- 我的订阅
- 财经
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
被曝可绕过锁屏高危漏洞？搜狗：仅在特定Windows系统 已紧急修复
近日，有市民反映，他们收到了工作单位的通知，指出搜狗输入法存在一个能够轻易绕过电脑锁屏夺取系统权限的高危漏洞，因此要求卸载该输入法。
据国家信息安全漏洞库一份来自盛邦安全的漏洞通报显示，在微软Windows操作系统下，攻击者可以通过部分版本搜狗输入法绕过系统登录密码，在锁屏的情况下执行CMD命令，获取本机系统权限。
据了解，攻击者可利用该漏洞，通过部分远程控制程序，在不知道目标机的用户名和密码的情况下，直接重置管理员密码。
通报称，该漏洞源于系统对搜狗输入法运行权限过高，使搜狗输入法在未授权情况下也能运行，且搜狗输入法自身权限验证不严谨导致，攻击者成功利用漏洞后可在目标系统执行任意命令。
通报中建议，请关注厂商更新，及时升级版本。在官方暂未发布新版本前，建议先卸载搜狗输入法，更换其他输入法。
对此，搜狗输入法昨日回应称，经安全团队排查，该问题仅存在于特定版本Windows系统，是由于微软屏幕键盘等相关程序主动以特权接口加载中文输入法导致，“我们已将此系统漏洞通知微软相关团队。”
“在微软修复该漏洞前，为更有效保护用户安全，我们已采取了主动规避措施，在Windows登录界面下搜狗输入法将主动退出加载执行。”搜狗输入法补充道，该问题已被紧急修复。
值得注意的是，这并不是输入法软件首次曝出类似的安全漏洞。回溯至2000年左右， Windows自带的智能ABC等其他输入法软件也曾被曝出存在相似的漏洞。但遗憾的是，微软及相关输入法厂商似乎并未从过去的经验中汲取教训，使此类问题仍旧发生。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2024-08-03 17:45:02
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
