百度(バイドゥ)IME はキーロガーかも
＊
中国企業の「百度(バイドゥ)」 が無料で提供する日本語かな漢字変換ソフト「Baidu IME」が、利用者に無断で 入力内容のほぼすべての情報を サーバに送信していたことが判明しました。
「IPアドレスしかわからないので実害はないはずだ」と思っているあなた、サーバーのログから 同一の IPアドレスからのセッションのうち、16桁の半角数字のあとに ローマ字風の英単語が2つ、3桁の半角数字が続く入力履歴だけをピックアップするのは容易です。
要するに 「クレジット番号と姓名、セキュリティコード」 がそのまま抜き取られているってことです。
悪用は簡単ですね。
＊
オンラインで変換辞書を参照するものはすべて、つまり Google 日本語入力や mozc なども この問題を抱えていますので、クレジット番号などの入力にはこれらの IME （日本語かな漢字変換ソフト）はオフにしておくことをお勧めします。
これらとは別にキーロガー（キー入力を盗むウィルス）を仕込まれていたら この方法でもだめですが。
＊
クレジットカードの不正利用に遭遇したら、これ（Baidu IME）も疑ってください。
中国人がなぜ日本人にこのソフトを無料で使わせようとするのか、と疑ってかかれば こんなものは普通は使いませんね。
でも Google 日本語入力や mozc は使っているんですよね、この私も。
アメリカ人を 100%信用しているわけではないので、クレジット番号などのときは IME をオフにするとか ATOK に変えるとかよく注意していますが。
＊
繰り返しますが、クレジットカードの不正利用があったら、これ（Baidu IME）も疑ってください。
二度あることは百度あります。
＊
【関連記事】
Outlook って
ビジネスセキュリティ by トレンドマイクロ
###
関連記事
-
-
「遅！どうしたの？ハードディスク」の巻
本日午前中 自宅の Windows8.1 メインマシンの挙動がヘン。 2つつけているハードディ
-
-
I-O DATA LEDバックライト採用 19型スクエア液晶ディスプレイ (2)
I-O DATA LEDバックライト採用 19型スクエア液晶ディスプレイ ブラッ
-
-
DELL OPTIPLEX320 Core2Duo E4300-1.8GHz/2GB/160GB/DVD-ROM
＊ ＊ Optiplex 320 のミニタワータイプをヤフオクでゲットしました。3600
-
-
膵臓癌 スティーブ・ジョブズ
スティーブ・ジョブズが亡くなったそうな。 膵臓癌にしてはよくもったほうですね。 今年のノーベル
-
-
ASUS製 23インチ IPS液晶モニタ VZ239HR
【Amazon.co.jp限定】ASUS フレームレス モニター 23インチ IPS
-
-
DELL OPTIPLEX740 Ath64x2 2.1GHz/2G/HDD無/DVD
＊ またまたヤフオクで落札しました。501円（送料別）。 ハードディスクがないからか、安
-
-
Patriot Memory P210 2TB 内蔵型SSD 2.5インチ
Patriot Memory SSD P210 2TB SA
-
-
遠隔画像診断のビジネスモデル
＊ 遠隔画像診断の模式図を作ってみました。 上段が従来のファイル転送型（非クラウド型）
-
-
Winserver よく固まる
４つの MT4 を稼働している Winserver のサーバーですが、多くの時間が下の図のような感じ
