百度(バイドゥ)IME はキーロガーかも
＊
中国企業の「百度(バイドゥ)」 が無料で提供する日本語かな漢字変換ソフト「Baidu IME」が、利用者に無断で 入力内容のほぼすべての情報を サーバに送信していたことが判明しました。
「IPアドレスしかわからないので実害はないはずだ」と思っているあなた、サーバーのログから 同一の IPアドレスからのセッションのうち、16桁の半角数字のあとに ローマ字風の英単語が2つ、3桁の半角数字が続く入力履歴だけをピックアップするのは容易です。
要するに 「クレジット番号と姓名、セキュリティコード」 がそのまま抜き取られているってことです。
悪用は簡単ですね。
＊
オンラインで変換辞書を参照するものはすべて、つまり Google 日本語入力や mozc なども この問題を抱えていますので、クレジット番号などの入力にはこれらの IME （日本語かな漢字変換ソフト）はオフにしておくことをお勧めします。
これらとは別にキーロガー（キー入力を盗むウィルス）を仕込まれていたら この方法でもだめですが。
＊
クレジットカードの不正利用に遭遇したら、これ（Baidu IME）も疑ってください。
中国人がなぜ日本人にこのソフトを無料で使わせようとするのか、と疑ってかかれば こんなものは普通は使いませんね。
でも Google 日本語入力や mozc は使っているんですよね、この私も。
アメリカ人を 100%信用しているわけではないので、クレジット番号などのときは IME をオフにするとか ATOK に変えるとかよく注意していますが。
＊
繰り返しますが、クレジットカードの不正利用があったら、これ（Baidu IME）も疑ってください。
二度あることは百度あります。
＊
【関連記事】
Outlook って
ビジネスセキュリティ by トレンドマイクロ
###
関連記事
-
-
安くなった SSD をまとめて購入
韓国のサムソンが NAND型フラッシュメモリの生産を制限するという情報が飛び込んできたので、フラ
-
-
128GB SanDisk サンディスク USBメモリー Ultra Dual Drive m3.0(2)
前回の USB3.0 対応メモリですが、おおまかに速度を測ってみました。 結構速いじゃ
-
-
Felo 日本発の AI
Felo（フェロー）は、東京を拠点とするスタートアップ企業「Felo Inc.（旧 Sparticl
-
-
Windows2000 で Java7 がインストールできない
＊ 愛用の Windows2000 マシン（これが一番読影がスムースに行く）に突然 Java
-
-
HP Pavilion 15-ab200 / フルHDノートPC
この前買ったノートPC です。 液晶サイズが、15.6インチでフルHD (1920x1
-
-
Core i 内蔵の Intel HD Graffics は 2面もサポートのはずだが
前回の記事「OZZIO MX35332SDS スタンバイほぼ完了 」の続きです。 CP
-
-
USB3.0 接続のポータブル SSD
BUFFALO ターボPC EX対応 USB3.0用 外付けSSD 128G
-
-
Outlook の添付ファイルは極窓に調べてもらおう
＊ 私はメーラーには Gmail を使っていますが、ときどき添付ファイルで拡張子が eml の
-
-
ADATA Premier Pro SP900 SSD SATA3.0 64GB
Blue Rose[/caption] Blue Rose ＊ 以前に自作した
