谷歌拼音输入法的安全漏洞

谷歌拼音输入法是一个非常不错的输入法。事实上，我在写这篇 blog 的时候，就用的是刚下载的谷歌拼音输入法。

但是，需要注意的是，谷歌拼音输入法的第一个版本（ 1.0.15.0 ）的 Windows Vista 实现中，存在着一个比较严重的安全漏洞。这个漏洞已经在谷歌拼音输入法的最新版本（ 1.0.16.0 ）中修复了。你可以从 http://tools.google.com/pinyin/index.html 获取最新的版本。 Google 的响应速度还是很快的。

那么，谷歌拼音输入法的安全漏洞是什么？这个安全漏洞和以前微软在 Windows 2000 上的简体中文输入法的安全漏洞非常相似 (http://www.microsoft.com/technet/security/bulletin/ms00-069.mspx) 。其根本原因在于，程序（输入法）应检测其 UI 用户界面目前是否运行在 Windows 的登录桌面（ WinLogon Desktop ）上。如果是的话，需要确保不能通过其 UI 打开其它应用程序窗口。

否则的话，可导致非法用户可以不经登录，就可以获取系统的相应权限。

具体到谷歌拼音输入法 1.0.15.0 ，我们看一下：

图一，系统安装了谷歌拼音输入法，锁定机器。谷歌拼音输入法的用户界面出现在 Windows Vista 的登录界面上。

https://p-blog.csdn.net/images/p_blog_csdn_net/chengyun_chu/291059/o_googleIME1.jpg

图二，非法用户不需登录，就可以通过谷歌拼音输入法的帮助选项，打开 IE ，并进一步打开 cmd.exe 等等其它程序，获取非法权限。

https://p-blog.csdn.net/images/p_blog_csdn_net/chengyun_chu/291059/o_googleIME2.jpg

希望大家在以后的软件开发中，不要重复微软和 Google 犯的这个错误。

谷歌拼音输入法的安全漏洞相关推荐

谷歌拼音输入法快速切换中英文解决中英文混合打字问题
谷歌拼音输入法快速切换中英文解决中英文混合打字问题参考文章: (1)谷歌拼音输入法快速切换中英文解决中英文混合打字问题 (2)https://www.cnblogs.com/jpfss/p/9856 ...
Ubuntu安装谷歌拼音输入法/搜狗拼音输入法
文章目录搜狗输入法搜狗中文输入法乱码安装谷歌输入法如果出现 Could not install the full language support Transaction failed 出现安 ...
Ubuntu 10.10 安装谷歌拼音输入法～
Ubuntu 10.10 安装谷歌拼音输入法 Ubuntu其实自己带的输入法ibus也不是很烂,只是感觉输入起来有些词语非常麻烦,比如"的"默认在第二个,而且词频还无法调整.于是想 ...
Ubuntu Desktop 安装谷歌拼音输入法
Ubuntu Desktop 安装谷歌拼音输入法 1. Installation 1.1 汉语语言包 strong@foreverstrong:~$ sudo apt-get install lang ...
Ubuntu安装配置谷歌拼音输入法
Ubuntu 18.04安装配置谷歌拼音输入法搜狗经常无缘无故出错,还是选择了谷歌家的文章目录一.安装二.设置语言支持(language support) 三.选择谷歌输入法四.错误处理一 ...
谷歌拼音输入法PinyinIME源码修改----随着Setting中中英文的切换对应改变软键盘中英文输入且字符变换
项目中使用的是Google的输入法:谷歌拼音输入法,即PinyinIME. 客户提出需求:需要在Setting中切换中英文的时候,输入法对应成中英文输入,并且字符也对应成中英文,即Setting中设置 ...
ubuntu11.10 安装谷歌拼音输入法详细步骤
Ubuntu其实自己带的输入法ibus也不是很烂,只是感觉输入起来有些词语非常麻烦,比如"的"默认在第二个,而且词频还无法调整.于是想到GOOGLE谷歌的拼音输入法,找了很多Ubu ...
Ubuntu 18.04 LTS版本谷歌拼音输入法安装
为何安装? 自带IBUS框架对中文支持不稳定采用对中文支持稳定的fcitx框架如何安装? 步骤如下: 卸载自带IBUS框架命令:sudo remove ibus 安装fcitx框架 ...
Google谷歌拼音输入法
不多说,赶快去下载!! http://tools.google.com/pinyin/index.html 聪明的谷歌拼音输入法五大特色: 智能组句:选词准确率高,能聪明地理解您的意图,短句长句都合适 ...

谷歌拼音输入法的安全漏洞

谷歌拼音输入法的安全漏洞相关推荐

最新文章

热门文章