バイドゥ(百度)日本法人は11月9日、同社が提供している日本語入力キーボード「Simeji」において、中国本社が開発したソフトウェア開発キット(SDK)「Moplus」を使用していないと発表した。

中国本社によるMoplus SDKにはバックドア機能(注)が存在すると、11月6日にトレンドマイクロが発表。これにより、ユーザ権限なしに以下を実行できるとして問題視されていた。
- フィッシングサイトへの誘導
- 任意の連絡先の追加
- 偽のショート・メッセージ・サービス(SMS)送信
- リモートサーバへのローカルファイルのアップロード
- アプリをAndroid端末にインストール

トレンドマイクロによると、Moplus SDKは非常に多くの Androidアプリに取り入れられているため、1億人のAndroidユーザが影響を受けたという。同件についてはGoogleおよびバイドゥに報告済みで、バイドゥからは「2015年10月30日からこの脆弱性について対処している」との報告があったとのこと。
※バックドア:一般的にはPCへの侵入者が、成功後にそのシステムに再侵入するために準備する仕掛け。正規の手続きを踏まずに内部へ入ることができる
コメントランキング
「東横イン、美味しすぎ」「朝食ならルートイン」 “食事がおいしい”と思う「ビジネスホテル」は?【アンケート実施中】(投票結果) | ライフスタイル ねとらぼ
水木一郎、影山ヒロノブ、LiSA…… あなたが好きな「アニソンシンガー」は?【アンケート実施中】 | アニメ ねとらぼ
「ルートインの大浴場 最高」「設備が充実のドーミーイン」 “お風呂が最高”だと思う「ビジネスホテル」は?【アンケート実施中】(投票結果) | ライフスタイル ねとらぼ
姫路城、松本城、会津若松城…… あなたが好きな「日本の城」は?【アンケート実施中】(投票結果) | ライフスタイル ねとらぼ
「普通に読めん」 千葉県の“難読市町村名”といえば? ランキング上位に「千葉県、難読駅が地味に多いと思う」「文違は絶対読めません」の声(コメント一覧) | 千葉県 ねとらぼリサーチ