专家一直在警告与某些智能手机键盘应用程序相关的潜在安全漏洞。知名品牌如小米、Oppo 和Vivo等，因其内置键盘应用程序而闻名，这些应用程序可能会泄露包括在线交易中使用的密码和PIN等敏感数据输入。
在日常任务中如在线订餐和网上银行业务中使用智能手机键盘应用程序时，这些应用程序会记录按键。问题的关键在于，这些输入模式虽未保存，但可能会被恶意实体拦截并解码。这一问题最近受到公民实验室调查的关注，引起了人们对这一新威胁的关注。
受牵连的键盘应用程序，主要出现在中国智能手机上，包括百度输入法、搜狗输入法、讯飞输入法、腾讯QQ拼音和三星默认键盘。虽然问题似乎集中在中国，但受影响的设备品牌在全球范围内的使用表明存在广泛的风险。
据研究人员称，黑客有可能利用这些应用程序对用户按键进行未被检测的解密，这是与这些应用程序相关的主要威胁。为了积极应对，该问题已被报告给相关开发人员。好消息是，截至2024年4月1日，大多数人已采取措施以降低风险，荣耀和腾讯尚未确认是否已做出必要更新。
基于这些发现，公民实验室建议用户确保其键盘应用程序保持最新的安全补丁更新。此外，考虑使用不保留按键信息的另类键盘应用程序可能提供额外的保护层。
重要问题与答案：
1. 使用易受攻击的智能手机键盘应用程序可能带来哪些潜在风险？
– 主要风险在于包含敏感数据（如密码和PIN）的按键可能会被恶意实体拦截和解码，导致未经授权访问个人账户或金融窃取。
2. 键盘应用程序漏洞问题有多普遍？
– 尽管问题是针对中国智能手机并涉及特定应用程序如百度输入法和搜狗输入法，但使用小米、Oppo 和Vivo等品牌的设备的全球化使用表明风险可能具有国际性范围。
3. 用户可以采取哪些积极措施来防范这些漏洞？
– 建议用户及时更新其键盘应用程序的安全补丁，并考虑使用不保留按键信息的另类键盘应用程序，以提供额外的保护层。
主要挑战与争议：
– 主要挑战在于检测和防止用户不知情下按键被拦截，因为这种活动往往是隐秘的。
– 另一争议围绕键盘应用程序提供的便利功能和可能引入的安全风险之间的平衡，特别是当这些应用程序预装在设备上时。
优势与劣势：
– 优势：
– 用户从键盘应用程序提供的先进预测输入和自动修正功能的便利性和效率中受益。
– 在许多情况下，这些应用程序通过提供可定制选项和语言支持，增强了整体用户体验。
– 劣势：
– 易受攻击的键盘应用程序可能使用户面临数据泄露，危害敏感信息，并引发安全风险。
– 用户对预装应用程序的信任可能具有误导性，考虑到存在可能不为用户所知的固有安全缺陷。
有关智能手机安全性的更多信息，请访问移动操作系统安全准则和更新的主要来源：Android 和 Apple。重要的是要注意，尽管此问题已报告涉及某些安卓键盘应用程序，但苹果的iOS系统有其键盘应用程序和安全措施。