لوحة المفاتيح الافتراضية للكتابة باللغة الصينية بها ثغرات خطيرة

[إعلان 1]

يتعرض العديد من مستخدمي تطبيقات لوحة المفاتيح الصينية على الهواتف الذكية لخطر تعرض معلوماتهم الشخصية بسبب ثغرات التشفير الخطيرة.

اكتشف باحثون مؤخرًا ثغرات تشفيرية خطيرة في برامج إدخال بينيين سحابية تابعة لثماني شركات. ورغم عدم وجود أدلة على استغلال هذه الثغرات، إلا أن سلسلة من الحوادث السابقة تجعل هذه المشكلة خطيرة.

Bàn phím ảo gõ tiếng Trung Quốc tồn tại lỗ hổng nguy hiểm- Ảnh 1. — تحتوي العديد من لوحات المفاتيح الصينية على ثغرات أمنية خطيرة

قد تسمح هذه الثغرة للمخترقين بالتجسس على كل ما يكتبه المستخدم، بما في ذلك كلمات المرور والرسائل والمعلومات المالية. تشمل التطبيقات المتأثرة: Baidu Pinyin، وTencent QQ Pinyin، وiFlytek IME، وSamsung Keyboard، وXiaomi (التي تستخدم لوحات مفاتيح من Baidu وiFlytek وSogou)، وOPPO، وVivo، وHonor.

ومع ذلك، يُقال إن تطبيقات iOS وHuawei آمنة من هذه الثغرة الأمنية.

وفقًا للباحثين، يمكن للمهاجمين استغلال هذه الثغرات لسرقة بيانات المستخدمين بسهولة. ويمكنهم استخدام المعلومات المسروقة لارتكاب عمليات احتيال وسرقة هويات وهجمات إلكترونية أخرى.

هذه ليست المرة الأولى التي تُكتشف فيها ثغرات أمنية في تطبيقات لوحات المفاتيح الصينية. ففي عام ٢٠١٨، اكتشف باحثون أن العديد من تطبيقات لوحات المفاتيح الشائعة تجمع بيانات المستخدمين دون موافقتهم. ثم تُباع هذه البيانات إلى وسطاء البيانات وتُستخدم لأغراض إعلانية.

فيما يلي بعض النصائح لحماية نفسك من الثغرات الأمنية في تطبيقات لوحة المفاتيح الافتراضية: