百度(バイドゥ)IME はキーロガーかも
＊
中国企業の「百度(バイドゥ)」 が無料で提供する日本語かな漢字変換ソフト「Baidu IME」が、利用者に無断で 入力内容のほぼすべての情報を サーバに送信していたことが判明しました。
「IPアドレスしかわからないので実害はないはずだ」と思っているあなた、サーバーのログから 同一の IPアドレスからのセッションのうち、16桁の半角数字のあとに ローマ字風の英単語が2つ、3桁の半角数字が続く入力履歴だけをピックアップするのは容易です。
要するに 「クレジット番号と姓名、セキュリティコード」 がそのまま抜き取られているってことです。
悪用は簡単ですね。
＊
オンラインで変換辞書を参照するものはすべて、つまり Google 日本語入力や mozc なども この問題を抱えていますので、クレジット番号などの入力にはこれらの IME （日本語かな漢字変換ソフト）はオフにしておくことをお勧めします。
これらとは別にキーロガー（キー入力を盗むウィルス）を仕込まれていたら この方法でもだめですが。
＊
クレジットカードの不正利用に遭遇したら、これ（Baidu IME）も疑ってください。
中国人がなぜ日本人にこのソフトを無料で使わせようとするのか、と疑ってかかれば こんなものは普通は使いませんね。
でも Google 日本語入力や mozc は使っているんですよね、この私も。
アメリカ人を 100%信用しているわけではないので、クレジット番号などのときは IME をオフにするとか ATOK に変えるとかよく注意していますが。
＊
繰り返しますが、クレジットカードの不正利用があったら、これ（Baidu IME）も疑ってください。
二度あることは百度あります。
＊
【関連記事】
Outlook って
ビジネスセキュリティ by トレンドマイクロ
###
関連記事
-
-
MSI NVIDIA GeForce GT710搭載 GDDR3 1GB グラフィックスボード VD5932 GT710 1GD3H LP
MSI NVIDIA GeForce GT710搭載 GDDR3 1GB グラフィッ
-
-
ハードディスクの換装
「TrueImage Personal 2」 を使ったシステムディスクの換装が
-
-
液晶モニター 23.8型 HP ディスプレイ V24i G5 壊れた
http://yiwasaki.com/wp/post-41001-41001.html 今年
-
-
Voyager 14.04 LTS ライブ起動してみた
Ubuntu 14.04 LTS 発表 久々の Linux ネタです。 先月、Ubuntu
-
-
LGB-EKU3 ロジテック SATAIII対応 アルミボディ 3.5インチ外付けHDDケース ファンレスモデル
LGB-EKU3 ロジテック SATAIII対応 アルミボデ
-
-
Zorin OS 12 Lite を USBメモリにインストール
Zorin 12 Lite を使用 32GB の USBメモリに Zorin OS 12 Lite
-
-
64GB SSD 最安
シリコンパワー 2.5インチSolid State Disk 高速転送 SA
-
-
Peppermint 10 Respin インストールしてみた
Peppermint 10 Respin という linux ディストリビューションを SSD にイ
-
-
ハードディスク＋SSD を一台分のスペースで
最近は 4チャンネル同時録画のできるチューナー（PT2）を買ったので、ハードディスクの残量が
-
-
GLOTRENDS PA09-HS
PCIe スロットに M.2型 SSD を挿すための変換アダプターです。 特徴は、
