*

百度(バイドゥ)IME はキーロガーかも

公開日: : 最終更新日:2014/01/26 パソコン

中国企業の「百度(バイドゥ)」 が無料で提供する日本語かな漢字変換ソフト「Baidu IME」が、利用者に無断で 入力内容のほぼすべての情報を サーバに送信していたことが判明しました。

「IPアドレスしかわからないので実害はないはずだ」と思っているあなた、サーバーのログから 同一の IPアドレスからのセッションのうち、16桁の半角数字のあとに ローマ字風の英単語が2つ、3桁の半角数字が続く入力履歴だけをピックアップするのは容易です。

要するに 「クレジット番号と姓名、セキュリティコード」 がそのまま抜き取られているってことです。

悪用は簡単ですね。

オンラインで変換辞書を参照するものはすべて、つまり Google 日本語入力や mozc なども この問題を抱えていますので、クレジット番号などの入力にはこれらの IME (日本語かな漢字変換ソフト)はオフにしておくことをお勧めします。

これらとは別にキーロガー(キー入力を盗むウィルス)を仕込まれていたら この方法でもだめですが。

クレジットカードの不正利用に遭遇したら、これ(Baidu IME)も疑ってください。

中国人がなぜ日本人にこのソフトを無料で使わせようとするのか、と疑ってかかれば こんなものは普通は使いませんね。

でも Google 日本語入力や mozc は使っているんですよね、この私も。

アメリカ人を 100%信用しているわけではないので、クレジット番号などのときは IME をオフにするとか ATOK に変えるとかよく注意していますが。

繰り返しますが、クレジットカードの不正利用があったら、これ(Baidu IME)も疑ってください。

二度あることは百度あります。

Baidu IME 削除除方法はこちら

【関連記事】

Outlook って

ビジネスセキュリティ by トレンドマイクロ

###

関連記事

ミニPC2台め到着

「別のミニPC(N97+16GB RAM+512GB SSD)注文」で書いた2台めのミニPC が到着

記事を読む

Windows10 発表

Microsoft は昨日 2014年9月30日にプレスイベントを開催し、次期 Window

記事を読む

ヤフオクで中古HDD 5個ゲット

* ここ数日、パソコンの自作熱がちょっと高まったので、2日にかけてヤフオクで中古 HDD を

記事を読む

ブログの意味 自己の文明の確立

ヴェネツィア(ベネチア)の発祥は北イタリアからゲルマン人が避難して始まったとされます。 湿地帯

記事を読む

新・システム管理者の眠れない夜 <ほんとうに価値のあるシステムを求めて> / 柳原秀基

新・システム管理者の眠れない夜 <ほんとうに価値のあるシステムを求めて&g

記事を読む

インターネットビジネス講座

* この前申し込んだのはアフィリエイトの講座。 インターネットビジネスの講座は私は今まで2つ申

記事を読む

2021/5/13 Windows アップデーっと

ついうっかり、自宅のメインPC の Windows10 のアップデートを許したら、その後 2時間ほど

記事を読む

SAPPHIRE ビデオカード FLEX HD6770 1G GDDR5 PCI-E DL-DVI-I+SL-DVI-D/HDMI/DP

SAPPHIRE ビデオカード FLEX HD6770 1G GDDR5 PCI

記事を読む

Ubuntuはダサい?

Linux ディストリビューションの一つ Ubuntu 10.04 の起動ディスクでパソコンを立

記事を読む

Windows はどこへ行く

* Windows8 が出たようですが、興味がない。 見かけだけが変わったようで、その見かけ

記事を読む

Google Workspace はいかが?

Google Workspace というサービスは名前だけ知っていたの

Ryzen5 ミニPC 購入

また ミニPCをアマゾンで注文。 「インテルは逝ってる」ようなの

「pCloud」というクラウドストレージサービス

pCloud というクラウドストレージサービスが Youtube で紹

イラン・イスラエル戦争

イスラエルがイランを攻撃してから数日しか経っていませんが、イランは戦闘

SUV は嫌い

先日、愛車(2017年式)の点検に行ってきました。 半日かかるの

→もっと見る

  • アクセスカウンター
PAGE TOP ↑