タグ

imeとsecurityに関するflatbirdのブックマーク (6)

  • iOS 8向け日本語入力ソフト「Simeji」が開発中、最新画面と情報を入手

    バイドゥは2014年8月6日、Android向けに無料で提供しているIME「Simeji」(しめじ)のiOS 8対応版を開発していることを明らかにした。「アップルの審査次第だがiOS 8の正式リリースに合わせて公開したい」(バイドゥ)という。iOS版Simejiは新開発言語であるSwiftを使って開発、主要機能として「クラウド変換」「キーボードのデザイン(スキン)変更」「顔文字入力」の三つを搭載する。 米アップルが9月9日に発表すると見られる「iPhone 6」(関連記事:Apple、「iPhone 6」発表イベントを9月9日に開催か)。そのiPhone 6発表に合わせて正式リリース予定の「iOS 8」には様々な機能拡張が施されるが、目玉の一つに「サードパーティ製日本語入力ソフト(IME)の開発許可」がある。これにより、Androidでは当たり前のこととして実現している「自分の好きなIME

    iOS 8向け日本語入力ソフト「Simeji」が開発中、最新画面と情報を入手
  • 備忘録 - 仏の秘密も百度まで : 404 Blog Not Found

    2013年12月27日13:30 カテゴリTipsiTech 備忘録 - 仏の秘密も百度まで ちょw また百度(baidu)が日本語入力ソフトの件でやってくれたようです(山 一郎) - 個人 - Yahoo!ニュース これには我らがダニーもお怒りです 私自身は、Baidu IME も Simeji も使っていないので怒る権利自体があるかどうかも疑問なのだけど、いい機会なのでちょっとまとめておきますか。 ネットエージェントはどうやってSSL通信を解析したか? もし何の設定もなされていない端末とサーバーの間のSSL通信が傍受できたのだとしたら、IMEがキーロガーになっていた以上の大ニュースで、日どころか世界中が大騒ぎのはずですが、この件は安心してOK。 なぜなら、この解析はSSL通信の傍受をわざと解析可能に設定した端末を用いているからです。 詳細:Counter SSL Proxy|ネット

    備忘録 - 仏の秘密も百度まで : 404 Blog Not Found
  • AndroidはIMEインストール時に“警告”表示で注意喚起 Google日本語入力は「入力情報の送信はしていない」

    バイドゥのAndroid日本語入力ソフト(IME)「Shimeji」が入力内容を無断で外部に送信していたことが分かった。同社は「実装バグ」と説明するが、Twitterなどでは、文字入力を司るIMEに対しユーザーからの不安の声も上がっている。 Androidでは「Google日本語入力」などのIMEを端末にインストールする際、「アプリにパスワードやクレジットカードの収集を許可することになる」という警告文が表示される。Googleによると、これはIMEに対し注意を促すために搭載しているAndroid OSの機能だ。Google日本語入力を使って入力された文字などが外部に送信されることはないとしている。 AndroidにIMEをインストールしようとすると表示される警告文。これはATOKをインストールする際のものだが、ATOKは情報を収集していないことをアプリ内で明記している 「この入力方法を選

    AndroidはIMEインストール時に“警告”表示で注意喚起 Google日本語入力は「入力情報の送信はしていない」
  • 「百度(バイドゥ)」にはウイルス罪の適用はないのか?(園田寿) - エキスパート - Yahoo!ニュース

    ■怪しい動きをした「Baidu IME」報道によると、中国最大手の検索サイト「百度(バイドゥ)」が提供する日語の入力ソフト(「Baidu IME」とAndroid向け日本語入力システムの「Simeji」)が、パソコンに打ち込まれたほぼすべての情報を、利用者の知らない間に、無断で外部に送信していたということです。個人情報はもとより、企業や官庁・大学などの機密情報が流出する可能性があるとして、国がこのソフトの利用を控えるように呼びかけています。 中国製の日本語入力ソフト 入力情報を無断送信 「Baidu IME」「Simeji」が変換文字列を無断で送信、NISCが省庁に注意喚起 刑法168条の2は、コンピュータ・ウイルスを作成したり、他人に感染させたりする行為を処罰しています。「Baidu IME」が、この条文に抵触するのかどうかを検討してみました。 ■ウイルス作成罪とはまずは条文です。 刑

    「百度(バイドゥ)」にはウイルス罪の適用はないのか?(園田寿) - エキスパート - Yahoo!ニュース
    flatbird
    flatbird 2013/12/28
    そこまで行くとやり過ぎかなー。。。
  • 入力情報を送信するIME

    2013/12/26 コース:元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 入力情報を送信するIME IMEの通信解析で利用されたSSLの解析技術に関して NHKなどで報道されている、パソコン用の日本語入力ソフトBaidu IME、 Android用の日本語入力ソフト Simejiの送信データを解析した件に関して詳細をご説明します。 検証解析環境 <SSLによる暗号化通信を解析できる環境> 解析の結果、日本語入力の文字列が、SSLで暗号化され送信されていることがわかりました。 Baidu IME , Simejiでは、全角入力の場合のみ情報が送信されています。 クラウド入力Offの場合でも入力文字列を送信していました。 パスワードなど半角入力のみ

  • IME のオンライン機能利用における注意について – IIJ Security Diary

    語などのマルチバイト文字を扱う環境において、IME (Input Method Editor) は切っても切り離せない機能です。最近は、この IME に常時インターネット接続を必要とする、クラウド関連の機能が実装されることが増えてきました。うまく使えば有益な機能ですが、利用における注意点などについて説明します。 クラウド機能の定義は IME 毎に異なりますが、概ね以下の様な機能を指しています。 ユーザ辞書の外部サーバへの保存(辞書同期)外部サーバからの変換候補の取得(クラウド変換) これらの機能は文字入力精度や効率の面から見ると非常に魅力的です。ですが、セキュリティの面から見た場合には注意する点があります。 ユーザ辞書の外部サーバへの保存(辞書同期) 殆どの IME はユーザの入力データを元に自動学習しており、効率的な変換が可能です。これらには自動的に学習した単語や、ユーザが自ら登録し

    IME のオンライン機能利用における注意について – IIJ Security Diary
  • 1