警报：鱼神关于私钥泄露的警告揭示了八家中国输入法软件公司的关键漏洞，包括 OPPO、三星、小米等！

F2Pool 的联合创始人鱼神就八家中国输入法软件公司（包括 OPPO、三星和小米等大牌公司）存在的严重漏洞发布了警告。这些漏洞有可能暴露敏感的输入内容，给全球多达十亿用户带来重大风险。

漏洞概述

由 The Citizen Lab 确定的这些漏洞影响了所分析的九家供应商中的八家，即百度、荣耀、华为、讯飞、OPPO、三星、腾讯、vivo 和小米。只有华为在分析中毫发无损。

影响和风险

由于这些漏洞对用户群体影响广泛，而且通过键盘输入的信息具有高度敏感性，因此令人严重关切。此外，这些漏洞很容易被发现，令人担忧可能会被用于监视目的，正如 "五眼联盟 "以前所观察到的那样。

缓解措施

针对发现的漏洞，公民实验室建议用户采取以下措施来加强安全：

1. 保持软件更新：确保定期更新输入法和操作系统，尤其是搜狗、QQ、百度和讯飞输入法的用户。
2. 禁用云功能：注重隐私的用户应禁用输入法中任何与云有关的功能，以防止潜在的数据泄露。
3. 限制访问：iOS 用户应避免为输入法启用 "允许完全访问"，尤其是那些担心隐私的用户。

供应商回应

漏洞披露后，公民实验室已将这些问题通知了供应商。虽然一些供应商已经修补了几个关键漏洞，但其他供应商尚未充分解决这些问题。

结论

在广泛使用的中文输入法中发现漏洞凸显了用户主动采取安全措施的重要性。通过及时了解情况并采取建议的预防措施，用户可以降低与潜在私钥泄漏相关的风险，保护自己的敏感信息。