搜狗输入法疑似通过注入其它程序来突破联网限制

2021 年 7 月 22 日
 docx

此前电脑一直使用搜狗输入法,考虑到可能存在隐私风险,但又懒得更换,遂用安全软件把联网、注册表等权限统统拦截。

后来注意到,电脑在使用过程中会有无关程序访问 ping.pinyin.sogou.com,被防火墙拦截:

这些程序与搜狗并无关系,却在访问搜狗的网站,匪夷所思。因此我认为是输入法本身被禁止联网了,于是趁机注入到其它程序中,获得网络访问权限

对于截图里这些程序,禁止联网没有问题。但是像浏览器、下载工具这类必须联网的,拦截他们显然不现实。输入法可以以浏览器的名义访问网络而难以被发现。

尝试搜索,找到的内容不多,比如这两个帖子:

通过帖子知道:这种情况至少 2014 年就出现了。可能是发现这种情况的人不多、没能引起注意,两个帖子最后都是不了了之,而且这么多年了依然敢这么做,让人挺害怕的。

我不明白一个输入法,在没有开启云词库、云同步等功能,且已被限制联网的情况下,还如此渴望着联网是出于什么目的。我只是本能地感到怀疑和恐惧。

不排除其它输入法是否存在相同的风险,感觉还是小心谨慎点好

目前我还在考虑新的替代品。

如果各位觉得哪里表达有误,或有更深的发现,或有好的建议,欢迎跟帖提出。

26574 次点击
所在节点    信息安全
104 条回复
github2020
2021 年 7 月 23 日
还是用系统自带输入法安全,其实也挺好用的
gscoder
2021 年 7 月 23 日
搜狗开发者表示:绝不会上传你的输入信息,这个放心。 最多是上报日活用,不然你用了,我们又没有统计你的日活,那不是亏大了。。。
Lemeng
2021 年 7 月 23 日
搜狗这输入法使用体验这些确实比自带的好很多。不过用自带很多年了,习惯了
jkFive
2021 年 7 月 23 日
输入法这东西都是用 windows 自带和 ios 自带的。
ipwx
2021 年 7 月 23 日
@yodiaodiao1994 我就知道会有你这样高风亮节的隐私卫士站出来 2333

刑法里面说的很清楚,一些不核心的人身权利是可以自主放弃的。比如剁掉小拇指,是可以用钱解决的,因为这属于个人自由地行使人身权利的处分权。但是剁掉大拇指是不行的,因为小拇指是轻伤,大拇指是重伤。就算给钱,大拇指也不能摆脱刑法的制裁。

很不幸的是,隐私权属于个人能处分的人身权利。所以我用一部分不太要紧的隐私权换输入的体验是合情合理,符合公序良俗的。

----

如果你还要进一步埋怨我们这种普通用户,那未免就——

“闭嘴,我们在谈自由”
ipwx
2021 年 7 月 23 日
顺便提一句,为什么刑法认为轻伤可以自行处分,而重伤不能。

* 轻伤如果不能自行处分——那打一架大家都要坐牢吗?这也太乱世用重典了。

* 重伤如果能自行处分——那是不是我花钱就能买你的命啊?

那至于哪些属于能自行处分的自由权利,而哪些不能,那真的是看大众的道德基准了。很明显,在中国,大多数人不会认为拼音输入法联网上传一些词库属于很重要的隐私侵犯。
paradoxs
2021 年 7 月 23 日
@ipwx 小拇指能被剁掉是因为明示处分了,构成“被害人许诺 /被害人同意”,这个前提是你有明示的处分过。

输入法这种情况很明显是没有明示处分的, 在安装过程中同意的用户协议都是格式条款, 部分条款更是可能涉嫌无效。
Kagari
2021 年 7 月 23 日
写个爬虫全自动偷各大输入法的最新词库,把上传和下载分离
BQsummer
2021 年 7 月 23 日
之前搜狗弹窗,就卸了,换 win10 自带的输入法,但是真的不好用,又换回来了
BQsummer
2021 年 7 月 23 日
还有,推荐下楼主的这个 eset 这个杀软,真的好用,平时感觉不到存在
paradoxs
2021 年 7 月 23 日
重伤以及生命不能随意处分是因为刑法采取缓和的家长主义。 如果任由你随意处分自己的生命,那将会导致强者对弱者的剥削。
xishijt
2021 年 7 月 23 日
微软的输入法对各类游戏的支持很差很差,比如 war3,你甚至候选框都看不到,steam 里面的各类大作毛病也多,自己的游戏盗贼之海等也适配不好
Overfill3641
2021 年 7 月 23 日
安装的时候你已经给了最高权限,那它们想做什么都是可以的。
MaverickLee
2021 年 7 月 23 日
@yodiaodiao1994 #57 你这番话,敢当面对你父母说么?囧囧囧
llsquaer
2021 年 7 月 23 日
实在担心就开防火墙把这几个屏蔽了..
NeezerGu
2021 年 7 月 23 日
@hatw 太难用了,经常自动切换中英文,不知道什么鬼
jiayong2793
2021 年 7 月 23 日
工信部举报
pangziwang
2021 年 7 月 23 日
用搜狗好多年,个人词库大,懒得切换了
484A4B
2021 年 7 月 23 日
@ipwx
你可以同意别人切掉你的小拇指,但是别人有权不同意切掉别人的小拇指。

顺便提一句,切一个人的小拇指可以私了解决,但你公开大批量收小拇指试试?

还有中国人不是不认为上传词库属于隐私侵犯,而是他们不知道会上传,更不知道上传了会怎么样。

就像切了无民事行为能力者的小拇指。
alfchin
2021 年 7 月 23 日
@jiayong2793 工信部刚下架了一堆输入法

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/791087

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX