百度(バイドゥ)IME はキーロガーかも
*
中国企業の「百度(バイドゥ)」 が無料で提供する日本語かな漢字変換ソフト「Baidu IME」が、利用者に無断で 入力内容のほぼすべての情報を サーバに送信していたことが判明しました。
「IPアドレスしかわからないので実害はないはずだ」と思っているあなた、サーバーのログから 同一の IPアドレスからのセッションのうち、16桁の半角数字のあとに ローマ字風の英単語が2つ、3桁の半角数字が続く入力履歴だけをピックアップするのは容易です。
要するに 「クレジット番号と姓名、セキュリティコード」 がそのまま抜き取られているってことです。
悪用は簡単ですね。
*
オンラインで変換辞書を参照するものはすべて、つまり Google 日本語入力や mozc なども この問題を抱えていますので、クレジット番号などの入力にはこれらの IME (日本語かな漢字変換ソフト)はオフにしておくことをお勧めします。
これらとは別にキーロガー(キー入力を盗むウィルス)を仕込まれていたら この方法でもだめですが。
*
クレジットカードの不正利用に遭遇したら、これ(Baidu IME)も疑ってください。
中国人がなぜ日本人にこのソフトを無料で使わせようとするのか、と疑ってかかれば こんなものは普通は使いませんね。
でも Google 日本語入力や mozc は使っているんですよね、この私も。
アメリカ人を 100%信用しているわけではないので、クレジット番号などのときは IME をオフにするとか ATOK に変えるとかよく注意していますが。
*
繰り返しますが、クレジットカードの不正利用があったら、これ(Baidu IME)も疑ってください。
二度あることは百度あります。
*
【関連記事】
Outlook って
ビジネスセキュリティ by トレンドマイクロ
###
関連記事
-
-
Radeon HD6450 と VOX-BASE の相性
SAPPHIRE HD6450 1G DDR3 PCI-E HDMI/DVI-D
-
-
A4カラーレーザープリンタ注文しました PR-L5600C
* 結局悩んだ末に決めたのが、先述した2機種のうちのどちらかではなく、全く別の NEC 製
-
-
ミニPC AMD Ryzen 5 3550H 16GB DDR4 512GB NVME SSD(2)
ミニPC AMD Ryzen 5 3550H というミニPC ですが、サブのサブとして居間で活躍中。
-
-
1/29 センターのネット回線がおかしい
たまにしか発生しませんが、センターのネット回線のエラーの話。 今朝 9AM、異常に回線が遅いこ
-
-
パナソニック製 BD-Rメディア 30枚入り
Panasonic ブルーレイディスク 日本製 録画用4倍速 25GB(単層
-
-
サーバーカウボーイが動かない
* レンタルで借りているサーバーは3つあって、Coreserver、ServerCowboy、
-
-
別のミニPC(N97+16GB RAM+512GB SSD)注文
【期間限定2000円クーポンOFF】【楽天連続1位達成】ミニ
-
-
ノートパソコン NEC PC-VK25LXZEN 到着
「中古ノートパソコン注文しました」の続きです。 アマゾンで売っている「Amazon整備
-
-
Zorin 12.3 Core 試用&インストールしてみた
5日前にリリースされた Zorin 12.3 Core。 だいぶよくなったということでしたので
-
-
【ヤフオク】 NEC Mate ML-G Core i5-3470S 2.9GHz 2GB DVDスーパーマルチ ジャンク 落札
2850円+送料で落札。 最近中古PCの価格が上がっていると聞いていましたが、結構安い






