【しめじ】百度IME、入力文字を無断送信していた
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
2013/12/26(木) 11:01:20.43ID:6hSqV58uhttp://engawa.2ch.net/test/read.cgi/poverty/1388007298/
中国「百度」製ソフト、入力の日本語を無断送信
http://www.yomiuri.co.jp/net/news0/national/20131225-OYT1T01536.htm
中国製の日本語入力ソフト 入力情報を無断送信
http://www3.nhk.or.jp/news/html/20131226/k10014117561000.html
0002名無しさん＠お腹いっぱい。
2013/12/26(木) 11:11:40.89ID:SeAuvAy+:::!: ::.: :', _.........._
::::l.:.:;:.: :ﾚ '´ `ヽ､
::::|.:.:ｉ: : l ● ● ＼
:::::l.:.:l: : :! ヽ
::::::!.:.:i: : |‐-､―――,- ､__,.._ i. しめじ最悪だな
:::::::.:.:.l: : | ￣￣ l!
::::::::.:.:.l: :.|‐‐‐--- ...........___／
::::::::::.::レ,-‐-, r‐‐'､
::::::: ン二二二二二二二二二二二
0003名無しさん＠お腹いっぱい。
2013/12/26(木) 11:28:14.87ID:ToI168B7こうなることは目に見えていた。
0004名無しさん＠お腹いっぱい。
2013/12/26(木) 11:37:05.57ID:SeAuvAy+0005名無しさん＠お腹いっぱい。
2013/12/26(木) 13:51:07.08ID:BvjqAvRW0006名無しさん＠お腹いっぱい。
2013/12/26(木) 14:24:18.40ID:6hSqV58u0007名無しさん＠お腹いっぱい。
2013/12/26(木) 15:06:58.75ID:xPwpVggihttp://www.yomiuri.co.jp/net/news0/national/20131225-OYT1T01536.htm
中国検索最大手「百度バイドゥ」製の日本語入力ソフトについて、使用するとパソコンに入力した全ての文字情報が同社のサーバーに送信されることが分かり、
内閣官房情報セキュリティセンター（ＮＩＳＣ）や文部科学省は、中央省庁や大学、研究機関など約１４０機関に使用停止を呼びかけた。
百度の「Baidu IME」「Simeji」が入力情報を無断で送信 セキュリティ会社が指摘
http://nlab.itmedia.co.jp/nl/articles/1312/26/news056.html
Android向けアプリのSimejiでは、
UUID（個別端末識別子）、利用デバイス名、アプリのパッケージ名、Simejiのバージョンを送信していました。
百度ソフト、便利で人気だが「まるでウイルス」
http://www.yomiuri.co.jp/net/news0/national/20131226-OYT1T00267.htm?from=popin
「市民の個人情報は漏れていないと信じたいが……」
愛知県豊田市の太田勝彦・情報システム課長はうなだれた。同市では２５日午前、バイドゥ側のサーバーとの通信記録を調べ、２時間に数十回の通信が行われていたことを確認。通信記録をたどると、１４台のパソコンにバイドゥＩＭＥがインストールされていることが分かった。
１４台は、市民福祉部や企画政策部など計８部局で使用しているパソコン。
職員から聞き取ったが、いずれも「そんなソフトがインストールされているとは知らない」と驚いていたという。
外部ソフトのインストールが原則禁止となっている中央省庁でも発覚した。
公用パソコン５台にインストールされていた外務省では、職員が届け出て、情報通信課が「業務に必要」と認めれば許可される仕組みという。
担当者は「バイドゥＩＭＥを許可した記録はない」としており、他のソフトをインストールする際に、入ってしまった可能性もある。
0008名無しさん＠お腹いっぱい。
2013/12/26(木) 18:32:12.62ID:qm2uoXSAsimejiも同じだよw
0009名無しさん＠お腹いっぱい。
2013/12/26(木) 18:34:54.62ID:Fi5QqaaR0010名無しさん＠お腹いっぱい。
2013/12/26(木) 18:35:05.55ID:U7J7hHi90011名無しさん＠お腹いっぱい。
2013/12/26(木) 18:36:37.72ID:02/Yq6290012名無しさん＠お腹いっぱい。
2013/12/26(木) 19:07:07.10ID:rqDwv4vdgoogle,日本語入力でるまでしかつこてないな
0013名無しさん＠お腹いっぱい。
2013/12/26(木) 20:12:16.28ID:9oF9Hst9Googleと中国検索サイトで、使うとしたらどっち使う？
そう言う事だろ？
0014名無しさん＠お腹いっぱい。
2013/12/26(木) 20:27:57.26ID:RNm5CrbUhttp://livedoor.blogimg.jp/shitterusoku/imgs/6/5/65f5e61f.jpg
0015名無しさん＠お腹いっぱい。
2013/12/26(木) 20:29:13.69ID:TG3oTBMGいまも作ってる奴は同じじゃないの？
0016名無しさん＠お腹いっぱい。
2013/12/26(木) 21:14:37.18ID:G4CZNlQz0017名無しさん＠お腹いっぱい。
2013/12/26(木) 21:39:30.25ID:mAdZ1v440018名無しさん＠お腹いっぱい。
2013/12/26(木) 23:24:51.10ID:3/7HWUsZ萌えキャラ出しときゃ許してもらえるはず(Baidu担当者)
0019名無しさん＠お腹いっぱい。
2013/12/26(木) 23:43:23.10ID:EbPhjVhOいっしょにしたがる奴がいるが
0020名無しさん＠お腹いっぱい。
2013/12/27(金) 00:03:50.60ID:wlV2z6ix0021名無しさん＠お腹いっぱい。
2013/12/27(金) 01:56:24.40ID:3UdKL7W0その画面が騒がれた6月頃のスレ見てみたら
「情報抜かれてる」「Googleも同じだろ」とか
書いてることが今回と大差無くて吹いたw
0022名無しさん＠お腹いっぱい。
2013/12/27(金) 02:06:19.44ID:krJEp5Srわけわからん
0023名無しさん＠お腹いっぱい。
2013/12/27(金) 03:12:30.85ID:lZ0epmZ3「通信機能のON/OFFが壊れてた」とまあ実際はこれだけなんだよなｗ
アドレス帳を抜き取っていたりという問題が通信内容にあったわけではない
むしろ今回ネットエージェント社が詳細に解析してくれたおかげで、
Simejiが非常に安全なアプリだということまで証明されてしまったよな
アドレス帳の抜き取りなどは影も形もなかったし、それどころか
半角で入力したパスワードなども送信していないことが明らかになった
今回問題になっている通信機能がOFFにならないバグは
俺みたいに常時ONにしている人間には無関係だし、
しかもその些細なバグでさえとっくに修正済みというのだから、
これからも安心して使えるわ
今回の不具合を発見・指摘したネットエージェントの社長自らが
アンインストールではなくアップデート推奨と太鼓判押してるほどだからね
ここまで判断材料が揃っててまだSimejiが危険とか言ってる奴は、
マスゴミの流した風評を鵜呑みにするだけでまともに判断できない
馬鹿ってことになっちゃう
0024名無しさん＠お腹いっぱい。
2013/12/27(金) 04:48:22.32ID:NXDUcZrEAndroidは常時オン
0025名無しさん＠お腹いっぱい。
2013/12/27(金) 04:54:56.97ID:NXDUcZrEAndroidは半角も全角もIMで入力ってことね
0026名無しさん＠お腹いっぱい。
2013/12/27(金) 08:20:56.50ID:OoJyMnra＞「通信機能のON/OFFが壊れてた」とまあ実際はこれだけなんだよなｗ
重大なところがダメじゃん
失った信頼プライスレス
0027名無しさん＠お腹いっぱい。
2013/12/27(金) 09:27:20.73ID:eqMMdRGm0028名無しさん＠お腹いっぱい。
2013/12/27(金) 10:32:22.91ID:9L1x1gZY0029名無しさん＠お腹いっぱい。
2013/12/27(金) 21:20:40.17ID:8rkD6aVRはい捏造乙
http://www.netagent-blog.jp/archives/51969764.html
>Baidu IME , Simejiでは、全角入力の場合のみ情報が送信されています。
0030名無しさん＠お腹いっぱい。
2013/12/28(土) 00:23:13.13ID:2qOSZ2u1この火消しって一体誰がやってるんだろうか？
0031名無しさん＠お腹いっぱい。
2013/12/28(土) 09:19:46.19ID:FRCbjT1xしかしなぜずっと気づかなかった。送られてくるデータの量が急増したりしたはずだが。
Baiduの奴らは無能なのか？
0032名無しさん＠お腹いっぱい。
2013/12/28(土) 09:21:09.39ID:G9MpK6ha0033名無しさん＠お腹いっぱい。
2013/12/28(土) 09:22:20.94ID:G9MpK6haそんな都合のよいバグなんぞないよ
意図的以外の何物でもない
0034名無しさん＠お腹いっぱい。
2013/12/28(土) 11:39:29.58ID:7+Meu0Gy普通に社員だと思うよ
何人かで手持ちの機器をアカウントを切り替えながら集中して書き込んでたみたい
しかももう消して逃亡してるけど機種情報そのままで複数アカウントを切り替えながら連投してたアホが約一名いたｗ
0035名無しさん＠お腹いっぱい。
2013/12/28(土) 11:40:32.30ID:RS4yZG43位置情報も弱みも握ってやりたい放題できるな
0036名無しさん＠お腹いっぱい。
2013/12/28(土) 12:50:55.22ID:FRCbjT1x都合は良くない。
半角文字送らなければ、パスワードとか特に重要なものが手に入らない。
だからバグだと考えられる。
半角文字とか全部送ってたら、情報を盗むのにとても都合がいいし、意図出来だと考えられるわけだが。
0037名無しさん＠お腹いっぱい。
2013/12/28(土) 13:06:12.82ID:G9MpK6hasimejiは半角も送ってただろ
PCでIMEを通さない時に送れなかっただけで実質全部だろ
0038名無しさん＠お腹いっぱい。
2013/12/28(土) 13:12:46.52ID:CCYVqTVP判定器としてまだまだ有用やで
0039名無しさん＠お腹いっぱい。
2013/12/28(土) 14:05:12.10ID:FRCbjT1x解析した会社がそう公表してるのに何を言っているんだ？
0040名無しさん＠お腹いっぱい。
2013/12/28(土) 14:07:10.51ID:5x87eKKb使う人がいれば広告費回収できるわけだからな
0041名無しさん＠お腹いっぱい。
2013/12/28(土) 15:15:56.28ID:G9MpK6ha変換しようとすれば全部送る
半角なら大丈夫と誤解させるのはどうなん
0042名無しさん＠お腹いっぱい。
2013/12/28(土) 15:23:46.30ID:CCYVqTVP天才的な気付けなさ具合ですわい
0043名無しさん＠お腹いっぱい。
2013/12/28(土) 15:33:09.96ID:CCYVqTVP0044名無しさん＠お腹いっぱい。
2013/12/28(土) 16:35:42.02ID:O4d6srWj0045名無しさん＠お腹いっぱい。
2013/12/28(土) 18:15:59.23ID:FRCbjT1xそうなのか？そうなると既報より対象が広がるな。
でもSimejiなら入力された文字全て取得できるのに、それを送っていないんだからやはりバグだろう。
0046名無しさん＠お腹いっぱい。
2013/12/28(土) 20:57:27.56ID:EDjxizjaSimejiではログセッションまでダダ漏れだったのに
Baidu IMEではオンとオフがきちんと機能していたこと
クラウド変換にしても、Simejiはオンオフがまったく
効かなかったのに対して、Baiduは一度オフにすると
次回プロセス以降は送信しない
要するにBaidu IMEの方は情報収集ツールとして考えた場合
オフ時にはまともに動作しないので、バグの可能性が極めて高い
Simejiの方は半角入力以外は完全に送ってたので
情報収集ツールとしては充分だけど、Baidu IMEの落差がでかすぎるのは
バグならではって感じがする
0047名無しさん＠お腹いっぱい。
2013/12/28(土) 22:42:13.41ID:YAJtqiFyhttp://www.baidu.jp/info/press/jp/131227-2.html
安全だぞアピールと言い訳が苦しい
・GoogleやMSも問題
・クラウドは世界的技術
・日本人が作った
・パスワードなどの信用情報は送ってない
→実際は半角で入力した時のみ送ってない
・Baiduは世界2位で有数の企業
どうも素直じゃ無いのはやはりメンツを大事にする中国の影響か？
0048名無しさん＠お腹いっぱい。
2013/12/29(日) 01:52:47.79ID:dYutmXkx無断で情報抜きまくり、インスコしまくりしていた事実は残るんだよね
いやあ、やたらと擁護する人間の頭の中が不思議だわ
0049名無しさん＠お腹いっぱい。
2013/12/29(日) 04:48:52.40ID:jO8ITz1P大した価値もない個人情報送信する代わりに
快適に使えるSimejiの方が遥かにいいんですけどwwww
個人情報の悪用から身を持ってるつもりで、
実際には単に低機能ツールの使用に人生の残り時間
割いてるだけの情報弱者はご愁傷様ですって感じwwww
同じ時間を俺はSimejiなど高機能なツールを使って
快適に過ごさせてもらうわwwww
0050名無しさん＠お腹いっぱい。
2013/12/29(日) 08:45:34.79ID:wCsZIWGL男ならこういう危険なアプリをあえて使いこなしたいね
この「猛獣を飼ってる感」たまんねー
0051名無しさん＠お腹いっぱい。
2013/12/29(日) 08:46:09.07ID:qAQZdlnBGoogleは出始めあまり良くなかったけど今は十分良くなってる。
0052名無しさん＠お腹いっぱい。
2013/12/29(日) 09:35:27.99ID:HRmwV73i0053名無しさん＠お腹いっぱい。
2013/12/29(日) 11:43:33.25ID:JdQWqsch0054名無しさん＠お腹いっぱい。
2013/12/29(日) 13:57:18.62ID:jO8ITz1Pスマホアプリ板のGoogle IMEスレを
「マッシュ」で検索すれば分かる
ATOKは変換精度が桁違いに低い
0055名無しさん＠お腹いっぱい。
2013/12/29(日) 14:22:05.52ID:qAQZdlnBhttp://imgur.com/ZR26UEd.jpg
0056名無しさん＠お腹いっぱい。
2013/12/29(日) 15:48:44.75ID:sGUnsIZ9なにこれただの選択画面じゃん
もう一度言うけどスマホアプリ板のGoogle IMEスレを
「マッシュ」で検索すれば分かる
0057名無しさん＠お腹いっぱい。
2013/12/29(日) 17:37:51.80ID:rsSAfL1P0058名無しさん＠お腹いっぱい。
2013/12/30(月) 08:48:50.26ID:1+4ph+GY0059名無しさん＠お腹いっぱい。
2013/12/30(月) 14:31:43.55ID:rqKzalbmその予測変換が充実してたのはクラウド変換を利用してたからなのに
こういうバカのためにわざわざデフォルトでクラウド変換ONになってたと言われても納得するレベル
0060名無しさん＠お腹いっぱい。
2013/12/30(月) 17:59:00.85ID:1UibYw3I0061名無しさん＠お腹いっぱい。
2013/12/31(火) 00:07:54.26ID:Pwpv7iOf叩かれたからデフォルトでオフになったのに
なったらなったで結局叩かれるんだね
0062名無しさん＠お腹いっぱい。
2013/12/31(火) 08:29:09.67ID:PHKAP7Q9中国企業にクレカ番号セキュリティコード名前住所まで渡しちゃったわけだ可哀想ｗ
0063名無しさん＠お腹いっぱい。
2013/12/31(火) 12:51:19.45ID:0NUUJSNC2chMate 0.8.6.1 dev/FUJITSU/F-02E/4.1.2/DT
0064名無しさん＠お腹いっぱい。
2013/12/31(火) 14:16:41.68ID:XFQNf7dV0065名無しさん＠お腹いっぱい。
2013/12/31(火) 15:21:36.80ID:Pwpv7iOf情弱が騒いでるだけでログ送信ONで使ってた情強は何の被害もない
と言えばいい
0066名無しさん＠お腹いっぱい。
2013/12/31(火) 16:32:30.47ID:5d8tM5ZO隣国のアプリが大杉
日本のアプリって少ないもんだな。
0067名無しさん＠お腹いっぱい。
2013/12/31(火) 17:24:37.37ID:zQLuqvx8あいぽんもストアのチェックザルだから安心しない方がいい。
ん？IMEは純正だから大丈夫？そうかあいぽんはIME入れ替えられないんだったなｗ
0068名無しさん＠お腹いっぱい。
2013/12/31(火) 19:17:09.69ID:yfQoJ1Nr0069名無しさん＠お腹いっぱい。
2014/01/01(水) 12:35:42.44ID:amjxGGBvsimejiは途中で買収されたんじゃなかったっけ
0070名無しさん＠お腹いっぱい。
2014/01/02(木) 14:29:47.03ID:8ivFJ1Sx普通に使ってるが実際には何の被害も受けてない
バグだと言ってる物を裏付けもなく故意だと決めつけ、
何の被害も受けてない物を悪用される悪用されると騒いでるだけにしか見えない
baiduなんか登場当初からスパイウェアだと言われてて、
ログ送信オンにしたままもう4年も使ってるが、まだ1円の被害もない
いつになったらどのような被害が発生するのかを
理由付きで具体的に説明して欲しい
いい加減待ちくたびれたわ
地震来る来る詐欺と変わらん
0071名無しさん＠お腹いっぱい。
2014/01/02(木) 22:31:28.41ID:huCFmhRm情報が抜かれるより抜かれないほうがよいのは変わらんぞ
0072名無しさん＠お腹いっぱい。
2014/01/06(月) 01:35:45.07ID:ika9c8Eq0073名無しさん＠お腹いっぱい。
2014/01/07(火) 05:23:20.96ID:Z8XOCFwK0074名無しさん＠お腹いっぱい。
2014/01/07(火) 15:29:00.89ID:EdlFjFEG2月に月額500円でPC版をベースにした新しいATOKが出るらしいが
PC版も馬鹿変換な時点で・・・
0075名無しさん＠お腹いっぱい。
2014/01/08(水) 22:31:38.14ID:rQncuBP9世間が騒いだのは、企業や国家の重要な情報を預かる人が利用する
端末の入力情報が、ダダ漏れしてたことなんだよ。
ゴミゆとりの入力情報なんてなんの価値もないから被害もない。安心して利用して。
でも、将来は絶対に重要人物にならないでね。後で脅迫されるから。
中国企業に収集されたデータは、法律で政府の検閲が必ず必要になる。中国は自由主義国家じゃないんだよ。
0076名無しさん＠お腹いっぱい。
2014/01/12(日) 00:55:41.21ID:XlvnBPWpレビューで遠まわしに「無料のものより文字変換が馬鹿なの何とかしろ有料の癖に」というのはマイルドに言ったよw
0077名無しさん＠お腹いっぱい。
2014/01/12(日) 09:03:16.75ID:IAPPkNxq口語やスラングが苦手っつーか対応する気が無いだけで
0078名無しさん＠お腹いっぱい。
2014/01/12(日) 12:05:56.42ID:Fry8c0NV0079名無しさん＠お腹いっぱい。
2014/01/14(火) 17:30:52.00ID:NtqJ7j8w高性能な機体と一つになれるならバイドに汚染されてもいい｣とか言い出すようになったら
もう…バイドになってるだろうから無駄かｗ
便利だからと際限なく情報を抜き出し一体化しようとするバイドとその系譜の勝ちだろうな
防護意識の手薄いこの状態では
0080名無しさん＠お腹いっぱい。
2014/01/14(火) 17:38:46.28ID:NtqJ7j8w0081名無しさん＠お腹いっぱい。
2014/06/18(水) 23:55:19.50ID:MzBiZMhHhttp://jp.wsj.com/news/articles/SB10001424052702303350404579631830449349184
同端末のアプリケーションストア「グーグル・プレイ」に、所有者の追跡や端末の
遠隔操作に使われる「Usupay.D」というトロイの木馬型マルウエアが発見された。
このマルウエアは、端末に標準搭載されたソフトでシステムを実行する「ファームウエア」
にあらかじめ仕込まれているため、サードパーティーのアプリストアからダウンロード
したアプリのように簡単に削除することはできない。
0082名無しさん＠お腹いっぱい。
2015/02/19(木) 12:21:23.53ID:hrb5CR4F0083名無しさん＠お腹いっぱい。
2015/08/25(火) 09:39:21.73ID:3NC7FDGB「フェデラー」とか「ジョコビッチ」を数文字入れただけで一発変換してくれたのがATOK。
■ このスレッドは過去ログ倉庫に格納されています