本月早些时候，有用户反馈称，PC端的搜狗输入法能够绕过Windows的锁屏，在不输入密码解锁的情况下直接执行CMD命令，从而获取系统权限。
面对这一指责，搜狗方面目前已经做出回应。
搜狗输入法官方称，经过安全团队的全面排查，确认该问题主要存在于特定版本的Windows系统中，其背后原因是微软的屏幕键盘等相关程序以特权接口加载中文输入法时产生的交互问题。
此外，官方称，目前已经为输入法推送了14.7版本更新，修复了该异常提权问题，并表示已将该系统漏洞通报给微软，并期待双方合作尽快解决。
据悉，该漏洞的根源在于搜狗输入法在某些情况下被赋予了过高的运行权限，且Windows内部权限验证机制并不完善，这导致未经授权的操作成为可能。
这种设计上的漏洞，无疑为攻击者提供了机会，使其能够在目标系统上执行任意命令，增加了系统被非法入侵的风险。
需要注意的是，截止本文成稿，网上仍流传着利用搜狗输入法绕够锁屏，执行CMD命令，实现系统层面深度访问的方法，甚至有相关视频教程。
因此，从个人信息安全考虑，建议使用搜狗输入法的用户尽快升级软件版本，规避漏洞。
本文链接：http://www.28at.com/showinfo-22-105875-0.html搜狗回应输入法绕过锁屏获取权限：Windows系统问题
声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com
Copyright © 2016-2023 天津谷骐科技有限公司 版权所有 sitemap.xml
违法及侵权请联系：2376512515@qq.com 津ICP备18001702号
津公网安备 12010102000574号
