蓝点网
·
三星手机内置的搜狗定制版被发现明文上传用户输入内容并共享给广告平台
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
哔哩哔哩UP主和360安全工程师发现三星手机内置的搜狗手机输入法定制版使用HTTP明文协议传输用户输入数据，分享给广告商。三星已发布补丁修复该问题，建议关闭联网功能以避免数据收集。
🎯
关键要点
- 哔哩哔哩UP主和360安全工程师发现三星手机内置的搜狗输入法使用HTTP明文协议传输用户输入数据。
- 三星手机的搜狗输入法会将用户输入记录上传到云端，并分享给广告商。
- 三星未明确指出该手机品牌，但视频中显示为三星，且其输入法为搜狗定制版。
- 搜狗输入法曾被发现上传用户输入内容，但已切换为HTTPS加密传输。
- 三星与搜狗输入法的定制版本存在问题，三星仍使用HTTP传输敏感数据。
- 三星将用户数据分享给30多个SDK，包括广告类SDK，导致用户输入内容被推荐。
- 三星已承认问题并发布补丁修复，建议用户关闭联网功能以避免数据收集，但会影响输入精度。
➡️
