さんちょ☆のブログ一覧

今日書き込んだブログ「【スマホネタ】バイドゥアプリで乗っ取りの恐れ」ですが、バイドゥ（百度）から「本日付の読売新聞社会面の誤報道について」というコメントがＨＰに掲載されました。公平性を期す為にこちらの内容もお知らせします。

ＨＰ：http://www.baidu.jp/info/press/report/160115.html
（こちらは新聞と違って当分記事が消えないので引用では無くリンクとします）

百度側は誤報道という事で記事の内容に細かく反論しています。
どちらの言ってることが正しいのかは消費者には分かりませんが、今月末で該当アプリの提供が終了する事と最近開発キットに問題があったのは事実のようです。

simejiの問題もありましたし、やはり企業イメージというのは大事ですよね。

今日のニュースでこんな記事がありました。
android機で該当アプリを入れている方は注意して下さい。

引用元:東洋経済ONLINE、読売新聞
http://toyokeizai.net/articles/-/100682?display=b
～ここから引用～
「バイドゥアプリからスマホ乗っ取られる恐れ(当該アプリをスマホから削除しないと危険)」

スマートフォンの基本ソフト（OS）「アンドロイド」端末向けに国内で提供されているアプリに、本来存在しないはずの「バックドア」（裏口）があると指摘されていたことが分かった。

情報セキュリティー会社はスマホを乗っ取られる可能性も指摘しており、アプリ提供会社が利用者に対し、今月中のアプリ削除などを呼び掛ける事態になっている。

このアプリは、中国検索大手の百度（バイドゥ）が提供するアンドロイド用アプリ「Simejiプライバシーロック」（SPL）。他人に見られたくないスマホの写真やアプリなどに個別に鍵をかけ、非表示にする機能を持つ。国内で約4500人がダウンロードしたとされる。

情報セキュリティー会社トレンドマイクロ（東京）が昨年秋、百度の提供するアプリ開発キットに、外部からの侵入を許すバックドアを確認した。このキットで作られたアプリにはバックドアが仕込まれる。

SPLの中にはキットと同じ文字列があったほか、スマホのOSバージョンや画面サイズ、端末に割り振られる固有番号などの情報を勝手に送信する機能があった。

昨年秋に外部から「バックドアがある」との指摘を受けたという百度は「情報を抜き取られる可能性は、指摘されるまで気付かなかった。過失であって、意図的に作った『バックドア』ではない。日本のアプリでこのキットは使われておらず、文字列が残っていただけだ」と主張している。

ただ、百度は「チェックが不十分だった」として、今月31日にSPLの更新版の配信を停止する。既に利用している人に対しては、非表示にした写真やアプリなどが失われないよう、解錠してからSPLをスマホから削除するよう求めている。

トレンドマイクロによると、このキットで作られ、バックドアが残ったままのアプリがスマホに入っていると、外部のパソコンからスマホ内に保存してある写真や文書などのデータを抜き取ったり、連絡先を追加したりできた。特定のサイトに接続し、スマホに他のアプリを入れることや、別のバックドアを仕込むことも可能だった。

こうしたスマホはネットでも検索でき、同社は「情報の抜き取りだけでなく、様々な機能が外部から乗っ取られ、さらなる被害に遭う恐れもある」と指摘している。
～ここまで引用～

バイドゥ(百度)と言えば以前、日本語変換アプリsimejiで文字入力データ収集疑惑などありましたので、ご存知の方は避けていると思いますが、今一度ご確認を！
さんちょのandroid端末はハイドラ専用機なので問題無しと思います(^.^)
(一応ウイルス対策アプリも入れてます)