安卓远程键盘漏洞影响超200万用户

作者:系统运维　来源:人工智能　浏览:　【大 中 小】　发布时间:2025-11-27 00:36:41 评论数:

研究人员在3款远程键盘中发现7个安全漏洞，安卓影响超过200万用户。远程影响用户

远程键盘APP允许用户将设备通过无线方式连接到计算机。键盘Synopsys研究人员在3款远程键盘APP中发现多个安全漏洞，漏洞攻击者利用相关漏洞可以泄露用户键盘输入，超万并实现远程代码执行。安卓受影响的远程影响用户3款APP在谷歌应用商店累计下载量超过200万次。

图谷歌play中的键盘PC Keyboard和 Lazy Mouse

受影响的APP分别是PC Keyboard、Lazy Mouse、漏洞Telepad ，超万受影响的香港云服务器安卓版本既包括免费版，也包括付费版。远程影响用户研究人员在这3款APP中发现了弱认证机制或没有认证授权机制、键盘不安全的漏洞通信等问题。漏洞CVE编号分别为：CVE-2022-45477 ：是超万Telepad APP中的安全漏洞，CVSS评分9.8分。攻击者利用该漏洞可以在非授权的请求下发送指令给服务器来执行任意代码，而无需认证或授权。

CVE-2022-45478 ：是Telepad APP中的模板下载安全漏洞，CVSS评分5.1分。攻击者利用该漏洞可以发起中间人攻击，并读取所有键盘输入。CVE-2022-45479：是PC Keyboard APP中的安全漏洞，CVSS评分9.8分。攻击者利用该漏洞可以在非授权的请求下发送指令给服务器来执行任意代码，而无需认证或授权。CVE-2022-45480 ：是PC Keyboard APP中的安全漏洞，亿华云CVSS评分5.1分。攻击者利用该漏洞可以发起中间人攻击，并读取所有键盘输入。CVE-2022-45481：是Lazy Mouse APP默认配置中缺乏密码要求引发的安全漏洞，CVSS评分9.8分。未经认证的攻击者利用在漏洞可以在无需认证或授权的情况下执行任意代码。CVE-2022-45482 ：是Lazy Mouse服务器弱密码要求，没有实现尝试次数限制。攻击者利用该漏洞可以暴力破解PIN码，源码下载并执行任意命令。CVE-2022-45483 ：是Lazy Mouse APP中的安全漏洞，CVSS评分5.1分。攻击者利用该漏洞可以执行中间人攻击，并提取键盘输入。

目前，这三款APP都不再维护或支持。Telepad已从谷歌play应用商店移除，但仍然可以从官网下载。