中国製のBaidu IMEとSimejiが入力文字を無断送信 ―やっぱりの声も
セキュリティ調査会社ネットエージェントの発表によると、中国企業Baidu(百度)の日本法人が、日本国内向けに提供する日本語変換ソフト「Baidu IME」とAndroid向け変換ソフト「Simeji」の双方で、入力した文字列をユーザーに無断で同社のサーバー向けに送信していることが明らかになりました。
Baidu IMEはWindows向けのフリーソフトにバンドル(同梱)されていることがよくあり、知らぬ間にBaidu IMEを導入しているユーザーも多いと推測されます。したがって、すべてのユーザーは利用中の日本語変換ソフト(IME)を調べると共に、利用環境によっては即刻削除することをオススメします。
スポンサードリンク
なお、記事執筆時点においてBaidu IMEならびにSimejiの公式サイトにおいて、この問題に対するアナウンスは行われていません。Baidu日本法人のプレスリリースのみに掲載されている状況であり、Baidu IMEの広告から公式サイトにアクセスしたユーザーは今回の事実を知らないままインストールしてしまう可能性があります。
今回判明したのは、クラウドと連携して変換精度を向上させる「クラウド入力」機能がオフの設定であっても、全角文字列をSSL通信で暗号化してユーザーに無断で同社のサーバーに送信していたというもの。さらにコンピューターのSID(セキュリティの識別子)、インストール先ディレクトリのパス、Baidu IMEのバージョンが併せて送信されていたとのことです。
すでにお気づきかもしれませんが、インストール先ディレクトリのパスが含まれるということは「コンピュータ名に本名や所属部署」が含まれる場合は、その情報までも特定されてしまう恐れがあるということになります。各種報道によると、公官庁向けPCなどにもインストールされている事例があるとされており、場合によっては国家機密情報が流出する可能性もあります(無論、そのような環境に通信型IMEを導入することは正しい判断ではない)。もちろん、一般企業においても情報流出の可能性をはらんでおり、ネットワーク管理者は至急対処することを検討しましょう。
Android向け変換ソフトであるSimejiの場合は、UUID(端末個別識別ID)や利用中のデバイス名が送信されていたとのことです。データを送信していたのは今年3月にリリースされたバージョン5.6以降。ログセッションにおける設定をオフにしていても無断で送信する状態であったとしており、同社は左記の件に関して「バグである」としています。
同社は今後、緊急対策を行ったBaidu IMEならびにSimejiのリリースを予定しているとのことですが、IMEやブラウザなど、ユーザーに関するセンシティブな情報を得られやすいソフトウェアにおける失態は、取り返しのつかない大きなミスです。信用で成り立つソフトウェアでもあることから、Baidu IMEやSimejiの利用を控えることを強く推奨致します。
この件をうけてインターネットの短文投稿サイトTwitterや各種コミュニティサイトにおいては「やっぱりか」といった旨の声が数多く寄せられています。
http://ggsoku.com/2013/12/baidu-ime-and-simeji-issue/?pos=accessrank_co
≪ 元内閣府エコノミストが指摘するデフレ脱却の3つのハードル | HOME | iPhone6生産準備はじまる 新たな金属筐体採用か ≫
コメントの投稿
トラックバック
≪ 元内閣府エコノミストが指摘するデフレ脱却の3つのハードル | HOME | iPhone6生産準備はじまる 新たな金属筐体採用か ≫
ブログランキング
最新コメント
- :SKグループ会長と会った中国副首相「韓国企業の中国投資を歓迎」 (05/01)
- ななし:ウォン安が1年続いているのに…韓国の貿易収支、半導体除けば12カ月連続赤字 (04/29)
- ななし:サムスンがまさかの「王座陥落」で、韓国経済も没落へ…新技術開発に遅れを取った「ヤバい事情」 (04/29)
- ななし:日本とEUが経済安保強化へ共同構想…中国を念頭、半導体など調達を特定国に依存しない方針 (04/28)
- :日本とEUが経済安保強化へ共同構想…中国を念頭、半導体など調達を特定国に依存しない方針 (04/28)
- :韓国財政、もはや格付けの強みではない…債務増抑制を (04/28)
- ななし:韓国財政、もはや格付けの強みではない…債務増抑制を (04/27)
- ななし:「韓国経済の奇跡は終わったのか」…大企業と製造業中心の成長政策に英紙が警鐘 (04/25)
- ななし:「韓国の経済奇跡は終わったのか」と問うFTの苦言 (04/25)
- :「韓国の経済奇跡は終わったのか」と問うFTの苦言 (04/25)
リンク
- ハンギョレ新聞
- 中央日報
- 朝鮮日報
- 聯合ニュース
- 人民網
- サーチナ
- Record China
- 東洋経済
- 経済ニュース - Yahoo!ニュース
- サーチナニュース ビジネス
- 経済ニュース - エキサイトニュース
- 経済ニュース News i - TBSの動画ニュースサイト
- 経済 - 毎日jp(毎日新聞)
- 政治 : YOMIURI ONLINE(読売新聞)
- 政治 - 国内ニュース - Yahoo!ニュース
- 政治 - MSN産経ニュース
- 政治 - エキサイトニュース
- ZAKZAK (政治・社会)
- YouTube 高橋洋一チャンネル
- 中田敦彦のYouTube大学
- YouTube 堀江貴文 ホリエモン
- YouTube JAPAN 日本の凄いニュース
- YouTube トヨタイムズ
- 管理画面
カテゴリ
サイト内をキーワードや文書で検索
お問い合わせ
お問い合わせ
管理人 MON
連絡先 monma@asahinet.jp