搜狗输入法疑似通过注入其它程序来突破联网限制

2021 年 7 月 22 日
 docx

此前电脑一直使用搜狗输入法,考虑到可能存在隐私风险,但又懒得更换,遂用安全软件把联网、注册表等权限统统拦截。

后来注意到,电脑在使用过程中会有无关程序访问 ping.pinyin.sogou.com,被防火墙拦截:

这些程序与搜狗并无关系,却在访问搜狗的网站,匪夷所思。因此我认为是输入法本身被禁止联网了,于是趁机注入到其它程序中,获得网络访问权限

对于截图里这些程序,禁止联网没有问题。但是像浏览器、下载工具这类必须联网的,拦截他们显然不现实。输入法可以以浏览器的名义访问网络而难以被发现。

尝试搜索,找到的内容不多,比如这两个帖子:

通过帖子知道:这种情况至少 2014 年就出现了。可能是发现这种情况的人不多、没能引起注意,两个帖子最后都是不了了之,而且这么多年了依然敢这么做,让人挺害怕的。

我不明白一个输入法,在没有开启云词库、云同步等功能,且已被限制联网的情况下,还如此渴望着联网是出于什么目的。我只是本能地感到怀疑和恐惧。

不排除其它输入法是否存在相同的风险,感觉还是小心谨慎点好

目前我还在考虑新的替代品。

如果各位觉得哪里表达有误,或有更深的发现,或有好的建议,欢迎跟帖提出。

26577 次点击
所在节点    信息安全
104 条回复
zxCoder
2021 年 7 月 23 日
只要用输入法就会
什么 rime 也会
reed2020
2021 年 7 月 23 日
无微不至的广告精准投送就这么来的, 所以肯定得保持联网啊。
ShadowPower
2021 年 7 月 23 日
所有输入法都是这样做的,这是 Windows 的行为。
10 多年前的游戏外挂除了安装驱动来注入以外,还有安装输入法的方法。
只要打开游戏时切换到外挂输入法,外挂 DLL 就注入到游戏中了。
ShadowPower
2021 年 7 月 23 日
另外这种输入法注入因为是系统行为,曾经可以用来绕过 TP/NP/HS 等反外挂系统
whywaoxaks
2021 年 7 月 23 日
@wms 那是受迫害妄想
yingfengi
2021 年 7 月 23 日
127.0.0.1 *.sogou.com
jiayong2793
2021 年 7 月 23 日
@Jirajine 不是调取系统接口吗?
yfugibr
2021 年 7 月 23 日
@yingfengi host 不支持通配符吧
beyondex
2021 年 7 月 23 日
国产软件全部装虚拟机里。
levelworm
2021 年 7 月 24 日
只用系统自带输入法。苹果的这个就非常好用。
Neillou
2021 年 7 月 24 日
作恶的企业大家都不去用,它也就不会有恃无恐了。 李彦宏的那句话还真是一句大实话。
xinJang
2021 年 7 月 24 日
安卓上也是 也可能是我小米选得默认搜狗
junyee
2021 年 7 月 24 日
我在和谐某些 apk 的时候(纯学习),通过里面的代码引发猜测:
这些所谓的竞争对手厂家,在侵害用户隐私的时候会抱团取暖。

而有些联盟就是专门做这种事的。

唱的黑白脸。
kekeyu
2021 年 7 月 24 日
微软拼音动不动就丢词库,但就算这样,我单位的电脑也不用搜狗输入法。
无奈的是家里的电脑家人也要用,搜狗少不了
no1xsyzy
2021 年 7 月 24 日
其实注入并不是实现输入法的唯一方法,甚至兼容性都不足。
讲道理应该由微软注入其他程序,用微软的中间信使传递。

强行用注入的方式实现输入法,结果:
1. 还是有程序不接受输入法( raw_input )(不是不支持中文,你 Ctrl-V 还是粘得进去的);
2. 有些不需要输入法的情况强行调取输入法(游戏里键盘没反应?关闭输入法试试)。

不过,fcitx ibus 这种实现方式会导致很多程序根本不接受输入法。

话说 QubeOS 有隔离 Windows 下的输入法的方案吗?
chiuan
2021 年 7 月 25 日
osx 版本的能用吗???😔
Mr96
2021 年 7 月 25 日
表示一直都用的自带输入法
MarkLeeyun
2021 年 7 月 25 日
@dzyou2007 我推荐一下小狼豪。开源的东西,程序员应该很简单配置。不过我今天尝试重新编译可能是自己的问题。编译没有成功。不过这个输入法开源的应该没有问题。
MarkLeeyun
2021 年 7 月 25 日
@liuxu 貌似浏览器访问网站可以用缓存的 ip-domin.
Autonomous
2021 年 8 月 10 日
@mainjzb 感谢,我直接
127.0.0.1 sogou.com

他家的产品一概不用

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/791087

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX