【TPLS-003】激踏み圧殺！美脚足コキ私刑（リンチ） JUN女王様 被曝可绕过锁屏高危轻视？搜狗：仅在特定Windows系统 已蹙迫栽植
近日，有市民反应【TPLS-003】激踏み圧殺！美脚足コキ私刑（リンチ） JUN女王様，他们收到了责任单元的告知，指出搜狗输入法存在一个概况豪恣绕过电脑锁屏夺取系统权限的高危轻视，因此条目卸载该输入法。
据国度信息安全轻视库一份来自盛邦安全的轻视通报露馅，在微软Windows操作系统下，弱点者不错通过部分版块搜狗输入法绕过系统登录密码，在锁屏的情况下试验CMD号召，取得本机系统权限。
据了解，弱点者可愚弄该轻视，通过部分辛劳规模花式，在不知说念方针机的用户名和密码的情况下，径直重置处治员密码。
通报称，该轻视源于系统对搜狗输入法驱动权限过高，使搜狗输入法在未授权情况下也能驱动，且搜狗输入法自己权限考证不严谨导致，弱点者得奏凯用轻视后可在方针系统试验任性号召。
通报中提出，请关心厂商更新，实时升级版块。在官方暂未发布新版块前，提出先卸载搜狗输入法，更换其他输入法。
对此，搜狗输入法昨日恢复称，经安全团队排查，该问题仅存在于特定版块Windows系统，是由于微软屏幕键盘等有关花式主动以特权接口加载华文输入法导致，“咱们已将此系统轻视告知微软有关团队。”
“在微软栽植该轻视前，为更有用保护用户安全，咱们已经受了主动狡饰递次，在Windows登录界面下搜狗输入法将主动退出加载试验。”搜狗输入法补充说念，该问题已被蹙迫栽植。
值得注方针是【TPLS-003】激踏み圧殺！美脚足コキ私刑（リンチ） JUN女王様，这并不是输入法软件初度曝出雷同的安全轻视。回溯至2000年控制， Windows自带的智能ABC等其他输入法软件曾经被曝出存在不异的轻视。但缺憾的是，微软及有关输入法厂商似乎并未从夙昔的履历中招揽警戒，使此类问题仍旧发生。