百度(バイドゥ)IME はキーロガーかも
*
中国企業の「百度(バイドゥ)」 が無料で提供する日本語かな漢字変換ソフト「Baidu IME」が、利用者に無断で 入力内容のほぼすべての情報を サーバに送信していたことが判明しました。
「IPアドレスしかわからないので実害はないはずだ」と思っているあなた、サーバーのログから 同一の IPアドレスからのセッションのうち、16桁の半角数字のあとに ローマ字風の英単語が2つ、3桁の半角数字が続く入力履歴だけをピックアップするのは容易です。
要するに 「クレジット番号と姓名、セキュリティコード」 がそのまま抜き取られているってことです。
悪用は簡単ですね。
*
オンラインで変換辞書を参照するものはすべて、つまり Google 日本語入力や mozc なども この問題を抱えていますので、クレジット番号などの入力にはこれらの IME (日本語かな漢字変換ソフト)はオフにしておくことをお勧めします。
これらとは別にキーロガー(キー入力を盗むウィルス)を仕込まれていたら この方法でもだめですが。
*
クレジットカードの不正利用に遭遇したら、これ(Baidu IME)も疑ってください。
中国人がなぜ日本人にこのソフトを無料で使わせようとするのか、と疑ってかかれば こんなものは普通は使いませんね。
でも Google 日本語入力や mozc は使っているんですよね、この私も。
アメリカ人を 100%信用しているわけではないので、クレジット番号などのときは IME をオフにするとか ATOK に変えるとかよく注意していますが。
*
繰り返しますが、クレジットカードの不正利用があったら、これ(Baidu IME)も疑ってください。
二度あることは百度あります。
*
【関連記事】
Outlook って
ビジネスセキュリティ by トレンドマイクロ
###
関連記事
-
-
ビッグマウスは似合わない
以前使っていたマウスが壊れてしまい(ローラーのセンサーが狂ってしまい)、買い置きの予備マウスに交換し
-
-
自作PC 匠の技 / 窪田 丞
自作PC 匠の技 窪田 丞 毎日コミュニケーションズ 2003-09 売り上げラ
-
-
Windows10 で Google日本語変換が止まる
Windows10 にアップグレードした PC で Google日本語変換の途中で止まるのです。
-
-
DELL OptiPlex 740 のセットアップ
* CPU:AMD Athlon 64X2 3800+ / 2.0GHz メモリ:1GB HDD
-
-
プチフリ SSD Crucial v4 のファームウェアをアップデート
Crucial V4 128GB 2.5inch SSD SATA3Gbps 9
-
-
SanDisk USB 3.1 フラッシュメモリ SDCZ74 256GB 全金属製デザイン【5年保証】
256GB の USBメモリで 3980円。 全体が金属製で放熱に優れます。その分ヤケ
-
-
Microsoft defenderセキュリティセンターからの警告
本日昼 Facebook で「メッセージが1件来ています」という変なメッセージが。 通常こんな
-
-
知らずに自分の恥部をさらけ出している人たち / ネット検索で失うもの
* 世の中、個人情報が漏れることを 非常に危惧している人がいます。 でも Google(グー
-
-
遠隔画像診断のビジネスモデル(4)
それぞれの場合での遠隔画像診断サービス会社の違いを見てみましょう。 * 上段は従来のファ