近日,关于搜狗输入法“存在病毒漏洞”的不实信息引发关注。腾讯搜狗输入法官方回应称,问题源于一项未正式发布的测试功能,因配置异常导致外部可访问。腾讯搜狗输入法已第一时间完成修复,不会影响用户实际使用。公司将加强测试流程管理,防止类似事件重演。此前,火绒安全发布报告指出,一款锁定浏览器主页的病毒加速蔓延,源头指向搜狗输入法,该病毒通过搜狗输入法底层组件发布通用模块,可根据用户画像精准推送配置,并强制修改Edge和Chrome浏览器主页及搜索引擎设置。
🔍 **官方回应与问题溯源**:腾讯搜狗输入法针对近期网络上流传的“病毒漏洞”传闻,正式发布声明澄清。经内部核查,确认该问题并非安全漏洞,而是源于一项尚未正式对外发布的测试功能。由于该测试功能的配置出现异常,导致其在外部环境中可以被访问,从而引发了外界的误解和担忧。
🛠️ **快速修复与影响评估**:在发现问题后,腾讯搜狗输入法团队迅速采取行动,已在第一时间完成了对该异常测试功能的修复工作。官方强调,此次事件并不会对用户日常使用搜狗输入法的实际体验造成任何影响,用户的正常输入和使用安全得到了保障。
📈 **加强测试流程管理**:为了杜绝此类事件再次发生,腾讯搜狗输入法表示将进一步加强其内部的测试流程管理。这意味着未来将对新功能、测试版本的发布和配置进行更严格的审查和控制,以确保在功能测试阶段不会出现意外情况,从而维护产品的稳定性和用户的信任。
⚠️ **火绒安全报告的背景**:此前,火绒安全发布了一份报告,指出一款锁定浏览器主页的病毒正在加速传播,并将其源头指向搜狗输入法。报告称,该病毒通过搜狗输入法客户端的底层基础组件Shiply终端基础,发布通用模块,并能够结合用户画像(如地区、时间等)进行精准的云端配置下发,进而篡改Edge和Chrome浏览器的首页及默认搜索引擎设置。
快科技9月26日消息,日前,腾讯搜狗输入法知乎官方账号发文称,近日,我们关注到有关搜狗输入法“存在病毒漏洞”的不实信息。
经核查,该问题源于一项尚未正式发布的测试功能,由于测试配置异常导致外部可访问。
发现问题后,腾讯搜狗输入法已于第一时间完成修复,不会对用户的实际使用造成影响。
腾讯搜狗输入法表示,后续将进一步加强测试流程的管理,防止类似情况再次发生。
据了解,9月20日,火绒安全在微信公众号发布一篇标题为《搜狗输入法云控下发模块,“暗中”篡改浏览器配置》的文章中称,火绒威胁情报中心近期监测到一款专门锁定浏览器主页的病毒正加速蔓延。经溯源,该病毒的源头指向搜狗输入法。
火绒方面表示,搜狗输入法通过Shiply终端基础(搜狗输入法客户端的底层基础组件)发布通用模块,向云端请求控制配置。
在下发这些云控配置中,会结合用户画像:例如所在地区、时间等诸多维度进行精准推送。由于Shiply平台本身具备灰度发布能力,据此推测,攻击者很可能先通过小范围灰度测试验证效果,再进行大规模传播。
该病毒的推广模块会首先检测用户设备上的杀毒软件,随后通过篡改配置文件的方式,强制修改Edge与Chrome两款主流浏览器的主页及默认搜索引擎设置。