微闻

标签: 隐私风险

  • 必应壁纸应用存在隐私风险

    新的必应壁纸应用不错 但有隐私风险

    微软必应壁纸应用已经在 Microsoft 应用商店上架,该应用具有必应搜索引擎每天更新的背景图像。然而,在下载这家科技巨头的应用之前,用户可能需要先考虑其他替代方案。工程师 Rafael Rivera 指出,必应壁纸应用存在潜在的隐私风险。据介绍,如果下载该应用,将自动安装 Bing Visual Search。其中包含查看和解密 Edge、Chrome 和 Firefox 浏览器上的 Cookie 代码。如果已经下载了该应用,Rivera 分享了在 Chrome 和 Firefox 中需要阻止哪些扩展。这是一款免费应用,但考虑到这些问题,该应用可能不值得下载。

    —— Androidauthority

  • 搜狗输入法存在隐私风险和安全漏洞

    多伦多大学研究员发现,搜狗输入法存在隐私风险与安全漏洞

    来自多伦多大学公民实验室的研究人员披露了搜狗输入法的一个加密漏洞,研究员通过对软件的 Windows 、Android 和 iOS 版本进行分析,发现了搜狗输入法内部的“EncryptWall”加密系统存在令人担忧的漏洞。其中包括 CBC padding oracle 攻击漏洞,这使得网络窃听者能够恢复加密网络传输的明文。

    研究人员发现搜狗输入法会将用户的输入记录上传至腾讯服务器,上传过程中包含的敏感数据(例如用户按键的数据)的网络传输可以根据漏洞被网络窃听者破译,从而会暴露用户在按键输入时键入的内容。

    研究员向搜狗开发人员披露了这些漏洞后,搜狗已于 2023 年 7 月 20 日发布了受影响软件的修复版本( Windows 版本 13.7、Android 版本 11.26 和 iOS 版本 11.25 )。

    —— 多伦多大学公民实验室

  • Threads 的隐私风险有多大

    Threads 的隐私风险:Threads 的个人资料只能通过删除您的 Instagram 帐户来删除

    Threads 终于在今天早上推出,对于那些想要摆脱马斯克的Twitter的用户提供了一个替代品。Threads 的报道褒贬不一,一些用户将Meta的新应用程序比作老式 Twitter,而另一些用户则嘲笑它的首页推荐算法并不好。

    但要注意的是一旦你创建了 Threads 个人资料,Meta 就会毫不犹豫地劫持你的Instagram帐户,诱骗你保留下它。

    Threads 的隐私条款写道:当您停用自己的 Threads 主页时,您的内容和主页将被隐藏,不会被其他用户看到,但仍然会保留在 Threads 服务器上。

    只有当您逐一检查并手动删除您的帖子时,您的帖子才会从 Threads 的服务器上删除。

    如果你的帖子太多无法手动删除,就只能请求删除自己的 Instagram 帐户时才会间接删除你的全部 Threads 内容,删除过程将在您提出请求后 30 天内自动开始。在删除过程开始后,可能需要长达 90 天的时间从 Threads 服务器上删除 Threads 内容。

    —— Threads 使用条款 、Threads 隐私权补充政策 、mashable