中国製の日本語入力ソフト 入力情報を無断送信についてのまとめ

■一部の報道に対する弊社の見解 - Baidu(バイドゥ)ニュース 2013年12月26日 http://www.baidu.jp/info/press/jp/131226.html ●中国製の日本語入力ソフト 入力情報を無断送信 12月26日 4時17分 中国最大手の検索サイト「百度(バイドゥ)」が提供する日本語の入力ソフトが、パソコンに打ち込まれたほぼすべての情報を、利用者に無断で外部に送信していたことが分かりました。 セキュリティー会社は、機密情報が漏えいするおそれもあるとして、利用には注意が必要だと指摘しています。 続きを読む
72
前へ 1 2 ・・ 6 次へ
adamrocker @adamrocker

@lumin ありがとうございます。早急に調査します!!

2013-12-26 09:55:06
lumin @lumin

ブログ書きました。 Baidu IME , Simeji に関しての検証結果です。誤解がないように、半角入力のIDやパスワードは送信されません。| 入力情報を送信するIME - NetAgent Official Blog http://t.co/2CfugxSLYx

2013-12-26 09:56:30
Kazuho Oku @kazuho

2013年5月段階での「クラウド変換」に関する説明 / “Simejiが驚異的に賢くなりました! - Android用日本語IME Simeji” http://t.co/XiBiq2WSF0

2013-12-26 10:08:23
akb8080 @akb8080

@lumin "Simejiの場合は、クラウド入力OFF、ログ情報を送信がOFFの場合でも送信されます。" と書いてありますが、Baidu IMEの場合もクラウド入力OFF、ログ情報送信OFFの場合でも送信されるのですか?

2013-12-26 10:14:16
lumin @lumin

@akb8080 そうです。OFFでも送ってしまいます。

2013-12-26 10:17:16
lumin @lumin

情報漏洩は気づいた時はほぼ手遅れです。取り返すには多大なコストがかかります。

2013-12-26 11:12:35
にーまる。 @typex20

@lumin すいません。例の件なのですが、simejiもアウトなのでしょうか?Σ(゚д゚lll)

2013-12-26 13:11:08

Haruhiko Okumura @h_okumura

そうじゃなく「無断で」と「Windows SIDも収集」が問題 RT @mayum1n 百度ソフト、便利で人気だが「まるでウイルス」(読売新聞) - Y!ニュース http://t.co/z7JR8ocHFI クラウド変換ってそういうことじゃないの?

2013-12-26 14:09:31
Haruhiko Okumura @h_okumura

.@lumin https://t.co/kpjbM9EmnL には半角パスワードでもIMEオンで打ち込めば送られるように書いてありますがどうなのでしょうか?

2013-12-26 11:45:39
lumin @lumin

@h_okumura iijのはどのIMEか書いていないのでわからないです。

2013-12-26 14:56:34
Haruhiko Okumura @h_okumura

@lumin cloud.ime.○○とあるのでBaiduっぽいですが

2013-12-26 14:58:29
lumin @lumin

@h_okumura あ、これはメール本文に書いたパスワードですね。 Webサイトのパスワードのことではありません。

2013-12-26 15:04:04
Haruhiko Okumura @h_okumura

@lumin はい,半角パスワードもこのような形で漏れる可能性があるということでお尋ねしました。いつもありがとうございます

2013-12-26 15:09:31
lumin @lumin

@h_okumura <input type="password" >のほうは半角標準です。 メールで全角で打って半角にしたらダメですね。

2013-12-26 15:13:50
lumin @lumin

baidu IMEとSimejiの解析はNHKさんの依頼でやっております。「送信している内容見せてよ」「ここで使えばすぐ見られるよ」という感じです。

2013-12-26 15:15:45
吃驚 〜 (゜゜) @qren1965

同社が調査したところ、「Simeji」について、ログセッションがOFFの場合でも一部のログデータが送信されていた事実が確認された。 このデータは、変換精度を上げるためのデータとして活用されているということだが、これは2013年3月のバージョン5.6のリリース時に起こった実装バグ

2013-12-26 15:20:36

■一部の報道に対する弊社の見解 - Baidu(バイドゥ)ニュース 2013年12月26日
http://www.baidu.jp/info/press/jp/131226.html

lumin @lumin

Baidu IMEは修正完了、Simejiは今日中にアップデートが行われる模様。つかっている人は明日アップデートですかね。今からアンインストールしても遅いので。

2013-12-26 15:26:15
Haruhiko Okumura @h_okumura

失われた信頼の回復は1日では無理な予感 RT @lumin Baidu IMEは修正完了、Simejiは今日中にアップデートが行われる模様。つかっている人は明日アップデートですかね。今からアンインストールしても遅いので。

2013-12-26 15:32:56
lumin @lumin

IIJのやつは今日知って読んだ。

2013-12-26 18:12:22
前へ 1 2 ・・ 6 次へ