百度(バイドゥ)IME はキーロガーかも
*
中国企業の「百度(バイドゥ)」 が無料で提供する日本語かな漢字変換ソフト「Baidu IME」が、利用者に無断で 入力内容のほぼすべての情報を サーバに送信していたことが判明しました。
「IPアドレスしかわからないので実害はないはずだ」と思っているあなた、サーバーのログから 同一の IPアドレスからのセッションのうち、16桁の半角数字のあとに ローマ字風の英単語が2つ、3桁の半角数字が続く入力履歴だけをピックアップするのは容易です。
要するに 「クレジット番号と姓名、セキュリティコード」 がそのまま抜き取られているってことです。
悪用は簡単ですね。
*
オンラインで変換辞書を参照するものはすべて、つまり Google 日本語入力や mozc なども この問題を抱えていますので、クレジット番号などの入力にはこれらの IME (日本語かな漢字変換ソフト)はオフにしておくことをお勧めします。
これらとは別にキーロガー(キー入力を盗むウィルス)を仕込まれていたら この方法でもだめですが。
*
クレジットカードの不正利用に遭遇したら、これ(Baidu IME)も疑ってください。
中国人がなぜ日本人にこのソフトを無料で使わせようとするのか、と疑ってかかれば こんなものは普通は使いませんね。
でも Google 日本語入力や mozc は使っているんですよね、この私も。
アメリカ人を 100%信用しているわけではないので、クレジット番号などのときは IME をオフにするとか ATOK に変えるとかよく注意していますが。
*
繰り返しますが、クレジットカードの不正利用があったら、これ(Baidu IME)も疑ってください。
二度あることは百度あります。
*
【関連記事】
Outlook って
ビジネスセキュリティ by トレンドマイクロ
###
関連記事
-
-
Linux Mint 16 Petra Xfce 版
Linux Mint 16 Petra Xfce 版[/caption] * Li
-
-
プチフリ SSD Crucial v4 のファームウェアをアップデート
Crucial V4 128GB 2.5inch SSD SATA3Gbps 9
-
-
Samsung SSD840 ベーシックキット120GB MZ-7TD120B/IT
Samsung SSD840 ベーシックキット120GB MZ-7TD120B/
-
-
インターネットを 2回線お使いの皆様
まさか物理回線も 2回線契約したりはしてらっしゃらないでしょうね。 NTT
-
-
ONKYO WAVIO MA-500U
★★★★☆ 今まで自宅の仕事場の PCにつないで使っていた DAC内蔵アンプです。
-
-
信頼の BD-R ディスク LM-BR25LDH10
今時珍しい日本製の Blu-ray の相変化追記型のディスク パナソニック製 LM-BR25
-
-
パソコン逝く 2016-04-06
4号機立ち上がらず 自宅の仕事場では PC切替機を使って 4台のパソコンを 1セットのキーボー
-
-
PT2 WOWOW 設定
自宅のTVでは WOWOW に加入し、主にカミサンが観ています。 私にはチャン
-
-
呪いのルーター I-O DATA ETX-R
I-O DATA 高速・多機能・ブロードバンド有線ルーター ETX-R アイ・オ
-
-
別のミニPC(N97+16GB RAM+512GB SSD)注文
【期間限定2000円クーポンOFF】【楽天連続1位達成】ミニ






