V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
docx
V2EX  ›  信息安全

搜狗输入法疑似通过注入其它程序来突破联网限制

  •  8
     
  •   docx · 2021-07-22 16:14:54 +08:00 · 20755 次点击
    这是一个创建于 1201 天前的主题,其中的信息可能已经有所发展或是发生改变。

    此前电脑一直使用搜狗输入法,考虑到可能存在隐私风险,但又懒得更换,遂用安全软件把联网、注册表等权限统统拦截。

    后来注意到,电脑在使用过程中会有无关程序访问 ping.pinyin.sogou.com,被防火墙拦截:

    pic.png

    这些程序与搜狗并无关系,却在访问搜狗的网站,匪夷所思。因此我认为是输入法本身被禁止联网了,于是趁机注入到其它程序中,获得网络访问权限

    对于截图里这些程序,禁止联网没有问题。但是像浏览器、下载工具这类必须联网的,拦截他们显然不现实。输入法可以以浏览器的名义访问网络而难以被发现。

    尝试搜索,找到的内容不多,比如这两个帖子:

    通过帖子知道:这种情况至少 2014 年就出现了。可能是发现这种情况的人不多、没能引起注意,两个帖子最后都是不了了之,而且这么多年了依然敢这么做,让人挺害怕的。

    我不明白一个输入法,在没有开启云词库、云同步等功能,且已被限制联网的情况下,还如此渴望着联网是出于什么目的。我只是本能地感到怀疑和恐惧。

    不排除其它输入法是否存在相同的风险,感觉还是小心谨慎点好

    目前我还在考虑新的替代品。

    如果各位觉得哪里表达有误,或有更深的发现,或有好的建议,欢迎跟帖提出。

    104 条回复    2022-10-17 10:32:30 +08:00
    1  2  
    Redbeanw
        101
    Redbeanw  
       2022-08-08 17:24:15 +08:00
    微软拼音挺好用的,谢谢提醒!
    Roojay
        102
    Roojay  
       2022-08-08 18:10:58 +08:00 via Android
    但凡微软自带的输入法能正常在游戏里使用,也不至于装个第三方输入法
    dsgdsfh
        103
    dsgdsfh  
       2022-08-22 08:51:15 +08:00
    我是树莓派装了个 AdGuard Home 自建 DNS 服务器,然后把所有搜狗还有 360 之类的域名用通配符规则解析到 127.0.0.1
    lijiangang886
        104
    lijiangang886  
       2022-10-17 10:32:30 +08:00
    搜狗的优点就是输入体验好啊,禁止他联网属于标准的买椟还珠,那也没必要用搜狗改自己折腾 rime 之类的得了
    隐私问题的话,这基本就是无解的问题,“中国人更愿意用隐私换便利”,要么就别用
    相比之下我更关心搜狗后台有没有跟晶哥联网实现大数据监控反贼
    1  2  
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1205 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 19ms · UTC 18:05 · PVG 02:05 · LAX 10:05 · JFK 13:05
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.