loading ...
loading...

2007-04-06 | Google输入法不但盗词库,而且有重大安全隐患

Google已经不打自招,也或许感觉到面对Gfans们脸上无光,自己偷偷地升级了原来的版本,去掉了先前盗用搜狗的词库。但是不管Google如何升级,Google输入法词库门——盗用搜狗词库的事情已经成为不争的事实,先前还在为Google进行辩护的人们今天可以彻底清醒了,Google已经承认了,但是,光改了版本想逃避还是不够的下面是两个版本的对比

Google输入法1.0.15.0版本


图片附件: 1.1.jpg (07-4-6 10:59, 6.88 K)



Google输入法1.0.15.0版本盗用的搜狗输入法词库部分曝光





Google输入法1.0.16.0版本


图片附件: 1.jpg (07-4-6 10:56, 6.81 K)



Google输入法1.0.16.0偷偷删除了先前盗用搜狗词库的部分数据


图片附件: 2.jpg (07-4-6 10:56, 6.03 K)




图片附件: 3.jpg (07-4-6 10:56, 6.1 K)




图片附件: 4.jpg (07-4-6 10:56, 7.23 K)




图片附件: 5.jpg (07-4-6 10:56, 7.13 K)

--------------------------------------------------------------------------

另外,据瑞星安全专家介绍,谷歌输入法刚刚发布,网上就出现了利用该漏洞攻击Vista系统的“教程”,即使不懂电脑的人,也可以按照这些操作取得管理员权限。

4月6日,瑞星安全专家向广大电脑用户发出警告,Windows Vista的用户不要安装Google(谷歌)公司最新发布的谷歌输入法1.0版,否则将会造成严重的系统漏洞,黑客和病毒可以据此获得系统管理权限,进行多种危险操作。

据安全专家分析,黑客可以利用该漏洞在无管理员密码的情况下登录系统,获得系统SYSTEM权限,从而完全控制操作系统,他们可以删除文件、格式化硬盘、安装木马……,使得Vista的安全机制行同虚设。谷歌输入法刚刚发布,网上就出现了利用该漏洞攻击Vista系统的“教程”,即使不懂电脑的人,也可以按照这些操作取得管理员权限。

瑞星安全专家回顾,Windows 2000系统也曾因为输入法漏洞而出现过类似问题,后来微软发布了专门的补丁程序。目前看来,Vista系统在防止输入法漏洞方面并没有得到改善,仍然十分容易遭到某些安全性能低下的输入法影响。该人士指出,从前段时间大家所关注的ANI漏洞到输入法漏洞,表明Vista在某些方面延续了Windows2000、XP等“前辈”的缺点,因此其宣称的“划时代”的安全性,实在不能让人放心。

针对该安全漏洞,瑞星安全专家比喻道,这好比是门和门框之间出现的缝隙,微软和Google都有一定责任。另外,Vista上的这类的漏洞不仅在谷歌输入法上存在,其它输入法软件同样可能形成这样的漏洞。

瑞星安全专家建议广大用户,在Vista上最好使用系统自带的输入法软件,或者等待微软发布补丁程序,以及输入法提供商发布不存在漏洞的新版本。

评论 (8) |  阅读 (?)  |  固定链接 |  类别 (杂七杂八) |  发表于 22:51  | 最后修改于 2007-04-06 22:54
正在读取评论信息...
您还未登录,只能匿名发表评论。或者您可以 登录 后发表。
 
  *中国人爱国心,搜狗输入法爱国主题皮肤下载>>
表  情:
加载中...
回复通知: 同时用小纸条通知对方该回复