脆弱性を抱えるソフトウェア開発キット「Moplus」、実はバックドア機能の実装が判明 | トレンドマイクロ セキュリティブログ
中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（Software Develoment Kit、SDK）「Moplus」に「Wormhole」と呼ばれる脆弱性が確認され、この脆弱性が利用された場合の影響の深刻さゆえに波紋を呼んでいます。この脆弱性は、中国の脆弱性報告プラットホーム「WooYun.og」により確認されました。 しかしながら、トレンドマイクロがこの脆弱性について調査を進めたところ、Moplus SDK 自体にバックドア機能が備わっており、必ずしもそれが脆弱性に由来または関連しているわけではないことが明らかになりました。現時点で、この問題は Moplus SDK のアクセス許可制御とアクセスの制限方法にあると見られています。そのため、脆弱性が関係していると考えられているのですが、実際には、この SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れが
[ソニー]Xperiaに自動生成されるBaiduフォルダは安全 ソニーが見解 - 産経アプリスタ
ソニーは同社のスマートフォンブランドXperiaの端末に「baidu（バイドゥ）」（中国の大手IT企業）のフォルダが自動生成される問題について、安全性が確認されたとしています。 紛失したXperia端末の位置をパソコンなどから探す機能「my Xperia」を使うと、端末内に用途不明のフォルダが作られる事象について「中国に情報を送っているのか」とネットを中心に心配する声が上がっていました。 ソニーによると、my Xperiaは基本的にGoogleアカウントで利用するサービスですが、中国などのGoogleのサービスが展開されていない一部の国や地域ではBaiduをGoogleのかわりに利用しているとのこと。サービスの基本的な設計としてBaiduが組み込まれているだけで、日本をはじめとする多くの国では「Baiduに個人情報を送ることは一切ない」(ソニー広報)ようです。
![[ソニー]Xperiaに自動生成されるBaiduフォルダは安全 ソニーが見解 - 産経アプリスタ](https://cdn-ak-scissors.b.st-hatena.com/image/square/8bb62281133b160b582666457c267c7b1c7c16ee/height=288;version=1;width=512/http%3A%2F%2Fcdn.aplista.iza.ne.jp%2Fphotos%2F2014%2F10%2Fxperia.jpg)
バイドゥによる大量アクセスで生じた“疑惑”、入力データの流用はあったのか
日本語入力ソフトからの情報不正送信で2013年末に揺れたバイドゥ（百度）が、再び批判にさらされている。他社が運営する非公開の顔文字辞典サーバーに、2時間に30万回を超える大量アクセスを実施したうえ、そのアクセスの際に、日本語入力ソフトでユーザーが入力した文字列を検索語として流用した疑いが出てきたからである。当事者から事件の経緯やデータ流用の有無などについて聞いた。 事件は2014年4月10日の夜に発生した。スマートフォンやWebブラウザー向けに「みんなの顔文字辞典」というサービスを提供するアイ・オーの非公開サーバーに、不審なIPアドレス群から約40万回の大量アクセスがあったのである。「ログを確認するとアクセス開始は19時台。20時過ぎから30分間ほどアクセス数が急増し、その後30分程度の休止期間を経て、21時過ぎに再度30分間ほど大量アクセスがあった。20時から22時までの2時間のアクセス
SimejiのバグからNetAgentさんのBaidu IME解析を分析してみる - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 バイドゥ、IMEアプリ「Simeji」で入力ログを無断送信 - CNET Japan NetAgent Official Blog : 入力情報を送信するＩＭＥ NetAgent さんの解析で 『クラウド入力Offの場合でも入力文字列を送信していました。』 というコメントがあったので、 Simejiのバグから、何が起こってるのか推測してみました ･ω･ 2年前の記事でちょこっと書きましたが、Baidu IMEのクラウドプロセスは、一度起動すると接続の可否に関係なくセッションを復
バイドゥ株式会社がアンドロイド用日本語入力システム『Simeji（シメジ）』の事業を取得 - Baidu（バイドゥ）ニュース - Baidu.jp に関するニュース
ISO 27001 certified by BSI under certificate number IS 619805 for the information security management of Simeji
入力情報を送信するＩＭＥ
2013/12/26 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 入力情報を送信するＩＭＥ IMEの通信解析で利用されたSSLの解析技術に関して NHKなどで報道されている、パソコン用の日本語入力ソフトBaidu IME、 Android用の日本語入力ソフト Simejiの送信データを解析した件に関して詳細をご説明します。 検証解析環境 ＜ＳＳＬによる暗号化通信を解析できる環境＞ 解析の結果、日本語入力の文字列が、SSLで暗号化され送信されていることがわかりました。 Baidu IME , Simejiでは、全角入力の場合のみ情報が送信されています。 クラウド入力Offの場合でも入力文字列を送信していました。 パスワードなど半角入力のみ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Mitsuaki Ishimoto on Twitter: ".@Simeji_jp こんにちは！Simejiのバージョン7.1.1からマッシュルーム一覧にみんなの顔文字辞典が急に表示されなくなったようなのですが（それはそれで良いのですが）理由はなんでしょうか？ 多くの開発者さんやご利用者の方が不安だと思いますよ。"
