搜狗输入法回应绕过Windows锁屏高危漏洞:已进行紧急修复

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

搜狗输入法回应绕过Windows锁屏漏洞已修复。漏洞源于微软屏幕键盘加载中文输入法,攻击者可获取本机权限。建议用户卸载搜狗输入法并更新版本。其他中文输入法也存在类似问题,需等待微软发布安全更新修复。

🎯

关键要点

  • 搜狗输入法已修复绕过Windows锁屏的高危漏洞。

  • 漏洞源于微软屏幕键盘以特权接口加载中文输入法,攻击者可获取本机权限。

  • 部分企业要求员工卸载搜狗输入法以确保安全。

  • 安全公司盛邦安全指出,搜狗输入法权限过高,攻击者可在未经授权的情况下执行命令。

  • 流传的视频显示搜狗输入法可在锁屏状态下调用CMD命令提示符。

  • 盛邦安全建议用户及时更新输入法版本,未发布新版本前建议卸载搜狗输入法。

  • 搜狗输入法团队称已采取措施,在锁屏界面下主动退出加载执行。

  • 特定版本的Windows系统存在漏洞,但Windows 10和11均可触发该漏洞。

  • 其他中文输入法也可能存在类似问题,需等待微软发布安全更新修复。

  • 输入法绕过登录的问题在历史上曾多次出现,用户需保持警惕。

延伸问答

搜狗输入法的高危漏洞是如何产生的?

漏洞源于微软屏幕键盘以特权接口加载中文输入法,导致攻击者可获取本机权限。

搜狗输入法已经采取了哪些措施来修复漏洞?

搜狗输入法团队已进行紧急修复,并在锁屏界面下主动退出加载执行。

用户在等待安全更新期间应该如何保护自己?

建议用户卸载搜狗输入法并更换其他输入法,直到官方发布新版本。

除了搜狗输入法,还有哪些输入法可能存在类似问题?

其他支持中文的输入法也可能存在类似问题,需要等待微软发布安全更新修复。

该漏洞影响了哪些版本的Windows系统?

该漏洞影响特定版本的Windows系统,包括Windows 10和Windows 11。

安全公司对搜狗输入法漏洞的看法是什么?

盛邦安全指出,搜狗输入法权限过高,攻击者可在未经授权的情况下执行命令。

🏷️

标签

➡️

继续阅读