【しめじ】百度IME、入力文字を無断送信していた

百度(バイドゥ)IME、利用したすべての文字情報を送信
http://engawa.2ch.net/test/read.cgi/poverty/1388007298/
中国「百度」製ソフト、入力の日本語を無断送信
http://www.yomiuri.co.jp/net/news0/national/20131225-OYT1T01536.htm
中国製の日本語入力ソフト 入力情報を無断送信
http://www3.nhk.or.jp/news/html/20131226/k10014117561000.html

::l.:.::. :',
:::!: ::.: :',　 　_.........._
::::l.:.:;:.: :ﾚ '´ 　　　　`ヽ､
::::|.:.:ｉ: : l 　 ● 　　●　 ＼
:::::l.:.:l: : :! 　 　 　　　　　 　ヽ
::::::!.:.:i: : |‐-､―――,- ､__,.._ i.　　　　しめじ最悪だな
:::::::.:.:.l: : | 　　￣￣ 　　　　　 l!
::::::::.:.:.l: :.|‐‐‐---　...........___／
::::::::::.::レ,-‐-, 　　　　 r‐‐'､
::::::: ン二二二二二二二二二二二

中国企業に買収された時から
こうなることは目に見えていた。

キガツクトワタシハバイドニナツテイタ

simejiにしとけよ

文字数制限が厳しかったのじゃ・・

中国「百度」製ソフト、入力の日本語を無断送信
http://www.yomiuri.co.jp/net/news0/national/20131225-OYT1T01536.htm
中国検索最大手「百度バイドゥ」製の日本語入力ソフトについて、使用するとパソコンに入力した全ての文字情報が同社のサーバーに送信されることが分かり、
内閣官房情報セキュリティセンター（ＮＩＳＣ）や文部科学省は、中央省庁や大学、研究機関など約１４０機関に使用停止を呼びかけた。

百度の「Baidu IME」「Simeji」が入力情報を無断で送信　セキュリティ会社が指摘
http://nlab.itmedia.co.jp/nl/articles/1312/26/news056.html
Android向けアプリのSimejiでは、
UUID（個別端末識別子）、利用デバイス名、アプリのパッケージ名、Simejiのバージョンを送信していました。


百度ソフト、便利で人気だが「まるでウイルス」
http://www.yomiuri.co.jp/net/news0/national/20131226-OYT1T00267.htm?from=popin
　「市民の個人情報は漏れていないと信じたいが……」
　愛知県豊田市の太田勝彦・情報システム課長はうなだれた。同市では２５日午前、バイドゥ側のサーバーとの通信記録を調べ、２時間に数十回の通信が行われていたことを確認。通信記録をたどると、１４台のパソコンにバイドゥＩＭＥがインストールされていることが分かった。
　１４台は、市民福祉部や企画政策部など計８部局で使用しているパソコン。
職員から聞き取ったが、いずれも「そんなソフトがインストールされているとは知らない」と驚いていたという。


　外部ソフトのインストールが原則禁止となっている中央省庁でも発覚した。
公用パソコン５台にインストールされていた外務省では、職員が届け出て、情報通信課が「業務に必要」と認めれば許可される仕組みという。
担当者は「バイドゥＩＭＥを許可した記録はない」としており、他のソフトをインストールする際に、入ってしまった可能性もある。

>>5
simejiも同じだよw

Google日本語入力だって同じだろ

日本人開発者時代の最終verっていくつだっけ

他にも怪しげな有名アプリあるのかな

しめじて
google,日本語入力でるまでしかつこてないな

>>9
Googleと中国検索サイトで、使うとしたらどっち使う？

そう言う事だろ？

Baiduアンインストール画面
http://livedoor.blogimg.jp/shitterusoku/imgs/6/5/65f5e61f.jpg

>>10
いまも作ってる奴は同じじゃないの？

こうなると中華タブも怪しいな

ブナしめじ！！

>>14
萌えキャラ出しときゃ許してもらえるはず(Baidu担当者)

Google日本語入力は入力内容を送信しないからなあ
いっしょにしたがる奴がいるが

Android(笑

>>14
その画面が騒がれた6月頃のスレ見てみたら
「情報抜かれてる」「Googleも同じだろ」とか
書いてることが今回と大差無くて吹いたw

レビューに擁護厨湧いてるな
わけわからん

なんかSimejiがスパイウェア的な根も葉もないデマが流れてたが、
「通信機能のON/OFFが壊れてた」とまあ実際はこれだけなんだよなｗ
アドレス帳を抜き取っていたりという問題が通信内容にあったわけではない

むしろ今回ネットエージェント社が詳細に解析してくれたおかげで、
Simejiが非常に安全なアプリだということまで証明されてしまったよな
アドレス帳の抜き取りなどは影も形もなかったし、それどころか
半角で入力したパスワードなども送信していないことが明らかになった
今回問題になっている通信機能がOFFにならないバグは
俺みたいに常時ONにしている人間には無関係だし、
しかもその些細なバグでさえとっくに修正済みというのだから、
これからも安心して使えるわ
今回の不具合を発見・指摘したネットエージェントの社長自らが
アンインストールではなくアップデート推奨と太鼓判押してるほどだからね

ここまで判断材料が揃っててまだSimejiが危険とか言ってる奴は、
マスゴミの流した風評を鵜呑みにするだけでまともに判断できない
馬鹿ってことになっちゃう

半角送信してないってのは百度IMEオフの時の話だよ
Androidは常時オン

XPは半角入力に普通はIM使わないけど
Androidは半角も全角もIMで入力ってことね

>>23
＞「通信機能のON/OFFが壊れてた」とまあ実際はこれだけなんだよなｗ

重大なところがダメじゃん
失った信頼プライスレス

マスゴミとクズのあぶり出しやで

レビューに無言で星5付ける火消し大杉でワロス

>>24
はい捏造乙
http://www.netagent-blog.jp/archives/51969764.html
>Baidu IME ,　Simejiでは、全角入力の場合のみ情報が送信されています。

>>28
この火消しって一体誰がやってるんだろうか？

技術的に可能なのに半角文字を送っていなかったんだから、たしかにバグなんだろう。
しかしなぜずっと気づかなかった。送られてくるデータの量が急増したりしたはずだが。
Baiduの奴らは無能なのか？

尻穴チンマンを覗かれるのが快感な露出狂ドMが多いよな

>>31
そんな都合のよいバグなんぞないよ
意図的以外の何物でもない

>>30
普通に社員だと思うよ
何人かで手持ちの機器をアカウントを切り替えながら集中して書き込んでたみたい
しかももう消して逃亡してるけど機種情報そのままで複数アカウントを切り替えながら連投してたアホが約一名いたｗ

「気にしない」とかいうドＭ女の情報抜きまくりか
位置情報も弱みも握ってやりたい放題できるな

>>33
都合は良くない。
半角文字送らなければ、パスワードとか特に重要なものが手に入らない。
だからバグだと考えられる。
半角文字とか全部送ってたら、情報を盗むのにとても都合がいいし、意図出来だと考えられるわけだが。

ウソ乙
simejiは半角も送ってただろ
PCでIMEを通さない時に送れなかっただけで実質全部だろ

まだ使っているバカ=カモ

判定器としてまだまだ有用やで

>>37
解析した会社がそう公表してるのに何を言っているんだ？

広告経由で何回か金もらってインストールしたけど
使う人がいれば広告費回収できるわけだからな

>>39
変換しようとすれば全部送る
半角なら大丈夫と誤解させるのはどうなん

バグの場合、まったくテストも動作確認もしないでリリースし続けてきたことになるわな
天才的な気付けなさ具合ですわい

ドヂっ娘被害ドＭプレイがリアルで楽しめるな

「百度（バイドゥ）」にはウイルス罪の適用はないのか？

>>41
そうなのか？そうなると既報より対象が広がるな。
でもSimejiなら入力された文字全て取得できるのに、それを送っていないんだからやはりバグだろう。

俺がバグだと思う一番の理由は、
Simejiではログセッションまでダダ漏れだったのに
Baidu IMEではオンとオフがきちんと機能していたこと
クラウド変換にしても、Simejiはオンオフがまったく
効かなかったのに対して、Baiduは一度オフにすると
次回プロセス以降は送信しない
要するにBaidu IMEの方は情報収集ツールとして考えた場合
オフ時にはまともに動作しないので、バグの可能性が極めて高い
Simejiの方は半角入力以外は完全に送ってたので
情報収集ツールとしては充分だけど、Baidu IMEの落差がでかすぎるのは
バグならではって感じがする

一連の報道に対する弊社の見解
http://www.baidu.jp/info/press/jp/131227-2.html

安全だぞアピールと言い訳が苦しい
・GoogleやMSも問題
・クラウドは世界的技術
・日本人が作った
・パスワードなどの信用情報は送ってない
　→実際は半角で入力した時のみ送ってない
・Baiduは世界2位で有数の企業

どうも素直じゃ無いのはやはりメンツを大事にする中国の影響か？

バグだろうとなかろうと、
無断で情報抜きまくり、インスコしまくりしていた事実は残るんだよね

いやあ、やたらと擁護する人間の頭の中が不思議だわ

低機能なATOKやGoogleで我慢するぐらいなら、
大した価値もない個人情報送信する代わりに
快適に使えるSimejiの方が遥かにいいんですけどwwww

個人情報の悪用から身を持ってるつもりで、
実際には単に低機能ツールの使用に人生の残り時間
割いてるだけの情報弱者はご愁傷様ですって感じwwww

同じ時間を俺はSimejiなど高機能なツールを使って
快適に過ごさせてもらうわwwww

ニュース観て速攻インストールしたわ
男ならこういう危険なアプリをあえて使いこなしたいね
この「猛獣を飼ってる感」たまんねー

ATOKとGoogleは低機能ってそんなことはないだろ。
Googleは出始めあまり良くなかったけど今は十分良くなってる。

Simejiは高機能なのか？

百度に買収される前から情報抜いてたのかな

>>51
スマホアプリ板のGoogle IMEスレを
「マッシュ」で検索すれば分かる

ATOKは変換精度が桁違いに低い

>>54
http://imgur.com/ZR26UEd.jpg

>>55
なにこれただの選択画面じゃん

もう一度言うけどスマホアプリ板のGoogle IMEスレを
「マッシュ」で検索すれば分かる

中古の中華タブレットとかほとんど情報ぬすむためなんじゃないか

セキュリティ株吹くな。

GooglePlayのレビューバカばっかりだなｗｗｗｗ
その予測変換が充実してたのはクラウド変換を利用してたからなのに
こういうバカのためにわざわざデフォルトでクラウド変換ONになってたと言われても納得するレベル

その予測変換のおかげで何回ミスして突っ込まれたかｗ

>>59
叩かれたからデフォルトでオフになったのに
なったらなったで結局叩かれるんだね

baiduという時点でインストールした人の自殺と言える
中国企業にクレカ番号セキュリティコード名前住所まで渡しちゃったわけだ可哀想ｗ

iPhoneの友人に、これだからAndroidは…といわれました。言い返したいのですがなんと言えばいいのでしょうか。
2chMate 0.8.6.1 dev/FUJITSU/F-02E/4.1.2/DT

自由とは自衛の責任を持つことである

>>63
情弱が騒いでるだけでログ送信ONで使ってた情強は何の被害もない
と言えばいい

今回の100℃の件で感じたこと。
隣国のアプリが大杉
日本のアプリって少ないもんだな。

>>63
あいぽんもストアのチェックザルだから安心しない方がいい。
ん？IMEは純正だから大丈夫？そうかあいぽんはIME入れ替えられないんだったなｗ

Googleがいいな

>>66
simejiは途中で買収されたんじゃなかったっけ

SimejiであってもbaiduIMEであっても
普通に使ってるが実際には何の被害も受けてない
バグだと言ってる物を裏付けもなく故意だと決めつけ、
何の被害も受けてない物を悪用される悪用されると騒いでるだけにしか見えない
baiduなんか登場当初からスパイウェアだと言われてて、
ログ送信オンにしたままもう4年も使ってるが、まだ1円の被害もない
いつになったらどのような被害が発生するのかを
理由付きで具体的に説明して欲しい
いい加減待ちくたびれたわ
地震来る来る詐欺と変わらん

なんでそんなに必死なんだよ
情報が抜かれるより抜かれないほうがよいのは変わらんぞ

GooglePlayもアプリ作者の国籍を書いとけ。

なんだよ俺、ATOK派なのに使えない呼ばわりかよ・・・

ATOK for Androidの変換は馬鹿過ぎる
2月に月額500円でPC版をベースにした新しいATOKが出るらしいが
PC版も馬鹿変換な時点で・・・

>>70
世間が騒いだのは、企業や国家の重要な情報を預かる人が利用する
端末の入力情報が、ダダ漏れしてたことなんだよ。
ゴミゆとりの入力情報なんてなんの価値もないから被害もない。安心して利用して。
でも、将来は絶対に重要人物にならないでね。後で脅迫されるから。

中国企業に収集されたデータは、法律で政府の検閲が必ず必要になる。中国は自由主義国家じゃないんだよ。

>>74
レビューで遠まわしに「無料のものより文字変換が馬鹿なの何とかしろ有料の癖に」というのはマイルドに言ったよw

ATOKは別に馬鹿じゃないだろ
口語やスラングが苦手っつーか対応する気が無いだけで

差別用語も頑として無視されるな

バイド汚染だね
高性能な機体と一つになれるならバイドに汚染されてもいい｣とか言い出すようになったら
もう…バイドになってるだろうから無駄かｗ

便利だからと際限なく情報を抜き出し一体化しようとするバイドとその系譜の勝ちだろうな
防護意識の手薄いこの状態では

スマホ周りはバイドに汚染されまくった宙域ですのでｗ

中国製スマホにマルウエア―セキュリティー会社が確認
http://jp.wsj.com/news/articles/SB10001424052702303350404579631830449349184

同端末のアプリケーションストア「グーグル・プレイ」に、所有者の追跡や端末の
遠隔操作に使われる「Usupay.D」というトロイの木馬型マルウエアが発見された。

このマルウエアは、端末に標準搭載されたソフトでシステムを実行する「ファームウエア」
にあらかじめ仕込まれているため、サードパーティーのアプリストアからダウンロード
したアプリのように簡単に削除することはできない。

結局、グーグル入れときゃ良いの？