快科技8月5日消息,据媒体报道,有部分用户表示,搜狗输入法可绕过密码,在锁屏的情况下执行CMD命令,获取本机系统权限。
深入剖析此问题,其根源在于搜狗输入法在某些情况下被赋予了过高的运行权限,加之其内部权限验证机制的不完善,使得未经授权的操作成为可能。这种设计上的疏漏,让攻击者有机可乘,能够在目标系统上执行任意命令,极大地增加了系统被非法入侵的风险。
鉴于当前形势的严峻性,在搜狗输入法官方尚未推出修复此漏洞的新版本之前,我们强烈建议用户采取预防措施,即暂时卸载搜狗输入法,转而使用其他经过严格安全验证的输入法软件,以保障个人信息安全不受侵害。
面对这一指责,搜狗输入法官方迅速作出了回应。他们表示,经过安全团队的全面排查,确认该问题主要存在于特定版本的Windows系统中,其背后原因是微软的屏幕键盘等相关程序以特权接口加载中文输入法时产生的交互问题。搜狗方面已积极将这一系统层面的漏洞信息通报给微软,并期待双方合作尽快解决。