当前位置：首页 > 科技 > 手机

搜狗回应输入法绕过锁屏获取权限：Windows系统问题

来源：责编：时间：2024-08-06 08:57:50 44观看

导读本月早些时候，有用户反馈称，PC端的搜狗输入法能够绕过Windows的锁屏，在不输入密码解锁的情况下直接执行CMD命令，从而获取系统权限。面对这一指责，搜狗方面目前已经做出回应。搜狗输入法官方称，经过安全团队的全面排查，确认

本月早些时候，有用户反馈称，PC端的搜狗输入法能够绕过Windows的锁屏，在不输入密码解锁的情况下直接执行CMD命令，从而获取系统权限。

面对这一指责，搜狗方面目前已经做出回应。

搜狗输入法官方称，经过安全团队的全面排查，确认该问题主要存在于特定版本的Windows系统中，其背后原因是微软的屏幕键盘等相关程序以特权接口加载中文输入法时产生的交互问题。

此外，官方称，目前已经为输入法推送了14.7版本更新，修复了该异常提权问题，并表示已将该系统漏洞通报给微软，并期待双方合作尽快解决。

据悉，该漏洞的根源在于搜狗输入法在某些情况下被赋予了过高的运行权限，且Windows内部权限验证机制并不完善，这导致未经授权的操作成为可能。

这种设计上的漏洞，无疑为攻击者提供了机会，使其能够在目标系统上执行任意命令，增加了系统被非法入侵的风险。

需要注意的是，截止本文成稿，网上仍流传着利用搜狗输入法绕够锁屏，执行CMD命令，实现系统层面深度访问的方法，甚至有相关视频教程。

因此，从个人信息安全考虑，建议使用搜狗输入法的用户尽快升级软件版本，规避漏洞。

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-22-105875-0.html搜狗回应输入法绕过锁屏获取权限：Windows系统问题

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：小米13系列新品展望将拥有极窄下巴快11月发

下一篇： vivo新机完成备案：天玑9400蓄势待发

标签：

热门焦点

小米降噪蓝牙耳机Necklace分享：听一首歌读懂一个故事

在今天下午的小米Civi 2新品发布会上，小米还带来了一款新的降噪蓝牙耳机Necklace，我们也在发布结束的第一时间给大家带来这款耳机的简单分享。现在大家能见到最多的蓝牙耳机
石头自清洁扫拖机器人G10S评测：多年黑科技集大成之作懒人终极福音

科技圈经常能看到一个词叫“缝合怪”，用来形容那些把好多功能或者外观结合在一起的产品，通常这样的词是贬义词，但如果真的是产品缝合的好、缝合的实用的话，那它就成了中性词，今
JavaScript学习 -AES加密算法

引言在当今数字化时代，前端应用程序扮演着重要角色，用户的敏感数据经常在前端进行加密和解密操作。然而，这样的操作在网络传输和存储中可能会受到恶意攻击的威胁。为了确保数据
深度探索 Elasticsearch 8.X：function_score 参数解读与实战案例分析

在 Elasticsearch 中，function_score 可以让我们在查询的同时对搜索结果进行自定义评分。function_score 提供了一系列的参数和函数让我们可以根据需求灵活地进行设置。近期
一文掌握 Golang 模糊测试（Fuzz Testing）

模糊测试（Fuzz Testing）模糊测试（Fuzz Testing）是通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。可以用来发现应用程序、操作系统和网络协议等中的漏洞或
一条抖音4亿人围观 ! 这家MCN比无忧传媒还野

作者：Hiu 来源：互联网品牌官01 擦边少女空降热搜，幕后推手曝光被网友誉为“纯欲天花板”的女网红井川里予，近期因为一组哥特风照片登上热搜，引发了一场互联网世界关于
网红炒股不为了赚钱，那就是耍流氓！

来源：首席商业评论6月26日高调宣布入市，网络名嘴大v胡锡进居然进军了股市。在一次财经媒体峰会上，几个财经圈媒体大佬就“胡锡进炒股是否知道认真报道”展开讨论。有
2纳米决战2025

集微网报道从三强争霸到四雄逐鹿，2nm的厮杀声已然隐约传来。无论是老牌劲旅台积电、三星，还是誓言重回先进制程领先地位的英特尔，甚至初成立不久的新
滴滴违法违规被罚80.26亿共存在16项违法事实

滴滴违法违规被罚80.26亿存在16项违法事实开始于2121年7月，历经一年时间，网络安全审查办公室对“滴滴出行”网络安全审查终于有了一个暂时的结束。据“网信