9月25日,“腾讯搜狗输入法”知乎账号发文称:近日,我们关注到有关搜狗输入法“存在病毒漏洞”的不实信息。经核查,该问题源于一项尚未正式发布的测试功能,由于测试配置异常导致外部可访问。
事件起始于9月20日,火绒安全在公众号发文称,火绒威胁情报中心近期监测到一款专门锁定浏览器主页的病毒正加速蔓延。经溯源,该病毒的源头指向搜狗输入法。
火绒方面表示,搜狗输入法通过Shiply终端基础(搜狗输入法客户端的底层基础组件)发布通用模块,向云端请求控制配置。在下发这些云控配置中,会结合用户画像:例如所在地区、时间等诸多维度进行精准推送。由于Shiply平台本身具备灰度发布能力,据此推测,攻击者很可能先通过小范围灰度测试验证效果,再进行大规模传播。
另外,该病毒的推广模块会首先检测用户设备上的杀毒软件,随后通过篡改配置文件的方式,强制修改Edge与Chrome两款主流浏览器的主页及默认搜索引擎设置。目前,火绒安全产品可对上述推广模块进行拦截与查杀。
“腾讯搜狗输入法”方面称,发现问题后,称已于第一时间(9月20日)完成修复,不会对用户的实际使用造成影响。对此给大家带来的困扰深表歉意。后续将进一步加强测试流程的管理,防止类似情况再次发生。
举报 第一财经广告合作,请点击这里此内容为第一财经原创,著作权归第一财经所有。未经第一财经书面授权,不得以任何方式加以使用,包括转载、摘编、复制或建立镜像。第一财经保留追究侵权者法律责任的权利。如需获得授权请联系第一财经版权部:banquan@yicai.com 文章作者吕倩
相关阅读应对基孔肯雅热病毒,一地开展免费核酸筛查
161 07-31 16:30腾讯元宝此前也转入CSIG,原信服线下搜索应用部转入CSIG后,向元宝的负责人汇报。
135 02-19 19:33中国疾病预防控制中心表示,发现一起猴痘聚集性疫情,新疫情由2024年在非洲最先监测到猴痘病毒新变异株Ib引发。
958 01-09 20:40目前在一般接触人员中未发现感染者,相关感染者和风险人员正在接受医学治疗和健康观察,疫情已得到有效处置。
81 01-09 14:49冬春季节是呼吸道疾病的高发期,很多病原体都会趁机“兴风作浪”。人偏肺病毒就是其中之一,它经常和流感病毒、鼻病毒等“组团作案”。
8 868 2024-12-29 18:35 一财最热 点击关闭炒股配资开户平台提示:文章来自网络,不代表本站观点。