McAfee曝搜狗输入法窃取用户数据并通过明文传输

全球知名安全公司McAfee实验室日前在其官方博客上称，其研究人员发现搜狗输入法收集并上传用户设备信息，且利用明文HTTP传输用户的个人信息和企业数据，这很容易导致信息被黑客截取。

McAfee实验室表示搜狗输入法此举匪夷所思，并呼吁其在安全开发周期中修补这些漏洞。

搜狗是一款流行的中文输入法软件，宣称有超过4亿用户。

用户拼音输入时，搜狗输入法可以给予提示，用户无需拼出所有字母就可以打出文字，简化了用户输入。(比如在输入“你好”的拼音“nihao”时，用户打出nh就可以出现所需文字选项。)

但是，当我们通过USB接口将一部iPod连接到安装了搜狗输入法的Windows 7电脑，这时在数据包抓取工具Fiddler上会发现以下信息：

当研究人员连上一部Android手机时，Fiddler搜集到类似的信息:

更吓人的是这些信息明文HTTP传输，这无疑会吸引黑客截取这些数据，要知道当今世界布满了恶意的移动热点。

我们呼吁应用开发商(搜狗)能在安全开发周期中修补这些漏洞。

注： Fiddler是一款强大的数据包抓取软件。它通过代理的方式获取程序http通讯的数据，可以用其检测网页和服务器的交互情况。