百度(バイドゥ)IME はキーロガーかも
＊
中国企業の「百度(バイドゥ)」 が無料で提供する日本語かな漢字変換ソフト「Baidu IME」が、利用者に無断で 入力内容のほぼすべての情報を サーバに送信していたことが判明しました。
「IPアドレスしかわからないので実害はないはずだ」と思っているあなた、サーバーのログから 同一の IPアドレスからのセッションのうち、16桁の半角数字のあとに ローマ字風の英単語が2つ、3桁の半角数字が続く入力履歴だけをピックアップするのは容易です。
要するに 「クレジット番号と姓名、セキュリティコード」 がそのまま抜き取られているってことです。
悪用は簡単ですね。
＊
オンラインで変換辞書を参照するものはすべて、つまり Google 日本語入力や mozc なども この問題を抱えていますので、クレジット番号などの入力にはこれらの IME （日本語かな漢字変換ソフト）はオフにしておくことをお勧めします。
これらとは別にキーロガー（キー入力を盗むウィルス）を仕込まれていたら この方法でもだめですが。
＊
クレジットカードの不正利用に遭遇したら、これ（Baidu IME）も疑ってください。
中国人がなぜ日本人にこのソフトを無料で使わせようとするのか、と疑ってかかれば こんなものは普通は使いませんね。
でも Google 日本語入力や mozc は使っているんですよね、この私も。
アメリカ人を 100%信用しているわけではないので、クレジット番号などのときは IME をオフにするとか ATOK に変えるとかよく注意していますが。
＊
繰り返しますが、クレジットカードの不正利用があったら、これ（Baidu IME）も疑ってください。
二度あることは百度あります。
＊
【関連記事】
Outlook って
ビジネスセキュリティ by トレンドマイクロ
###
関連記事
-
-
USBメモリ SanDisk SDCZ430-128G
SanDisk USB3.1 SDCZ430-128G 128GB Ultra 130M
-
-
FILCO Majestouch「マジェスタッチ」
FILCO MajestouchBLACK USB&PS2両対応 日本語
-
-
Core i3-2100
インテル Boxed Intel Core i3 i3-2100 3
-
-
ブログの意味 自己の文明の確立
ヴェネツィア（ベネチア）の発祥は北イタリアからゲルマン人が避難して始まったとされます。 湿地帯
-
-
Dimension3100C
＊ この前、ヤフオクで 900円で落とした中古パソコン。 2005年の秋
-
-
mepis という OS
＊ mepis という Linux ディストリビューションがあります。 現在は有料に移行したよう
-
-
日経 Linux 2013年 09月号
日経 Linux (リナックス) 2013年 09月号 日経Linux
-
-
DELL DIMENSION 9200 さらにもう一台ゲット
＊ CPU：Core2Duo 6300 / 1.86GHz メモリ：2
-
-
記録可能 BD ドライブ iHES112-02
LITEON iHBS112-04 BD-R12倍速記録対応内蔵型Blu
-
-
【FX】1台のPCで複数のMT4を使う
1台の Windows PCで複数の MT4（MetaTrader4）を使うのは可能ですが、ちょっと
