​​Массовые уязвимости в приложениях клавиатуры Эксперты Citi | Чёрный Треугольник

​​Массовые уязвимости в приложениях клавиатуры

Эксперты Citizen Lab обнаружили уязвимости в облачных приложениях клавиатуры, которые можно использовать для перехвата нажатий клавиш.

Уязвимости обнаружены в восьми из девяти изученных приложений таких компаний, как Baidu, Honor, iFlytek, OPPO, Samsung, Tencent, Vivo и Xiaomi.

Эти уязвимости могут затронуть примерно один миллиард пользователей во всем мире.

После уведомления разработчиков клавиатур о проблемах большинство из них исправили ошибки, при этом Honor все еще работает над исправлениями.

Из-за масштаба и чувствительности этих уязвимостей вполне возможно, что нажатия клавиш пользователей в прошлом массово отслеживались крупными правительственными организациями.