百度の「Baidu IME」「Simeji」が入力情報を無断で送信 セキュリティ会社が指摘

セキュリティ会社のネットエージェントが、百度が提供する日本語変換ソフト「Baidu IME」「Simeji」が文字入力のログを無断で送信していると指摘しています。

» 2013年12月26日 11時52分 公開
[ねとらぼ]

 中国の検索大手「百度(バイドゥ)」の日本法人が提供する日本語変換ソフト「Baidu IME」「Simeji」が、利用者に無断で文字入力の内容を自社サーバに送信していると、NHKなど複数のメディアが報道しています。問題の検証を行ったセキュリティ会社のネットエージェントは報道を受け、ブログで検証結果の詳細を報告しています。なお、Simejiのダウンロード数は2013年10月時点で700万件を突破。Baidu IMEも180万回以上ダウンロードされている人気ソフトです。

photo Baidu IMEの送信例(ネットエージェントの発表より)
advertisement
photo Simejiの送信例(ネットエージェントの発表より)

 ネットエージェントの検証によると、Baidu IMEとSimejiでは、クラウドと連携して変換する「クラウド入力」機能がオフの場合でも、全角入力の情報をSSLで暗号化して送信していました。半角入力のみの場合は、情報は送信されておらず、「クレジット番号や電話番号も変換しなければ送られません」と同社は説明しています。

 また、Windows向けソフトであるBaidu IMEでは、入力内容のほかにコンピューターのSID(セキュリティ識別子)、利用アプリケーションのパス名、Biadu IMEのバージョンを送っていました。Android向けアプリのSimejiでは、UUID(個別端末識別子)、利用デバイス名、アプリのパッケージ名、Simejiのバージョンを送信していました。

 Baidu IMEでは初期設定で「ログ情報」の送信機能はオフになっています。製品サイトのQ&Aコーナーでも、ユーザー自身がログ情報の送信にチェックを入れない限り、送信は行われないと説明しています。Simejiにおいても、初期設定で「クラウド入力」「ログ情報」の送信がオフになっていますが、情報は送信されていたとのことです。

photo Baidu IMEのインストール画面。ログ情報の送信は初期設定でチェックが外れている
advertisement
photo 製品サイトのQ&Aコーナーにある説明
画像 Baidu IMEを26日午前11時にダウンロードした時点では、クラウド入力機能がデフォルトでオンになっていた

 ネットエージェントは利用者の対応策について、「バージョンアップを待ち、改善されるまで使用は控えたほうが良いかもしれません」と指摘しています。また、読売新聞の報道によると、内閣官房情報セキュリティセンターや文部科学省では、中央省庁や学問・研究機関など約140機関に百度製日本語入力ソフトの使用停止を呼びかけたとのことです。→続報:百度「Simejiのバグでログ情報が送信」 修正版をリリースへ

 ※続報を追記&表現を一部修正しました。


Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10
  1. /nl/articles/2503/25/news050.jpg 初めて夫の実家に挨拶した妻、初々しかった表情が9年後…… “そうはならんやろ”な変わりっぷりが1150万再生
  2. /nl/articles/2503/23/news042.jpg ニットで口元が隠れた赤ちゃん、そっと脱がせてみると…… “想像を超える”表情が2300万再生「心に刺さった」「今まで見た中で1番!」【海外赤ちゃん記事3選】
  3. /nl/articles/2503/24/news034.jpg 「多分日本で1位、2位を争う」 3児のママが書いた“通園経路図”がすごい! 「えーめちゃ最高ですね」「中高生だったら溜まり場」
  4. /nl/articles/2503/23/news036.jpg サイゼリヤのメニューを片っ端から注文→10人がかりで完食したら…… 驚がくのレシートに「やすぅ」「すごすぎ」
  5. /nl/articles/2503/23/news033.jpg 段ボールに切れ込みを4つ→“信じられない変形”をするライフハックに80万再生の反響 「今世紀最高の技だ」
  6. /nl/articles/2503/25/news066.jpg 「なんだこの暗号は……」 マクドナルドの“大人だけが読めるメッセージ”が410万表示「懐かしい~」「読める人同世代w」【マクドナルド面白投稿まとめ】
  7. /nl/articles/2503/25/news047.jpg セリアのクッションカバーを2枚縫い合わせるだけで…… “まさかの完成品”に「なるほど!」と驚きの声
  8. /nl/articles/2503/24/news181.jpg つるの剛士、大学卒業式で判明した“本名”が珍しすぎて読解困難 証書に書かれた一文字へ「難しい漢字だったの忘れてました」「鶴じゃなくて」
  9. /nl/articles/2503/25/news028.jpg 「これはうれしい」 引っ越しのあいさつでもらった手土産、開封したら…… “センス抜群の中身”に「参考にしたい」
  10. /nl/articles/2503/25/news039.jpg ドイツ人女性「今まで自分で髪を切っていた」→日本で“美容室”を初体験すると…… “印象激変”のビフォアフに仰天「生まれ変わったみたい」
先週の総合アクセスTOP10
  1. 「うそでしょ!?」 東京ディズニーランド、“老舗”レストランの閉店を発表 「とうとう来てしまったか」「いやだああああ」と悲しみの声
  2. Koki,、豪邸すぎる“木村家の一室”がウソみたいな広さ! 共演者も間違えてしまうほどの空間にスタジオビックリ「コレ自宅!?」「ちょっと見せて」
  3. 息子の小学校卒業で腕を組んだ34歳母→中学校で反抗期を迎えて…… 6年後の姿に反響 「本当に素敵!」「お母さん、変わってない!?」
  4. プロが本気で“アンパンマンの塗り絵”をしたら…… 衝撃の仕上がりが550万再生「凄すぎて笑うしかないw」「チーズが、、、」 話題になった作者に話を聞いた
  5. ディズニーランドがオープンした1983年当時、カップルだった2人→37年後…… 目頭が熱くなる現在の姿に感動
  6. ニットで口元が隠れた赤ちゃん、そっと脱がせてみると…… “想像を超える”表情が2300万再生「心に刺さった」「今まで見た中で1番!」【海外赤ちゃん記事3選】
  7. 水族館のイカに“指でハート”をしてみたら… “まさかのお返し”が190万表示「こ、こんなことあるのか」
  8. 「ひどすぎ」 東京ディズニーランドで“約100人のドジャースファン”が一斉に“迷惑行為” 「やめてほしい」と物議
  9. 19万8000円で購入した超高級魚を、4年間育てたら…… ド肝を抜く“大変化”に「どんどん色が」「すごい」
  10. 初めて夫の実家に挨拶した妻、初々しかった表情が9年後…… “そうはならんやろ”な変わりっぷりが1150万再生
先月の総合アクセスTOP10
  1. 最初に軽く結ぶだけで…… 2000万再生された“マフラーの巻き方”に反響「これは使える」「素晴らしいアイデア」【海外】
  2. コメダ珈琲店で朝、ミックスサンドとコーヒーを頼んだら…… “とんでもない事態”に爆笑「恐るべし」「コントみたい」
  3. パパに抱っこされる娘、13年後の成人式に同じ場所とポーズで再現したら…… 「お父さん若返った?笑」「時止まってる」2人の姿に驚き
  4. 和菓子屋で、バイトの子に難題“はさみ菊”を切らせてみたら……「将来有望」と大反響 その後どうなった?現在を聞いた
  5. 古いバスタオルをザクザク切って縫い付けると…… 目からウロコの再利用に「すてきなアイデア」【海外】
  6. 「14歳でレコ大受賞」 人気アイドルがセクシー女優に転身した理由明かす 家族、メンバー、ファンの“意外な反応”
  7. 希少性ガンで闘病中だったアイドル、死去 「言葉も発せないほどの痛み」母親が闘病生活を明かす
  8. “きれいな少年”が大人になったら→「なんでそうなったw」姿に驚がく 「イケメンの無駄遣い」「どっちも好きです!笑」
  9. ドブで捕獲したザリガニを“清らかな天然水”で2週間育てたら…… 「こりゃすごい」興味深い結末が195万再生「初めて見た」
  10. 芸能界引退した「ショムニ」主演の江角マキコ、58歳の近影にネット衝撃「エグすぎた」 突然顔出しした娘とのやりとりも話題に