虚拟键盘 3100 泄露 AI.type 你还敢用第三方输入法吗 万用户信息 (虚拟键盘怎么调出来)
时尚的网络用语以及多变的皮肤，第三方输入法往往成为替代手机自带输入法的最佳选择。
但如果这些虚拟键盘会泄露你的数据……
最近，据外媒报道，第三方键盘应用 AI.type因储存信息的服务器未加密保护而泄露了超过 3100 万用户的个人数据。而储存在服务器上超过 577 GB 的用户敏感数据，包括用户的完整名字、电子邮件地址，以及应用安装的时长，甚至每条记录还包括用户的精确位置，如城市和国家。
总部位于以色列特拉维夫的 AI.Type 宣称全球拥有超过 4000 万的用户量。而最先发现其数据库未加密的 Kromtech 安全中心的安全研究人员却质疑其收集用户信息与该虚拟键盘功能无关。
毕竟在研究人员安装 Ai.Type 时发现，用户必须允许其“完全访问”存储在测试 iphone 上的所有数据，甚至包括曾经的键盘数据。
你以为这就结束了吗？
当然没有，研究人员还在其中某个泄露的数据库中发现了 3.746 亿个手机号码及 1070 万个电子邮箱地址，以及针对不同地区用户 Google 查询的平均信息量、信息字数、用户年龄等数据的统计表格。
一个第三方输入程序为什么需要收集用户手机或平板电脑的全部数据呢？
除此之外，AI.type 分为付费版本与免费版本，而根据其隐私政策，其免费版本收集的用户信息更为详细，包括设备的 MSI 和 IMEI，型号，屏幕分辨率和 Android 版本，甚至还有手机号码、服务商、IP 地址，用户公开的 Google 账号信息，用户在设备上安装的应用列表等。而这些数据一般被该公司用于广告盈利。
安卓用户再次沦陷
稍显奇怪的是，研究人员发现 AI.type 数据库中似乎只出现了 Android 用户的个人信息，也就是说 iOS 用户信息未被泄露。
移动安全爱好者无名侠告诉雷锋网，这与 iOS 系统本身防御无关，主要由于 App store 隐私政策禁止一切应用收集用户的个人信息（如电子邮件、序列号等），即 Ai.type 可能并没有收集 iOS 用户的数据，所以不存在 iOS用户信息泄露。另外，这次信息泄露的源头是服务器，ai.type 由于未对服务器的数据进行加密才导致大量泄露，如果服务端存在 iOS 用户的数据，也难以躲过这一场浩劫。
目前 AI.type 的联合创始人Eitan Fitusi 称公司已经对数据库进行了加固操作，但他没有就此事发表评论。
尽管作为英文输入法的 Ai.type 并不会对国内大量用户产生影响，但也引发了围观群众对国内第三方输入法应用的担忧，毕竟这些输入法无时无刻都在上传用户的个人信息。无名侠也在此建议用户禁止输入应用的网络访问。
未对数据库加密的第三方输入法远不止 Ai.type，如此大规模的用户数据泄露的确为厂商敲响了警钟。值得思考的是，如何保证虚拟键盘应用数据库的数据安全？
无名侠告诉雷锋网，目前，Android 应用都会使用 Android 提供的 Sqlite 数据库。Sqlite 数据库本身支持加密，加密的 Sqlite 数据库将不能被直接访问。Sqlite 数据库是存放在用户手机本地的，但即使有加密，也可以通过逆向分析和动态调试等手段获得数据库密码。
当然，这很大程度上取决了系统的安全性，Android 系统在非 root 情况下，应用之间的数据库是不能互相访问，这一定程度上保护了 APP 私有数据的安全性。如果 Android 系统被 Root，那么其它恶意程序就能很容易得访问到正常程序的数据库。所以建议 Android 用户尽量不要 root，iOS 用户尽量不要越狱。
无名侠也建议厂商对本地数据库设置密码并对存储的数据进行二次加密，数据通信采用 HTTPS 协议并对服务器证书进行校验，数据包一律添加签名字段，尽可能保证服务端收到数据的真实性。
（打完这篇文章，雷锋网编辑默默卸载了刚换了皮肤的输入法……）
文章参考自
原创文章，未经授权禁止转载。详情见 转载须知 。
导航，上网导航，QQ上网导航，QQ浏览器导航，腾讯上网导航，网址导航，网站导航，网址大全，好的网站，上网主页
无锡市阳山自动化机械制造厂是研发-设计及生产销售液压油缸,液压缸,油缸,气缸,液压站等液压产品的专业生产厂家,可根据用户需要进行产品定制开发设计;源头厂家,价格实惠，欢迎海内外新老朋友来厂参观选购.
天津瑞五阀业有限公司专业生产不锈钢蝶阀，法兰蝶阀，脱硫蝶阀，船用阀门，焊接阀门等系列产品，质量可靠，价格优惠
三岩互联专注于出行网站建设服务,提供城市汽车出行信息分享，了解限行信息。
山东如盾智能科技有限公司坐落于美丽的海滨城市—烟台，主要经营方向是警用装备。公司的创始人及骨干人员，多年致力于智能枪弹柜、靶场、智慧交通及相关产品的研发、生产、销售与服务。 与国内外多家知名院校和行业内领军企业紧密合作，在警用装备领域不断的创新与突破，受到了使用单位的高度认可和一致好评。
2VV创始于1995年，集团总部位于捷克，是欧洲专业的通风生产商之一。现亚洲运营中心设于上海，成立至今一直从事高品质通风系统的研发及生产，产品通过并获得欧洲多项行业认证。 2VV现有多系列产品，其中ALFA系列专注于别墅、酒店等大空间房屋;DAPHNE系列主要适用于大平层或公寓等稍小空间;InGremio系列主要为管道系统，独特的防霉、杀菌、防静电特性，能够保证新鲜空气进入室内不会遭受二次污染。 2VV系列产品的组合能够为新建和改造住宅提供一体化的高品质空气解决方案。
江苏中馨纺织智能设备有限公司
小岚网游
中国领先的乳制品供应商，FIFA世界杯官方赞助商。欢迎访问蒙牛官方网站，了解蒙牛最新产品，预约参观蒙牛工厂。
鑫广集团。
质检天下是一家全方位的第三方产品检测平台，与众多检测机构合作，提供各类产品的检测报告，当中包含食品检测、纺织品检测、金属检测、水质检测、rohs检测、reach检测等等
猫谁宠物网是一个专注于宠物知识分享的平台，为您提供全方位的猫宠物相关信息，包括饲养指南、健康护理、训练技巧等，让您成为合格的宠物主人。
出门忘带钥匙肿么办，抓破头皮也想不起保险柜的密码，好一个大写的，尴尬，！初创公司PishonLabs近日推出了一款新型挂锁TappLock，号称是世界上最智能的锁，无需钥匙，无需密码，更不用手机，动动手指就能解锁！指纹解锁仅需0.8秒没错，TappLock是一把智能指纹挂锁，解锁的唯一钥匙便是你独一无二的指纹！它采用的是最前沿的加密指...。
雷锋网AI金融评论26日消息，上周曾传出终止IPO消息的加密货币矿机公司比特大陆，Bitmain，终于在今日，9月26日，在香港联交所官方网站上载A1招股文件，正式启动了香港联交所主板上市的计划，据悉，此次比特大陆赴港上市，将有望成为小米、美团之后的香港第三家同股不同权公司，招股书数据显示，比特大陆从2015至2017年净利润分别为0...。
比特大陆持续了一年多的内斗大戏，终于告上一个段落，2021年1月26日，比特大陆联合创始人吴忌寒通过一封加密信件，宣布正式辞去比特大陆CEO兼董事长职务，吴忌寒表示，吴忌寒还表示，把最真挚的祝福送给詹克团和他领导的比特大陆，信中的措辞和祝福话语之温和，与吴忌寒和詹克团在过去内斗过程中的剑拔弩张，形成了极为强烈的反差，让人大跌眼镜，吴忌...。
据Coindesk报道，比特大陆正计划今年9月申请IPO，并将在今年第四季度或明年第一季度在港交所上市，此次IPO规模可能高达180亿美元，预计市值范围为400，500亿美元，在8月10日的香港纷智金融科技峰会现场，雷锋网AI金融评论注意到，比特大陆矿池运营总监胡静称，选择赴港上市的原因确实与内地对加密货币行业的政策有关；而对于上市的...。
路透社4月28日消息称，尽管世界上许多强大的经济体仍然对比特币保持警惕，但地处非洲的中非共和国却宣布将比特币作为官方货币，这样的做法使这个主要出产黄金和钻石的国家的居民感到困惑的同时，也使加密货币世界感到难以置信，同时，促使国际货币基金组织对此保持谨慎，使用比特币，一种在全球计算机网络共享账本上流通的数字货币，来买卖商品和服务依赖于可...。
雷锋网消息，近两个月，关于比特大陆，Bitmain，赴港上市进展的消息接连不断，上周还有消息称比特大陆将终止IPO并准备重组，终于，9月26日比特大陆在香港联交所官方网站上载A1招股文件，这标志着比特大陆正式启动了香港联交所主板上市计划，比特大陆赴港上市之所以备受关注除了因为其是全球第一大加密货币矿机公司，另一个重要原因是这有望成为今...。
雷锋网按，本文作者铁流，雷锋网首发文章，前不久，永恒之蓝席卷全球，已经有90个国家遭到攻击，国内教育网是遭到攻击的重灾区，在6月27日，新的病毒，Petrwrap，由乌克兰和俄罗斯开始爆发，逐渐蔓延到欧洲多国，据专家介绍，，Petrwrap，病毒通过Windows漏洞进行传播，同时会感染局域网中的其它电脑，电脑感染勒索病毒后，会被加密...。
雷锋网消息，11月21日，NVIDIA在苏州召开了GTCChina2018大会，四方赶来的与会者对这场在中国举办的技术大会倍加期待，希望黄仁勋在这场技术盛会上能为中国市场带来新鲜劲爆的消息，NVIDIA也没有让各位看客失望，在大会上带来了游戏，云服务器，自动驾驶全方位的产品和技术介绍，会后，雷锋网与NVIDIA全球市场运营执行副总裁J...。
语音播放文章内容由深声科技提供技术支持您的浏览器不支持audio元素，雷锋网按，量子计算近年来受到了更加广泛的关注，无论是机构还是企业都加大的对量子计算的投入，科技巨头们在量子计算方面的投入和取得成果更是频频被报道，不过，量子计算超强的计算性能可能破解RSA密码也引发了担忧，这种担忧让更多机构现在就开始关注如何免受量子计算的安全威胁，...。
雷锋网按，本文作者JohannPolecsak是CentrumCircle的联合创始人兼CTO，也是QANplatform的CTO，负责技术开发，也是CentrumCircle项目的加密货币顾问，2019年9月，谷歌宣布实现了量子霸权，他们在一台53比特的量子计算机上仅用3分20秒便完成了在超级计算机上需要一万年的计算，量子计算引发更...。
Ronin是热门NFT游戏AxieInfinity的底层区块链，Ronin和AxieInfinity运营商SkyMavis周二早上在一篇博客文章，宣布遭遇黑客攻击，黑客利用该网络洗劫了大约6.25亿美元，173，600枚以太坊和2550万USDC，这一数字超过了2021年8月DeFi协议PolyNetwork遭受的6.11亿美元黑客...。
过去十年，Google被认为是苹果的主要竞争对手，它们在智能手机、移动操作系统、网络服务和智能家居领域打得不可开交，而下一个十年，苹果的对手可能会是Meta，彭博社的，著名苹果爆料人，马克·古尔曼，MarkGurman，，对苹果和Meta在VR，AR、手表和智能家居领域的竞争进行了大胆的预测，并提及了关于，苹果税，和苹果对加密货币的看...。
语音播放文章内容由深声科技提供技术支持您的浏览器不支持audio元素，作者，王磊本文介绍了汽车之家团队在ICCV2019一篇关于视频理解论文相关的工作，针对视频多标签分类的问题，论文提出了将视频多标签之间相关性特征加入到网络之中，结果证明该方法可以显著的提高视频多标签分类效果，一、背景介绍随着视频应用的不断普及，视频内容理解与分析成为...。
甲鱼是一种养生滋补的食材，不仅可以作为餐桌上的一道佳肴，还可以被应用到中药的实际使用中，但是寻常人家吃甲鱼的机会并不多，原因有难处理，难烹饪等，而这个特色的卤味小吃项目就把甲鱼作为了主打食材，推出了卤制的小甲鱼，方便了食客们的选购和食用，一下子就在市场中获取到了不少关注，那么是来自长沙的一家卤味食品公司，主要经营着小甲鱼，凤爪，鸭舌等...。
文字链接认证代码普通联盟标志认证代码企业广告联盟标志认证代码广告联盟评测代码说明，本页面的认证代码为码夫知晓点击联盟专用评测代码，站长需懂简单html知识，直接复制代码粘贴到联盟网站相应页面即可使用，本代码不适用于其他广告联盟网站请勿获取！文字认证，文字链接代码认证适用所有类型的广告联盟，复制代码后放在码夫知晓点击联盟网站首页底部或友...。
申明，1.以上内容仅代表揭发者自己，不代表黑猫揭发立场，2.未经授权，本平台案例制止任何转载，违者将被清查法律责任，3.黑猫揭发处置揭发不收取任何费用，凡以黑猫揭发名义不要钱的均为混充、诈骗行为，请及时报警并与黑猫官网反应，揭发邮箱heimaotousu@vip.sina.com，4.请大家选用官网渠道处置生产纠纷，不要轻信第三方机构...。
vr虚构事实眼镜必需用手机吗，并不是，VR虚构事实设施分为三种，VR外接式头盔、VR一体机、VR盒子眼镜，前两种是不要求手机的，第一种，外接式VR头盔，代表产品有，OculusRiftCV1、HTCVive以及索尼PSVR，这种就是咱们说的初级性能了，总结一下就是，性能高、体验好、性能强，玩重度游戏的用这个必需没错，只不过多少钱太高了...。
