Skip to content
WONGCW 網誌
  • 首頁
  • 論壇
  • 微博
  • 壁紙下載
  • 免費圖床
  • 視頻下載
  • 聊天室
  • SEO工具
  • 支援中心
  • 表格製作
  • More
    • 在線名片
    • 網頁搜索
    • 天氣預報
    • 二維碼生成器
  • Search Icon

WONGCW 網誌

記錄生活經驗與點滴

搜狗輸入法回應繞過Windows鎖定畫面高風險漏洞:已進行緊急修復

搜狗輸入法回應繞過Windows鎖定畫面高風險漏洞:已進行緊急修復

2024-08-05 Comments 0 Comment

早期網路上流傳的影片顯示搜狗輸入法可以繞過Windows 10/11 鎖定螢幕介面直接調出管理員模式的命令提示字元取得本機權限,該漏洞已經屬於較嚴重的安全漏洞。基於這種情況部分企業或事業單位要求員工卸載搜狗輸入法確保安全,目前在國家資訊安全漏洞庫也有安全公司提交了該漏洞進行預警。

88757f6ab7a54483a271eba630da58fc.png

網路安全公司盛邦安全在通報中稱,該漏洞源於系統給予的搜狗輸入法運行權限過高,這使得搜狗輸入法在未經授權的情況下也能運行,且搜狗輸入法自身權限驗證不嚴謹,攻擊者成功利用漏洞後可在目標系統執行指令。

流傳的示範影片顯示搜狗輸入法的遊戲中心等元件可以在鎖定畫面情況下被調用,接著可以打開瀏覽器並下載檔案從而觸發資源管理器對話框,然後就可以用來調用CMD 命令提示字元。

在安全通報中盛邦安全也建議使用者關注開發商更新及時升級輸入法版本,在官方暫未發布新版本前建議先卸載搜狗輸入法並更換其他輸入法。

3bcd9f15ccf74f2492f55e82a879a1e6.png

不過搜狗輸入法團隊回應稱目前已經進行緊急修復,該問題僅存在於特定版本的Windows 系統,漏洞原因則是微軟屏幕鍵盤等相關特權程序主動以特權接口加載中文輸入法導致,在微軟修復漏洞前,為有效保護使用者安全,搜狗輸入法已經主動採取規避措施,在Windows 鎖定畫面介面下搜狗輸入法將主動退出載入執行。

搜狗輸入法這裡提到的特定版本的Windows 系統讓人有些疑惑,從網友測試來看無論是Windows 10 還是Windows 11 都可以觸發漏洞,這兩個版本的Windows 也是目前市佔率最高的作業系統。

值得注意的是本質上這屬於Windows 系統的安全漏洞,因此除了搜狗輸入法外其他支援中文的輸入法也存在類似問題,所以這需要等待微軟發布安全性更新進行修復。

當然有些老網蟲可能對透過輸入法繞過登入的操作非常熟悉,因為很多年前智慧ABC 等輸入法就出現過類似的問題,當時不少用戶會透過智慧ABC 繞過密碼登入介面直接使用電腦,從某些意義上說輸入法繞過登入這類問題一直都是陰魂不散。

分享此文:

  • 按一下即可分享至 X(在新視窗中開啟) X
  • 按一下以分享至 Facebook(在新視窗中開啟) Facebook
  • 分享到 WhatsApp(在新視窗中開啟) WhatsApp
  • 按一下以分享到 Telegram(在新視窗中開啟) Telegram
  • 分享到 Pinterest(在新視窗中開啟) Pinterest
  • 分享到 Reddit(在新視窗中開啟) Reddit
  • 按一下即可以電子郵件傳送連結給朋友(在新視窗中開啟) 電子郵件
  • 點這裡列印(在新視窗中開啟) 列印

相關


網絡資訊

Post navigation

PREVIOUS
谷歌突然停止為應用程式產生胖APK 只提供AAB包可能會影響用戶側載安裝
NEXT
洛克希德-馬丁公司展示”經濟實惠”的新型高超音速飛彈Mako

發表迴響取消回覆

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。

More results...

Generic filters
Exact matches only
Search in title
Search in content
Search in excerpt
Filter by 分類
網站公告
Featured
限時免費
Windows 軟件下載
系統軟件
辦公軟件
圖像處理
影音媒體
網絡軟件
應用軟件
Mac 軟件下載
安卓軟件下載
網絡資訊
Mac資訊
Linux資訊
VPS資訊
NASA資訊
WordPress資訊
WeChat資訊
PHP資訊
教學資源
開源程序
網頁工具
SEO工具
醫療健康
其他資訊
Content from
Content to
2024 年 8 月
一 二 三 四 五 六 日
 1234
567891011
12131415161718
19202122232425
262728293031  
« 7 月   9 月 »

分類

  • 網站公告
  • 限時免費
  • Windows 軟件下載
  • 系統軟件
  • 辦公軟件
  • 圖像處理
  • 影音媒體
  • 網絡軟件
  • 應用軟件
  • Mac 軟件下載
  • 安卓軟件下載
  • 網絡資訊
  • Mac資訊
  • Linux資訊
  • VPS資訊
  • NASA資訊
  • WordPress資訊
  • WeChat資訊
  • PHP資訊
  • 教學資源
  • 開源程序
  • 網頁工具
  • SEO工具
  • 醫療健康
  • 其他資訊

彙整

近期文章

  • 丹麥正考慮逐步放棄Windows和Office 轉而使用Linux 2025-06-13
  • TVB宣布聯合騰訊翻拍金庸《笑傲江湖》 2025-06-13
  • 甲骨文創辦人艾里森躍居全球第二大富豪超過貝佐斯和祖克柏 2025-06-13
  • Meta斥資143億美元控股Scale AI 重金延攬28歲創辦人掌舵AI超級計劃 2025-06-13
  • 水陸兩棲大飛機AG600「鯡龍」完成高高原測試飛行 2025-06-13
  • 《劍星》拍照模式宣傳影片當攝影師為伊芙拍美照 2025-06-13
  • 印度航空一班航班在收到炸彈威脅後在泰國普吉島緊急迫降 2025-06-13
  • 美國空軍新型隱形核子巡航飛彈AGM-181A亮相 2025-06-13
  • 富士康向美國發送了97%的印度造iPhone 2025-06-13
  • 一項新研究挑戰了長期以來全球災難後生存的假設 2025-06-13

熱門文章與頁面︰

  • 威力導演Cyber​​Link PowerDirector Ultimate v19.0.2108.0 x64
  • 鳥寶寶有多內捲?為了讓父母投餵自己長出恐怖的嘴巴
  • 威力導演Cyber​​Link PowerDirector Ultimate v19.0.2108.0 破解版
  • "91大神"偷拍百名女性獲刑:曾任外企高管年薪百萬
  • Windows Update出現BUG:循環安裝驅動程序
  • Windows 11 24H2 六月例行累積更新出現相容性問題微軟撤回更新
  • CentOS 搭建 YGOPro 服务端 SRVPro
  • 恐龍化石研究有助於攻剋癌症強調了保存軟組織的重要性
  • 華為麒麟9600 CPU現真身神秘數字「2035」再次出現
  • 今年國產最好半導體製程是N+2 業內爆料表示5nm商用在路上

投遞稿件

歡迎各界人士投遞稿件到admin@wongcw.com

請提供以下資料:

1.你的名字

2.你的電郵

3.分類目錄

4.文章標題

5.文章摘要

6.文章內容

7.文章來源

 

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

快帆

MALUS

極度掃描

DMCA.com Protection Status

WONGCW 網誌

  • 免責聲明
  • 捐助我們
  • ThemeNcode PDF Viewer
  • ThemeNcode PDF Viewer SC
  • Events

服務器提供

本站使用之服務器由ikoula提供。

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

© 2025   All Rights Reserved.