Forwarded from 风向旗参考快讯
对多家中国公司的拼音键盘应用程序分析发现可能向网络窃听者泄露击键内容的漏洞
我们（公民实验室）分析了常见云端拼音输入法的安全性，包含百度、荣耀、华为、讯飞、OPPO、三星、腾讯等九家厂商，并分析了它们发送用户输入内容到云端的过程是否含有安全缺陷。分析结果指出，九家厂商中，有八家输入法软件包含严重漏洞，使我们得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。综合本研究和我们先前研究中发现的搜狗输入法漏洞，我们估计至多有十亿用户受到这些漏洞影响。基于下述原因，我们认为用户输入的内容可能已经遭到大规模收集：
·这些漏洞影响了广泛的用户群体
·用户在键盘中输入的信息极为敏感
·发现这些漏洞不需要高深技术
·五眼联盟过去曾利用中国应用程序中类似的漏洞施行监控
在我们测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。
—— 公民实验室 （完整报告）
我们（公民实验室）分析了常见云端拼音输入法的安全性，包含百度、荣耀、华为、讯飞、OPPO、三星、腾讯等九家厂商，并分析了它们发送用户输入内容到云端的过程是否含有安全缺陷。分析结果指出，九家厂商中，有八家输入法软件包含严重漏洞，使我们得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。综合本研究和我们先前研究中发现的搜狗输入法漏洞，我们估计至多有十亿用户受到这些漏洞影响。基于下述原因，我们认为用户输入的内容可能已经遭到大规模收集：
·这些漏洞影响了广泛的用户群体
·用户在键盘中输入的信息极为敏感
·发现这些漏洞不需要高深技术
·五眼联盟过去曾利用中国应用程序中类似的漏洞施行监控
在我们测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。
—— 公民实验室 （完整报告）
😁5👏4
Forwarded from LoopDNS资讯播报
微博博主“兔头学姐张铁根”透露称，接下来针对“LGBT”“女拳”，以及具有“激化矛盾，撕裂社会，制造对立，鼓吹享乐，拒绝责任”等特点的舆论，将摆脱以往的封号禁言等管理模式，进一步追究刑事和民事责任。
source
source
👍15🤡5
Forwarded from 每日消费电子观察 (septs)
阿里云盘通过第三方播放器点播高清视频和使用WebDAV等需额外付费
https://www.landiannews.com/archives/103537.html
目前已经有相当多的用户通过第三方播放器直接挂载阿里云盘观看其中的视频，这样做的好处是用户无需提前将视频文件下载到本地即可观看，因此平时只需要搜索资源并转存到自己的网盘即可。
不过这种好事儿很快就会没了，因为阿里云盘计划上线第三方客户端权益包，在没有开通权益包的情况下，只提供标清视频播放，可能是 480P 或者 360P 视频。
———
2024-02-07 阿里云盘自3月1日起账号容量超限后将限制下载和分享等
https://www.landiannews.com/archives/103537.html
目前已经有相当多的用户通过第三方播放器直接挂载阿里云盘观看其中的视频，这样做的好处是用户无需提前将视频文件下载到本地即可观看，因此平时只需要搜索资源并转存到自己的网盘即可。
不过这种好事儿很快就会没了，因为阿里云盘计划上线第三方客户端权益包，在没有开通权益包的情况下，只提供标清视频播放，可能是 480P 或者 360P 视频。
———
2024-02-07 阿里云盘自3月1日起账号容量超限后将限制下载和分享等
💩17
米哈游商业秘密保护新篇章，涉案人员被采取刑事强制措施
近日，米哈游专项维权行动取得突破性进展。针对非法入侵窃取并传播米哈游商业秘密的行为，警方在接到米哈游报案后，通过缜密侦查摸排，已于2024年4月对头部涉案团伙的相关人员采取了刑事强制措施，目前该案仍在进一步侦办中。
长期以来，米哈游在商业秘密保护上面临严峻的挑战，有境内外不法人员通过非法手段获取并恶意传播泄密内容等方式侵害米哈游商业秘密，对米哈游的正常经营、游戏内容生态、用户产品体验造成了极为恶劣的负面影响。
本次案件是米哈游在商业秘密保护上的创新探索，通过与警方的紧密配合，对侵害商业秘密的犯罪行为进行刑事打击，严厉震慑。
未来，对于“泄密”和“内鬼”等侵权行为，米哈游会持续通过刑事报案、民事诉讼等方式，从泄密源头到泄密传播端在全球范围内进行全链条打击。
自米哈游专项维权行动以来，米哈游多领域切入、全渠道发力，精准打击各种侵权行为，集中治理了盗版手办、外挂、私服以及泄密等侵权行为，坚决遏制侵权发展势头。未来，米哈游将持续通过法律手段，继续加大对各类侵权行为的打击力度，不遗余力地维护广大用户的合法权益。
近日，米哈游专项维权行动取得突破性进展。针对非法入侵窃取并传播米哈游商业秘密的行为，警方在接到米哈游报案后，通过缜密侦查摸排，已于2024年4月对头部涉案团伙的相关人员采取了刑事强制措施，目前该案仍在进一步侦办中。
长期以来，米哈游在商业秘密保护上面临严峻的挑战，有境内外不法人员通过非法手段获取并恶意传播泄密内容等方式侵害米哈游商业秘密，对米哈游的正常经营、游戏内容生态、用户产品体验造成了极为恶劣的负面影响。
本次案件是米哈游在商业秘密保护上的创新探索，通过与警方的紧密配合，对侵害商业秘密的犯罪行为进行刑事打击，严厉震慑。
未来，对于“泄密”和“内鬼”等侵权行为，米哈游会持续通过刑事报案、民事诉讼等方式，从泄密源头到泄密传播端在全球范围内进行全链条打击。
自米哈游专项维权行动以来，米哈游多领域切入、全渠道发力，精准打击各种侵权行为，集中治理了盗版手办、外挂、私服以及泄密等侵权行为，坚决遏制侵权发展势头。未来，米哈游将持续通过法律手段，继续加大对各类侵权行为的打击力度，不遗余力地维护广大用户的合法权益。