资讯
近日消息，部分用户反馈搜狗输入法存在安全漏洞，能够在设备锁屏状态下绕过密码保护，进而执行CMD命令以获取系统级别的权限。此问题若属实，将对用户隐私和系统安全构成严重威胁。建议用户及时关注搜狗官方的回应与更新，同时采取必要的安全措施，确保个人信息安全。
深入剖析此问题，其根源在于搜狗输入法在某些情况下被赋予了过高的运行权限，加之其内部权限验证机制的不完善，使得未经授权的操作成为可能。这种设计上的疏漏，让攻击者有机可乘，能够在目标系统上执行任意命令，极大地增加了系统被非法入侵的风险。
鉴于当前形势的严峻性，在搜狗输入法官方尚未推出修复此漏洞的新版本之前，我们强烈建议用户采取预防措施，即暂时卸载搜狗输入法，转而使用其他经过严格安全验证的输入法软件，以保障个人信息安全不受侵害。
面对这一指责，搜狗输入法官方迅速作出了回应。他们表示，经过安全团队的全面排查，确认该问题主要存在于特定版本的Windows系统中，其背后原因是微软的屏幕键盘等相关程序以特权接口加载中文输入法时产生的交互问题。搜狗方面已积极将这一系统层面的漏洞信息通报给微软，并期待双方合作尽快解决。
此外，网络上还流传着一些利用搜狗输入法“游戏中心”功能绕过锁屏的教程，这些教程展示了如何在Windows锁屏界面直接启动游戏中心窗口，进而通过一系列操作打开CMD窗口，实现系统层面的深度访问。这些教程的存在进一步凸显了加强网络安全意识的重要性。
值得庆幸的是，搜狗输入法团队已迅速响应，于8月2日正式发布了14.7版本，明确宣布已修复了部分Windows系统版本下，通过第三方输入法在锁屏状态下提权的问题。
文明上网，理性发言，共同做网络文明传播者