Citizen Lab isimli bir araştırma şirketi tarafından yapılan incelemede, akıllı telefonlar için geliştirilen popüler klavye uygulamalarının güvenlik açıklarıyla dolu olduğu ortaya çıktı. Bu güvenlik açıklarının tahminen 1 milyar kullanıcıyı etkilediği belirlendi. Baidu, HONOR, Huawei, iFlytek, OPPO, Samsung, Tencent, vivo ve Xiaomi gibi şirketlere ait klavye uygulamaları incelendi ve bu güvenlik açıklarının genellikle Çince dil desteği olan uygulamalarda tespit edildiği ortaya konuldu. Çünkü Çince karakterleri hızlı ve kolay bir şekilde yazabilmek için bu uygulamalar bulut tabanlı tahmin sunuyor ve yazılanlar başka bir sunucuya gönderiliyor.
Citizen Lab’in analizine göre, Samsung klavye uygulamasında şifreleme olmadığı ve diğer uygulamalarda ise uçtan uca şifreleme yerine basit ve güvensiz yöntemlerin kullanıldığı belirlendi. Huawei dışındaki tüm uygulamalarda, kullanıcının ne yazdığını ortaya çıkarabilecek güvenlik açıklarının bulunduğu tespit edildi. Bu durum ise kullanıcıların yazdıklarının başkaları tarafından okunabileceği anlamına gelmekte. Araştırmacılar, bu güvenlik açıklarının kendileri tarafından keşfedilmemiş olabileceğinden ve başkaları tarafından gözetleme amacıyla kullanılabileceğinden endişe duymaktadır.
Yapılan araştırmada, 1 milyara kadar kullanıcının bu güvenlik açıklarından etkilenmiş olabileceği tahmin ediliyor. Bu nedenle, kullanıcıların telefonlarında yazdıklarının korunması için tüm klavye uygulamalarını ve işletim sistemlerini güncel tutmaları öneriliyor. Güvenlik açıkları tüm satıcılara bildirilmiş ve çoğu şirket bu açıkları düzeltmiştir. Ancak, kullanıcıların güvenliklerini sağlamak adına kendi önlemlerini almaları ve güvenli uygulamaları tercih etmeleri büyük önem taşımaktadır. Bu tür güvenlik açıklarının gelecekte de yaşanmaması için daha dikkatli ve özenli olunması gerekmektedir.
