[PR] 「Simeji」は本当にアブないアプリなのか？ ホワイトハッカーが厳しくチェックした結果…… - ITmedia Mobile
―― 今回のプログラムでは、「スマホの乗っ取りが可能かどうか」「パーミッション（許可）を取得しているもの以外の情報取得が可能か」「『Moplus SDK』が使用されているか」という3つの項目をチェックしています。これがSimejiに対して持たれている懸念なのでしょうか。 高橋氏 SNSなどに投稿されている代表的な懸念や不安に向き合いたいと思いました。「乗っ取られる」という表現は技術的な概念として正確性を欠いていますが、ユーザーの漠然とした不安を解消できなければ意味がありませんので、あえてそのままの日常的な言葉で依頼をしました。 小西氏 「Simejiが悪さをするのではないか？」という懸念をなくしたい、という思いが強く出ていると感じました。そういえば先日もネット上で話題になっていましたが……。 ―― Baidu IMEとSimejiに関する「はてな」のブログ記事を削除するよう申立てた件ですね
![[PR] 「Simeji」は本当にアブないアプリなのか？ ホワイトハッカーが厳しくチェックした結果…… - ITmedia Mobile](https://cdn-ak-scissors.b.st-hatena.com/image/square/a8a642d5bc1b4900b1d36862f30c80bc1ba1d7d3/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fmobile%2Farticles%2F1606%2F30%2Fl_sm_01.jpg)
バイドゥ株式会社より削除申立がありました - 猫でもわかるセキュリティ
2013年にあった日本語変換ソフト「Baidu IME」および「Shimeji」に関する過去の記事に対しバイドゥ株式会社より、名誉毀損、業務妨害に相当するとして 削除申立がありました。 申し立て理由については、表題、および記事中の一部の表現が申立者の信用を毀損するという旨の内容になります。 当時NHKがどのように報道したかというとこちら 中国製の日本語入力ソフト 入力情報を無断送信 NHKニュース ここで当時をことを詳細に知りたい方は下記のサイトが参考になります。 Baidu IMEとSimejiの情報送信問題についてまとめてみた。 - piyolog ところで、当時はまったく考えていなかったのですが、マイナンバー制度が開始されたこともあり、当時の振り返りや再調査をしていた所、ふと心配になることが浮かんできました。 BaiduIMEの利用ガイドライン、調査会社のレポートによるとクラウド変換
iOSやAndroidのセキュリティを脅かす中国発SDKの謎
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 中国におけるiOSとAndroidアプリ開発ツール（SDK）に、立て続けにセキュリティ問題が発覚した。9月には、iOS向け開発ツール「Xcode」を改ざんしたツール「XcodeGhost」がみつかり、XcodeGhostにより開発されたiOSアプリにマルウェアが混入し、App Storeで流通してしまったことが発覚した。また、11月には、中国を代表するサイト「百度（Baidu）」が提供するAndroid向け開発ツール「Moplus」にバックドア機能がついていることが発覚、発見したトレンドマイクロによると、「Moplus SDK は非常に多くの Androidアプリに取り入れられているため、1億人の Androidユーザが影響を受けたこと
脆弱性を抱えるソフトウェア開発キット「Moplus」、実はバックドア機能の実装が判明 | トレンドマイクロ セキュリティブログ
中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（Software Develoment Kit、SDK）「Moplus」に「Wormhole」と呼ばれる脆弱性が確認され、この脆弱性が利用された場合の影響の深刻さゆえに波紋を呼んでいます。この脆弱性は、中国の脆弱性報告プラットホーム「WooYun.og」により確認されました。 しかしながら、トレンドマイクロがこの脆弱性について調査を進めたところ、Moplus SDK 自体にバックドア機能が備わっており、必ずしもそれが脆弱性に由来または関連しているわけではないことが明らかになりました。現時点で、この問題は Moplus SDK のアクセス許可制御とアクセスの制限方法にあると見られています。そのため、脆弱性が関係していると考えられているのですが、実際には、この SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【悲報】8月に広告が問題になった百度のSimejiアプリにMoPlusとの連携処理がある事が発覚
仏の顔も三度と言いますが百度（Baidu）は懲りずに何度でもやらかしていて豪快です(山本一郎) - 個人 - Yahoo!ニュース
まとめよう、あつまろう - Togetter
