搜狗输入法疑似通过注入其它程序来突破联网限制

2021 年 7 月 22 日
 docx

此前电脑一直使用搜狗输入法,考虑到可能存在隐私风险,但又懒得更换,遂用安全软件把联网、注册表等权限统统拦截。

后来注意到,电脑在使用过程中会有无关程序访问 ping.pinyin.sogou.com,被防火墙拦截:

这些程序与搜狗并无关系,却在访问搜狗的网站,匪夷所思。因此我认为是输入法本身被禁止联网了,于是趁机注入到其它程序中,获得网络访问权限

对于截图里这些程序,禁止联网没有问题。但是像浏览器、下载工具这类必须联网的,拦截他们显然不现实。输入法可以以浏览器的名义访问网络而难以被发现。

尝试搜索,找到的内容不多,比如这两个帖子:

通过帖子知道:这种情况至少 2014 年就出现了。可能是发现这种情况的人不多、没能引起注意,两个帖子最后都是不了了之,而且这么多年了依然敢这么做,让人挺害怕的。

我不明白一个输入法,在没有开启云词库、云同步等功能,且已被限制联网的情况下,还如此渴望着联网是出于什么目的。我只是本能地感到怀疑和恐惧。

不排除其它输入法是否存在相同的风险,感觉还是小心谨慎点好

目前我还在考虑新的替代品。

如果各位觉得哪里表达有误,或有更深的发现,或有好的建议,欢迎跟帖提出。

26582 次点击
所在节点    信息安全
104 条回复
Redbeanw
2022 年 8 月 8 日
微软拼音挺好用的,谢谢提醒!
Roojay
2022 年 8 月 8 日
但凡微软自带的输入法能正常在游戏里使用,也不至于装个第三方输入法
18xlX5iTe9mdoau0
2022 年 8 月 22 日
我是树莓派装了个 AdGuard Home 自建 DNS 服务器,然后把所有搜狗还有 360 之类的域名用通配符规则解析到 127.0.0.1
uGRiPVk3vSJ
2022 年 10 月 17 日
搜狗的优点就是输入体验好啊,禁止他联网属于标准的买椟还珠,那也没必要用搜狗改自己折腾 rime 之类的得了
隐私问题的话,这基本就是无解的问题,“中国人更愿意用隐私换便利”,要么就别用
相比之下我更关心搜狗后台有没有跟晶哥联网实现大数据监控反贼

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/791087

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX