开始-设置-控制面板-区域和语言选项-语言-详细信息-设置-语言栏”方法更没用，“语言栏”是灰色，根本用不成，到这，网上说只能重做系统，晕！折腾了两天。 后来下了网络，先开始也不能用，崩溃！这时尝试用“开始-设置-控制面板-区域和语言选项-语言-详细信息-设置-语言栏—详细信息—设置—默认输入语言”中选中文简体（网络拼音输入法）后，终于能用了，但是，仅限于写字板！打开word，什么输入法都没有，突然想到是word被病毒破坏了，卸载后重装，所有的输入法都有了！因此，如果你的电脑也符合以上特征的化，最直接办法应该是重装word，这大概是输入法问题最严重的一种情况了，其他的类似问题你可以参考网上的办法，应该都可以解决。
搜狗拼音输入法打第一个拼音经常出现异常
你好，楼主，新年快乐！根据你的问题描述可能是输入法的文件被破坏，建议你可以去下载一个腾讯电脑管家软件，这个软件功能比较齐全，而且也很安全（采用“4+1”多引擎架构，包括云查杀引擎、金山云查杀引擎、国际知名的德国小红色本地查杀引擎，以及管家系统修复引擎）先对文件做个文件修复，如果不行再重新下载安装。下面是操作步骤：修复输入法：打开管家—电脑诊所—输入法—立即修复重装输入法：打开管家—软件管理—软件仓库—输入法—选择安装希望有帮到你，望采纳哟~~
发表评论