人気の中国語キーボード・アプリ、ほぼすべてに脆弱性が存在

スマホなどで中国語の入力に使うキーボード・アプリ（IME）のほとんどに入力内容を傍受される脆弱性が存在することが分かった。ファーウェイをのぞくほぼすべての端末にプリインストールされているアプリで見つかったという。 by Zeyi Yang2024.05.11 37 5 世界中の中国語話者が使っているキーボード・アプリ（IME）のほぼすべてに、ユーザーの入力内容を盗み取れるセキュリティの抜け穴が存在することが明らかになった。 この脆弱性は、キーボード・アプリがクラウドに送信するキーストローク・データの傍受ができてしまうというものだ。何年も前から存在し、サイバー犯罪者や国家の監視グループに悪用された可能性があるとトロント大学のテクノロジー・セキュリティ研究機関、シチズン・ラボ（Citizen Lab）の研究チームは指摘している。 漢字入力を楽にできるこうしたアプリは、中国語話者が使用するデバイ

[tet00]

原文読んだ。分析したBaiduのIMEはSimejiではなく、中国語入力用の「百度输入法」。ただし、未分析だが同じAPIエンドポイントを使うAndroidアプリとしてSimejiを含む複数アプリを挙げ、同様の脆弱性が存在した可能性を示唆。

[brain-box]

Shimejiもいまでもどうなのか。https://atmarkit.itmedia.co.jp/ait/articles/1312/26/news104.html

[udukishin]

ATOKが使いやすいんだけど残念ながらサブスク制になったので今は使ってない

[ton-boo]

baiduのキーボードアプリがSimejiじゃないですかね

[businessart]

脆弱性じゃなくてバックドアだよ。朝日の吉田調書報道が誤報じゃなくて捏造だったのと同じ。大企業の社員とか官僚とか政治家とか、LINEもあわせて中韓に弱み握られて好き放題にされてるんだと思うよ。

[versatile]

simeji は？

[hatebu_admin]

マリア様がみてる

[gogatsu26]

“銀行口座のパスワードや機密事項も含めて個人が入力する内容をすべて把握できる”