• 車種別
  • パーツ
  • 整備手帳
  • ブログ
  • みんカラ＋
■ナビゲーション
  1. 車・自動車SNSみんカラ
    2. >
  2. ブログ
    3. >
  3. ブログ一覧 [爺々～の]

爺々～ののブログ一覧

2015年11月10日 イイね！

ネットの話題・・・またもや中国アプリにご用心 !!

ネットの話題・・・またもや中国アプリにご用心 !!Androidユーザーは中国Baiduのアプリに注意。
Baiduの開発キットにバックドアを開ける機能があり、遠隔操作される恐れ・・・　(?_?)



11月6日のトレンドマイクロ発表で、中国Baiduが開発・公開したAndroid用アプリ開発キットに、バックドア機能が仕掛けられていたことがわかり、ネットで話題になっています。

当初は脆弱性として中国の脆弱性報告プラットホーム「WooYun.og」に報告されたのですが、トレンドマイクロが調査した結果、脆弱性というよりも意図的に組み込まれた“機能”である疑いが強まりました。トレンドマイクロは「深刻な不具合」「悪質」という言葉を使って説明しています。


　　　　　　　　　　　
「Moplus SDK」を利用して、端末にユーザに気付かれずに自身をインストールする不正プログラム

　トレンドマイクロの調査によれば、問題の開発キット「Moplus SDK」を組み込んだアプリは、計1万4,112も存在するとのこと。うち4,014はBaiduの公式アプリです。
バックドア機能を利用すると、スマホを遠隔操作できるほか、任意のアプリをユーザーが気が付かないうちにダウンロードさせるなどが可能とのこと。遠隔操作が可能になるため、情報の無断送信なども当然可能ということになります。


　　　
アプリ開発キット「Moplus SDK」を組み込んだアプリにより、不正なサービス「bdservice_v1」がバックグラウンドで常時動作している様子


　　
　　携帯端末に勝手に連絡先が追加されていく様子


Baiduでは10月30日から対処を開始したとのことですが、トレンドマイクロは「Baidu Map」を確認し、10月30日版の修正では不正な機能のうち削除されたのは半分以下で、依然として危険な状態にあると警告しています。

Baiduが不正な機能を組み込んだのはこれがはじめてではなく、2013年には、Windows向け日本語入力システム「Baidu IME」と、Android向け日本語入力アプリ「Simeji」が、クラウド入力がオフの状態でも入力情報をサーバーに送信していることが判明。内閣官房情報セキュリティセンター（NISC）が中央省庁に対して注意喚起を行いました。

この時も、クラウド上のサーバーと連携して変換を行う「クラウド入力」をオフにしている状態でも、入力情報をサーバーに送信していたことから、「悪質」と話題になりました。

ユーザー側ではどのアプリが開発キット「Moplus SDK」を利用しているか確認するのは困難ですが、Baiduのアプリで利用されていることがわかっているので、安全が第三者に検証されるまでは、Baiduのアプリを利用しているなら削除しておくことをお勧めします。

Baidu日本法人は「Shimeji」では問題のSDKを使っていないと発表しています。信じるかどうかはユーザー次第ということになりますが、Shimejiには上述の“前科”があるだけに、利用は第三者の検証で安全性が保証されるまで待つ方が無難かもしれません。

（インプレス記事より）


安心ネット・疲れたら寝っと～　【爺通信】

Posted at 2015/11/10 03:13:33 | コメント(7) | トラックバック(0) | ニュ－ス | ニュース

プロフィール

「@ブルーレット さん、
こんにちはー(б-б*)ｵﾋｻ♪
此方は、朝方だけマイナス(ﾉω･、)ｸｽﾝ…
日中は、予報12℃の見込ですﾈ〜
来週辺りからは、徐々に上がりそです…
来週末は17℃位に成りそうで、漸く寒さから解放されそうです。
インフル、気を付けて下さい！😷」
何シテル？   02/26 13:29
【 DAIHATSU Mira- Gino 】通勤用に乗ってま～す、「爺々～の」です！ クラシカルなところに愛着を感じ・・・可愛がっていますw- (*^^...
みんカラ新規会員登録

ユーザー内検索

<< 2015/11 >>

日 月 火 水 木 金 土
1234567
8 9 10 11121314
15161718192021
22232425262728
2930     

ブログカテゴリー

愛車一覧

ダイハツ ミラジーノ くまモン号 (ダイハツ ミラジーノ)
何処と無く可愛くて、愛着の続く車です。 皆さんを参考に、チビチビと車弄りを楽しんでいきた ...
[ 愛車一覧 ]

過去のブログ

2016年
01月02月03月04月05月06月
07月08月09月10月11月12月
2015年
01月02月03月04月05月06月
07月08月09月10月11月12月
2014年
01月02月03月04月05月06月
07月08月09月10月11月12月
ヘルプ｜ 利用規約｜ サイトマップ
© LY Corporation