タグ

BaiduIMEとsslに関するkaorunのブックマーク (1)

  • 入力情報を送信するIME

    2013/12/26 コース:元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 入力情報を送信するIME IMEの通信解析で利用されたSSLの解析技術に関して NHKなどで報道されている、パソコン用の日本語入力ソフトBaidu IME、 Android用の日本語入力ソフト Simejiの送信データを解析した件に関して詳細をご説明します。 検証解析環境 <SSLによる暗号化通信を解析できる環境> 解析の結果、日本語入力の文字列が、SSLで暗号化され送信されていることがわかりました。 Baidu IME , Simejiでは、全角入力の場合のみ情報が送信されています。 クラウド入力Offの場合でも入力文字列を送信していました。 パスワードなど半角入力のみ

    kaorun
    kaorun 2013/12/26
    やっぱりBaiduはSIDっぽいモノを送信してるのか。SimejiはただのGUIDっぽいのに、SIDを拾うようにした理由って思いつかない。単体では大して意味がなくても別経路でデータが流出すれば紐づけされることもあるだろう…。
  • 1