https://www.bilibili.com/video/BV1KK4y1B7Nr
很多输入法会在你打字的同时，将关键字共享给其他app
https://imgur.com/nrjvx9R.jpg
https://imgur.com/BA6MJWr.jpg
https://imgur.com/aNfruqD.jpg
https://imgur.com/1BRQdyW.jpg
不过共享给其他sdk不是问题
因为在用之前已经同意了那份连看都不看一眼的隐私条款
重点是把输入法逆向回去后发现
他是用http明文传送输入的文字
https://imgur.com/ZpNwx3e.jpg
https://imgur.com/ump8vZO.jpg
https://imgur.com/q2zJhfX.jpg
手机内建默认输入法是 三星键盘5.6.10.40
它会直接用POST的方式把输入的明文传送到开发商的一个网址中
https://imgur.com/8L6fOqf.jpg
https://imgur.com/mwrebg0.jpg
https://imgur.com/lKKWQ2z.jpg
把官网上提供的输入法也拿去逆向之后
发现官网上的是使用https传输，但是手机默认却是http
推测大概是监管机构一般只会检查官网下载的安装包而已
https://imgur.com/hVNj9mv.jpg
https://imgur.com/8DEISnG.jpg
逆向中还发现正式发布的安装包里面竟然还有测试用的code
里面有八段写死的网址，里面的ip应该就是他们公司的内网ip
https://imgur.com/lfvZZYo.jpg
https://imgur.com/6wdHMGz.jpg
https://imgur.com/3GbOQyc.jpg