`
javasee
  • 浏览: 965614 次
  • 性别: Icon_minigender_1
  • 来自: 北京
文章分类
社区版块
存档分类
最新评论

谷歌拼音输入法的安全漏洞

阅读更多
谷歌拼音输入法是一个非常不错的输入法。事实上,我在写这篇blog的时候,就用的是刚下载的谷歌拼音输入法。
但是,需要注意的是,谷歌拼音输入法的第一个版本(1.0.15.0)的Windows Vista实现中,存在着一个比较严重的安全漏洞。这个漏洞已经在谷歌拼音输入法的最新版本(1.0.16.0)中修复了。你可以从http://tools.google.com/pinyin/index.html获取最新的版本。Google的响应速度还是很快的
那么,谷歌拼音输入法的安全漏洞是什么?这个安全漏洞和以前微软在Windows 2000上的简体中文输入法的安全漏洞非常相似(http://www.microsoft.com/technet/security/bulletin/ms00-069.mspx)。其根本原因在于,程序(输入法)应检测其UI用户界面目前是否运行在Windows的登录桌面(WinLogon Desktop)上。如果是的话,需要确保不能通过其UI打开其它应用程序窗口
否则的话,可导致非法用户可以不经登录,就可以获取系统的相应权限
具体到谷歌拼音输入法1.0.15.0,我们看一下
图一,系统安装了谷歌拼音输入法,锁定机器。谷歌拼音输入法的用户界面出现在Windows Vista的登录界面上
图二,非法用户不需登录,就可以通过谷歌拼音输入法的帮助选项,打开IE,并进一步打开cmd.exe等等其它程序,获取非法权限
希望大家在以后的软件开发中,不要重复微软和Google犯的这个错误。
分享到:
评论

相关推荐

    google 拼音输入法 x86

    谷歌拼音输入法是一款由谷歌公司开发的中文输入法软件,主要针对个人计算机用户设计。它融合了现代汉语的常用词汇和短语,提供了快速、准确的拼音输入体验。这款输入法支持Windows操作系统,并且在x86架构上运行良好...

    谷歌拼音输入法源码

    谷歌拼音输入法源码 略加调整

    谷歌拼音输入法api

    谷歌拼音输入法API是谷歌为开发者提供的一种工具,允许他们集成谷歌拼音输入法的功能到自己的应用程序或网站中,提升用户在输入中文时的体验。这个API不仅提供了基本的拼音输入功能,还可能包括智能纠错、词语联想、...

    谷歌拼音输入法 3.0.1.98

    谷歌拼音输入法是一款由谷歌公司开发的中文输入法软件,主要面向Windows操作系统用户。3.0.1.98版本是其在特定时间点推出的最后一个测试版本,同时也是当时最新的稳定版本。这款输入法旨在提供高效、准确且智能的...

    Ubuntu安装谷歌拼音输入法.pdf

    在Ubuntu操作系统中,为了能使用谷歌拼音输入法,我们需要进行一系列的步骤来安装和配置。以下将详细解释每个步骤,并提供相关知识点。 首先,我们关注的是`fcitx`,这是一个小巧而强大的输入法框架,它支持多种...

    Android谷歌拼音输入法源码

    内容概要:谷歌拼音输入法,支持中英文切换。C++代码,cmake编译通过,整个工程可以编译成一个输入法apk,安装后需要在设置里添加此输入法,再选择使用即可。 适合人群:C++/JAVA开发者,对有输入法定制需求的人群

    android google 拼音输入法源码

    《Android Google 拼音输入法源码解析》 在Android操作系统中,Google拼音输入法作为官方提供的默认输入法之一,深受用户喜爱。其高效、智能的拼音输入体验得益于精心设计的源代码。本文将深入探讨`PinyinIME`这个...

    谷歌拼音输入法 GooglePinyin 2.6.18.99_x86

    谷歌拼音输入法,32位,操作系统安装 版本 2.6.18.99 2011/09/15 更新系统语言模型,提高了短语和整句输入的准确度。 修复语音输入的若干问题。

    谷歌拼音输入法二百万大词库.dic

    本词库系将搜集到的大词库用词库转换器转换成谷歌输入法的词库格式,导入到谷歌输入法中制作而成的词库。词库的使用方法很简单,在谷歌输入法状态栏上按右键,点击“属性设置-词典”,在“用户词典管理”中点击...

    谷歌拼音输入法pc版

    谷歌拼音输入法是一款专为PC用户设计的智能拼音输入软件,由全球知名科技公司谷歌开发。这款输入法以其高效、轻便和流畅的打字体验,深受广大用户的喜爱。其核心特点体现在以下几个方面: 1. **占用资源小**:谷歌...

    android修改默认google拼音输入法及预置apk

    在Android系统中,用户可以自由选择各种输入法来满足自己的输入需求,但有时为了特定应用场景,我们可能需要将Google拼音输入法设为默认输入法,并将其预置到系统中。在高通平台8909上操作这个过程涉及到对Android...

    谷歌拼音输入法 google

    谷歌拼音输入法是一款由谷歌公司开发的中文输入法软件,主要面向Windows操作系统用户。这款输入法以其高效、智能和易用性而广受好评。它提供了丰富的词汇库,支持多种输入模式,包括全拼、简拼、双拼,以及自定义...

    谷歌拼音输入法 GooglePinyin

    谷歌拼音输入法是一款由谷歌公司开发的中文输入法软件,主要面向使用Windows操作系统的用户。它的设计目的是为了提供高效、准确的中文输入体验,让用户在电脑上进行中文文字输入时更加便捷。这款输入法结合了谷歌...

    谷歌拼音输入法X86版本

    谷歌拼音输入法X86版本,apk版本号4.4.0。 Android studio模拟器无法输入中文,普通输入法不兼容没办法安装。于是搜集到这个X86版本的输入法。已在模拟器上测试好用,相比搜狗X86版本,自己感觉这个更好。

    谷歌拼音输入法 2.2.12.74

    9. **隐私保护**:作为一款涉及用户输入行为的软件,谷歌拼音输入法在收集用户数据以优化服务的同时,必须遵守严格的隐私政策,确保用户数据的安全。 10. **多语言支持**:虽然名称为“谷歌拼音输入法”,但它可能...

    谷歌拼音输入法GooglePinyinInstaller.exe

    谷歌拼音输入法是一款由谷歌公司开发的中文输入法软件,主要面向使用中文的Windows用户。其全称为"Google Pinyin Installer.exe",该文件可能是谷歌拼音输入法的安装程序,让用户能够便捷地在计算机上安装这款输入法...

    谷歌拼音输入法 V1

    安装过程中,用户可以根据自己的需求,选择是否将谷歌拼音输入法设置为默认输入法,以及是否需要同步个人的输入习惯,让输入法更好地适应自己的使用习惯。 谷歌拼音输入法V1的简洁设计和高效性能,让它在众多输入法...

    QT下谷歌拼音输入法

    QT下谷歌拼音输入法是基于Qt框架开发的,主要用于在Android系统中实现高效、流畅的汉字输入功能。这个项目的核心是利用Qt5.4.2版本的库来构建一个兼容性和性能都良好的输入法引擎。下面我们将深入探讨相关知识点。 ...

    Google拼音输入法Android PinyinIME源码含关键代码注释

    《深入解析Google拼音输入法Android PinyinIME源码》 Google拼音输入法是Android系统中的一款流行输入法,它的核心组件是PinyinIME。这款输入法以其流畅的体验、智能的词库和丰富的功能深受用户喜爱。本文将深入...

    Google谷歌拼音输入法

    Google谷歌拼音输入法是一款由全球知名科技公司Google推出的中文输入法软件,它专为使用简体中文的用户提供高效、智能的打字体验。这款输入法在设计上注重用户体验,结合了强大的搜索引擎技术,提供了丰富的词汇库和...

Global site tag (gtag.js) - Google Analytics