據(jù)嗶哩嗶哩 UP 主 @EPCDIY 以及 360 安全工程師邊亮聯(lián)合發(fā)布的星手享視頻，他們發(fā)現(xiàn)某知名手機(jī)品牌內(nèi)置的機(jī)內(nèi)中文輸入法竟然還使用 HTTP 明文協(xié)議傳輸數(shù)據(jù)。

等等… 什么？搜狗上傳輸入杭州西湖（300一次）的外圍服務(wù)怎么找vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)傳輸數(shù)據(jù)？是的，其內(nèi)置的定制某狗輸入法會將用戶的所有輸入記錄全部上傳到云端，而且這些數(shù)據(jù)還會被共享給廣告商，版被并共比如在視頻演示中，發(fā)現(xiàn)使用該輸入法輸入一段包含貓咪很可愛、明文我想買一只貓，用戶結(jié)果過會兒打開某二手交易平臺立即出現(xiàn)了貓咪相關(guān)的內(nèi)容內(nèi)容，連搜索框默認(rèn)搜索詞都變成了寵物。廣告

UP 主沒有說這個(gè)手機(jī)品牌是什么，不過看視頻很容易發(fā)現(xiàn)，藍(lán)點(diǎn)這就是星手享三星，其內(nèi)置的機(jī)內(nèi)中文輸入法為搜狗手機(jī)輸入法定制版。

搜狗輸入法以及國內(nèi)幾款知名的搜狗上傳輸入輸入法在多年前就被發(fā)現(xiàn)會上傳用戶的所有輸入內(nèi)容，而且也是明文傳輸?shù)模凑照＝忉專驗(yàn)殚_啟了云輸入功能所以要被收集數(shù)據(jù)來提高輸入的精準(zhǔn)度。

插播歡迎回顧：有些事情你記不得了，輸入法還幫你記著

不過被曝光后至少搜狗輸入法早就切換為 HTTPS 加密傳輸，如果用戶開啟了云輸入還是會被上傳數(shù)據(jù)，但一般情況下不是那么容易被劫持了。

而三星和國內(nèi)其他手機(jī)廠商一樣也找搜狗輸入法進(jìn)行了定制，應(yīng)該說搜狗輸入法給 OEM 廠商某些版本，由廠商自己進(jìn)行開發(fā)和定制，比如之前某米在定制的搜狗輸入法里插入廣告。

所以這事兒要甩鍋給搜狗輸入法確實(shí)不太合適，只能說是三星自己的鍋，都 2024 年了，三星竟然還使用 HTTP 明文協(xié)議能傳輸輸入內(nèi)容這么敏感的數(shù)據(jù)。

而且根據(jù)相關(guān)協(xié)議，三星將這些數(shù)據(jù)分享給 30 多個(gè) SDK，這些 SDK 里自然也包含廣告類的 SDK，所以為什么輸入個(gè)內(nèi)容其他平臺就出現(xiàn)了推薦呢？原因就是輸入法把你賣了。

根據(jù) UP 主的說明，這個(gè)問題此前已經(jīng)通報(bào)給了三星，三星承認(rèn)問題并發(fā)布補(bǔ)丁進(jìn)行修復(fù)，現(xiàn)在視頻公開了應(yīng)該就是修復(fù)了。

另外如果你確實(shí)要使用這類會收集用戶輸入內(nèi)容的輸入法，那建議直接關(guān)閉它們的聯(lián)網(wǎng)功能，關(guān)閉后就不會被收集數(shù)據(jù)了，但代價(jià)就是輸入精度會下降。

比如藍(lán)點(diǎn)網(wǎng) PC + 手機(jī)都使用某某輸入法，都是完全禁止聯(lián)網(wǎng)的，但日常也發(fā)現(xiàn)錯(cuò)別字會比較多。