BLOGTIMES
« :: »
2013/12/27

その IME 、信用できますか？

  baidu  inputmethod 
このエントリーをはてなブックマークに追加

AndroidにIMEをインストールするときの警告 - その IME 、信用できますか？

Sjimeji*1 や Baidu IME*2 からの変換履歴の外部送信が話題になっているようなのでメモ。
Baiduもプレスリリースを出すなど釈明に追われているようです。

Baidu は以前にも検索エンジンのロボットの行儀が非常に悪くて、謝罪文を掲載する羽目になったという前科があるので、個人的に会社自体をあまり信用していません。

† 技術的に何が問題なのか？

技術的な話は事の発端となった NetAgent Official Blog や IIJ Security Diary のエントリが詳しいです。
プレスリリースではサラッと流されていますが、ケータイの UUID や Windows の SID を収集してるのはかなりまずい気が。

† 警告の意味が伝わっていない・・・

例えば Android では IME をインストールしようとすると画像のような警告ダイアログが出るようになっています。

この入力方法を選択すると、すべての入力内容の収集をアプリ（＃＃＃＃）に許可することになります。これはパスワードやクレジットカード番号などの個人情報も含まれます。この入力方法を使用しますか？

Android のこの警告はユーザーに発生しうるリスクが比較的明示的に示されているのですが、Windows はそういうことはしてくれないですからね。
そもそも IME がどういう仕組みなのかあまり考えずに使っている人も多いのでしょう。

年明けから F/W のフィルタリストに baidu が追加される組織も少なくないでしょうね。


by hsur at 20:02 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
こんな記事もあります 「リスク 外部送信 SID」
・Windows File Recovery がもうすぐ正式版に
・PCR 検査は予定通り陰性でした
・トランプ大統領のTwitterアカウントが永久凍結に
・Raspberry Pi 4 用のオフィシャルファンが登場
・このままコロナが広がれば北海道は GoTo キャンペーン対象外に
・Microsoft Edge Tools for VS Code
・映画館は飲食可の場合は収容率 50 %
・Office 2010 のサポート終了まであと１ヶ月
・フェイスシールドは単体では意味がない？
・マイナポイントは Suica にしました
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/6364
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2020 by CLES All Rights Reserved.