PROJET AUTOBLOG


Liens en vrac de sebsauvage

Site original : Liens en vrac de sebsauvage

⇐ retour index

“Please do not make it public”: Vulnerabilities in Sogou Keyboard encryption expose keypresses to network eavesdropping - The Citizen Lab

jeudi 10 août 2023 à 16:18
Un logiciel clavier populaire de la société Tencent pour Android et iOS envoie toutes les frappes clavier sur le réseau. C'est déjà moche, mais il y a pire : C'est pas beaucoup chiffré. Assez faiblement chiffré pour que n'importe qui sur le réseau puisse voir en temps réel les frappes clavier. Et ce logiciel est utilisé par 455 millions d'utilisateurs (!).
(Permalink)