BLOGTIMES
« :: »
2013/12/27

その IME 、信用できますか？

  baidu  inputmethod 
このエントリーをはてなブックマークに追加

AndroidにIMEをインストールするときの警告 - その IME 、信用できますか？

Sjimeji*1 や Baidu IME*2 からの変換履歴の外部送信が話題になっているようなのでメモ。
Baiduもプレスリリースを出すなど釈明に追われているようです。

Baidu は以前にも検索エンジンのロボットの行儀が非常に悪くて、謝罪文を掲載する羽目になったという前科があるので、個人的に会社自体をあまり信用していません。

† 技術的に何が問題なのか？

技術的な話は事の発端となった NetAgent Official Blog や IIJ Security Diary のエントリが詳しいです。
プレスリリースではサラッと流されていますが、ケータイの UUID や Windows の SID を収集してるのはかなりまずい気が。

† 警告の意味が伝わっていない・・・

例えば Android では IME をインストールしようとすると画像のような警告ダイアログが出るようになっています。

この入力方法を選択すると、すべての入力内容の収集をアプリ（＃＃＃＃）に許可することになります。これはパスワードやクレジットカード番号などの個人情報も含まれます。この入力方法を使用しますか？

Android のこの警告はユーザーに発生しうるリスクが比較的明示的に示されているのですが、Windows はそういうことはしてくれないですからね。
そもそも IME がどういう仕組みなのかあまり考えずに使っている人も多いのでしょう。

年明けから F/W のフィルタリストに baidu が追加される組織も少なくないでしょうね。


by hsur at 20:02 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後] |
こんな記事もあります 「SID UUID 外部送信」
・TLBleed の preprint が公開に
・NISC が 00000JAPAN の利用について注意喚起
・Switch Bot をラズパイから制御してみた
・Windows 10 上の Ubuntu 18.04 に Splash をインストールする
・大阪府北部地震で「00000JAPAN」発動へ
・Visual Studio 2017 で scanf() がエラー（C4996）になるときは
・Windows 10 上の Ubuntu 16.04 に Splash をインストールする
・Bash On Ubuntu On Windows はどこに入っているのか？
・メモ帳が CR+LF 以外の改行コードにやっと対応
・GitHub の日本語サイトがリニューアル
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/6364
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2018 by CLES All Rights Reserved.