新浪微博明文發送信息，搜狗輸入法收集設備信息
邁克菲實驗室稱，新浪微博 App 通過明文 HTTP 發送消息，用戶沒有任何隱私，攻擊者很容易收集 Cookie，或通過中間人攻擊修改信息，比如插入惡意鏈接。利用 Wireshark 捕捉流量，用戶通過聊天窗口與朋友的聊天記錄完全一覽無余。邁克菲實驗室還發現，搜狗輸入法會收集用戶插入到電腦上的設備的信息，然后明文 HTTP 發送出去。
來自: Solidot
本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。
轉載本站原創文章，請注明出處，并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺，歡迎各類分享！