V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
docx

搜狗输入法疑似通过注入其它程序来突破联网限制

  •  9
     
  •   docx · Jul 22, 2021 · 25218 views
    This topic created in 1744 days ago, the information mentioned may be changed or developed.

    此前电脑一直使用搜狗输入法,考虑到可能存在隐私风险,但又懒得更换,遂用安全软件把联网、注册表等权限统统拦截。

    后来注意到,电脑在使用过程中会有无关程序访问 ping.pinyin.sogou.com,被防火墙拦截:

    pic.png

    这些程序与搜狗并无关系,却在访问搜狗的网站,匪夷所思。因此我认为是输入法本身被禁止联网了,于是趁机注入到其它程序中,获得网络访问权限

    对于截图里这些程序,禁止联网没有问题。但是像浏览器、下载工具这类必须联网的,拦截他们显然不现实。输入法可以以浏览器的名义访问网络而难以被发现。

    尝试搜索,找到的内容不多,比如这两个帖子:

    通过帖子知道:这种情况至少 2014 年就出现了。可能是发现这种情况的人不多、没能引起注意,两个帖子最后都是不了了之,而且这么多年了依然敢这么做,让人挺害怕的。

    我不明白一个输入法,在没有开启云词库、云同步等功能,且已被限制联网的情况下,还如此渴望着联网是出于什么目的。我只是本能地感到怀疑和恐惧。

    不排除其它输入法是否存在相同的风险,感觉还是小心谨慎点好

    目前我还在考虑新的替代品。

    如果各位觉得哪里表达有误,或有更深的发现,或有好的建议,欢迎跟帖提出。

    104 replies    2022-10-17 10:32:30 +08:00
    1  2  
    Redbeanw
        101
    Redbeanw  
       Aug 8, 2022
    微软拼音挺好用的,谢谢提醒!
    Roojay
        102
    Roojay  
       Aug 8, 2022 via Android
    但凡微软自带的输入法能正常在游戏里使用,也不至于装个第三方输入法
    18xlX5iTe9mdoau0
        103
    18xlX5iTe9mdoau0  
       Aug 22, 2022
    我是树莓派装了个 AdGuard Home 自建 DNS 服务器,然后把所有搜狗还有 360 之类的域名用通配符规则解析到 127.0.0.1
    uGRiPVk3vSJ
        104
    uGRiPVk3vSJ  
       Oct 17, 2022   ❤️ 1
    搜狗的优点就是输入体验好啊,禁止他联网属于标准的买椟还珠,那也没必要用搜狗改自己折腾 rime 之类的得了
    隐私问题的话,这基本就是无解的问题,“中国人更愿意用隐私换便利”,要么就别用
    相比之下我更关心搜狗后台有没有跟晶哥联网实现大数据监控反贼
    1  2  
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   850 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 19:44 · PVG 03:44 · LAX 12:44 · JFK 15:44
    ♥ Do have faith in what you're doing.