[PR] 「Simeji」は本当にアブないアプリなのか？ ホワイトハッカーが厳しくチェックした結果…… - ITmedia Mobile
―― 今回のプログラムでは、「スマホの乗っ取りが可能かどうか」「パーミッション（許可）を取得しているもの以外の情報取得が可能か」「『Moplus SDK』が使用されているか」という3つの項目をチェックしています。これがSimejiに対して持たれている懸念なのでしょうか。 高橋氏 SNSなどに投稿されている代表的な懸念や不安に向き合いたいと思いました。「乗っ取られる」という表現は技術的な概念として正確性を欠いていますが、ユーザーの漠然とした不安を解消できなければ意味がありませんので、あえてそのままの日常的な言葉で依頼をしました。 小西氏 「Simejiが悪さをするのではないか？」という懸念をなくしたい、という思いが強く出ていると感じました。そういえば先日もネット上で話題になっていましたが……。 ―― Baidu IMEとSimejiに関する「はてな」のブログ記事を削除するよう申立てた件ですね
![[PR] 「Simeji」は本当にアブないアプリなのか？ ホワイトハッカーが厳しくチェックした結果…… - ITmedia Mobile](https://cdn-ak-scissors.b.st-hatena.com/image/square/a8a642d5bc1b4900b1d36862f30c80bc1ba1d7d3/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fmobile%2Farticles%2F1606%2F30%2Fl_sm_01.jpg)
脆弱性を抱えるソフトウェア開発キット「Moplus」、実はバックドア機能の実装が判明 | トレンドマイクロ セキュリティブログ
中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（Software Develoment Kit、SDK）「Moplus」に「Wormhole」と呼ばれる脆弱性が確認され、この脆弱性が利用された場合の影響の深刻さゆえに波紋を呼んでいます。この脆弱性は、中国の脆弱性報告プラットホーム「WooYun.og」により確認されました。 しかしながら、トレンドマイクロがこの脆弱性について調査を進めたところ、Moplus SDK 自体にバックドア機能が備わっており、必ずしもそれが脆弱性に由来または関連しているわけではないことが明らかになりました。現時点で、この問題は Moplus SDK のアクセス許可制御とアクセスの制限方法にあると見られています。そのため、脆弱性が関係していると考えられているのですが、実際には、この SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れが
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
XcodeGhost関連情報を集めてみた - piyolog
iOSアプリに混入したとして騒がれているXcodeGhostに関連するリンクをまとめます。 XcodeGhostとは何か 9月17日に中国のiOS開発者が発見したiOSアプリに混入するマルウェア。外部のサーバーへ情報送信を送信する機能が確認されている。 Appleのアプリストアで配信されている正規のアプリ(主に中国語圏のアプリ)がXcodeGhostの影響を受けることが確認されており、通常利用しているアプリがこの対象となる場合、利用者の情報が外部のサーバーへ送信される可能性がある。 解析記事 Xcode Ghostの解析記事は次の通り。 XCode编译器里有鬼 – XCodeGhost样本分析 (drops.wooyun.org) Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of
バイドゥ、日本語検索サービスを終了
バイドゥ株式会社が日本語検索サービスの提供を終了した。同社からは特にお知らせやリリース等は発表されていないが、baidu.jp にアクセスすると検索に関するコンテンツの全てが削除され、会社概要やお問い合わせ等へのリンクが掲載されているのみとなっている。 同社は2007年3月21日に日本語検索サービスのベータ版を開始。開始前にクロールのお行儀の悪さが話題になっていた。結局、日本の検索市場を寡占する Yahoo! JAPAN と Google の二強を崩すことはできず、2013年7月には画像および動画検索サービスの休止を発表、唯一残っていたウェブ検索サービスもインデックスの更新を停止したことで、実質的に検索市場からの撤退が秒読み段階に入っていた。 なお、日本語入力 simeji は引き続き提供されている。 バイドゥ http://www.baidu.jp/
当記事は削除申請に基づき削除致しました。 | 楽しくiPhoneライフ！SBAPP
SBAPPを運営しておりますRyoと申します。 読者の方からのコメントなどを励みに、毎日更新をモットーに6年目を迎えることが出来ました。 これからも皆様のお役に立てるような記事を執筆して参りますので、よろしくお願いいたします。 ガジェットやモバイルアクセサリーのレビュー依頼等は以下のリンクよりご連絡ください。 ・お問い合わせはコチラ ・プライバシーポリシー及び免責事項
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
「提供社の都合により、削除されました」 削除された記事はBaidu社の不都合な真実を突いたのか？
2014年05月04日09時05分にライブドアニュースがBaidu社元社員による問題行為の暴露を記事として公開しました。 元職員は、他社サーバーからのデータ引っこ抜きは通常業務と告白 バイドゥ元職員、問題行為を暴露 - ライブドアニュース しかし、この記事は現時点（2014年5月5日16:00）では以下のように記事本文が削除されてしまいました。 提供社の都合により、削除されました。 概要のみ掲載しております。 バイドゥ元職員、問題行為を暴露 - ライブドアニュース それでも完全に消さずに概要を残してくれたのはありがたかったです。だいたいのことがわかりました。また、これを元に記事全文のキャッシュや元記事のキャッシュを見つけることができました。 まず、上記記事の削除理由から提供社を探しました。すると、Googleにキャッシュが残っており、そこに記された内容から提供社が判明しました。 （出典：G
「データ引っこ抜きは通常業務」バイドゥ元職員 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
<a href="http://archive.today/sZFGR"> <img style="width:300px;height:200px;background-color:white" src="https://archive.md/sZFGR/42e8bb889d1aa9928db416f73ab3867310a9afcc/scr.png"><br> 「データ引っこ抜きは通常業務」バイドゥ元職員 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）<br> アーカイブされた 2014年5月4日 00:54:21 UTC </a> {{cite web | title = 「データ引っこ抜きは通常業務」バイドゥ元職員 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE） | url = http://www.yomiuri.co.jp/it/201405
中国バイドゥ「顔文字」会社に３０万回アクセス : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
中国検索最大手「百度（バイドゥ）」が、日本国内のソフト開発会社のサーバーに１時間当たり３０万回の大量アクセスを行い、この会社のサーバーに一時、接続しにくくなったことが分かった。 バイドゥは「問題のある行為だった」と謝罪している。 バイドゥを巡っては、昨年１２月、同社の提供する日本語入力ソフトの「バイドゥＩＭＥ」やスマートフォン向けの「Ｓｉｍｅｊｉ」が、利用者に無断で入力内容を外部送信していたことが発覚している。 バイドゥなどによると、同社の開発担当者が先月１０日、文字や記号を並べて表情のように見せる「顔文字」を作成するソフト開発会社「ＩＯ」（東京）のサーバーに対し、自動プログラムを使って３０分間に１５万回のアクセスを２回にわたり実施した。 サーバーには１００万種類の顔文字データが保存されており、同社はこのデータを使った顔文字辞典のアプリを一般向けに提供していた。大量アクセスでサーバーがつな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
過去の黒歴史を抹消したい百度（Baidu）が個人ブログ記事の削除を命じたようです(山本一郎) - 個人 - Yahoo!ニュース
仏の顔も三度と言いますが百度（Baidu）は懲りずに何度でもやらかしていて豪快です(山本一郎) - 個人 - Yahoo!ニュース
バイドゥ、日本から「検索」撤退 ニュースイッチ by 日刊工業新聞社
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
Androidの中華アプリでまた怪しげな事態が発生中のようです(山本一郎) - 個人 - Yahoo!ニュース
「Baidu IME」の自動アップデート機能で別ソフトがインストールされる障害が発生
ユーザーのみなさまへ - Android用日本語IME Simeji
TechCrunch | Startup and Technology News
懲りない百度（Baidu）がまた日本語入力関連でやらかした件で(山本一郎) - 個人 - Yahoo!ニュース
まとめよう、あつまろう - Togetter
