【Android】バイドゥ「IMEアプリSimejiの開発に我が社の開発キットは使用しておりません。ご安心を」
1．名前： 閃光妖術(東京都)＠＼(^o^)／
投稿日：2015/11/09(月) 21:05:04.55 ID:KA8ySXcI0●.net BE:586999347-PLT(16001) ポイント特典
中国の検索エンジン「百度（Baidu）」のSDK「Moplus」にバックドア機能が存在することが確認された。トレンドマイクロ株式会社が同社公式ブログにおいて6日、発表した。
バックドア機能により、フィッシングサイトへの誘導、任意の連絡先の追加、偽のショートメッセージサービス（SMS）の送信、リモートサーバーへの
ローカルファイルのアップロード、任意のアプリをAndroid端末にインストールすることができるという。これらの機能は端末をインターネットに接続するだけで実行可能。
トレンドマイクロによると、Moplusを組み込んだアプリはバージョン違いなどを合わせると1万4112個あり、そのうち4014個がBaiduの公式アプリ。
このように多くのアプリに使われているため、トレンドマイクロでは、1億人のAndroidユーザーが影響を受けたとしている。
ユーザーがMoplusを採用したアプリを起動すると、Moplusは自動的にローカルのHTTPサーバーを裏で設定する。HTTPサーバーの設定にはオープンソースの
「NanoHttpd」を利用し、HTTPサーバーを変更。HTTPサーバーはTCPポートを待機し続け、他の端末から送信されたメッセージを受信して解析し、
NanoHttpdドキュメントで指定された関数を上書きして自身のタスクを呼び出すという。トレンドマイクロでは、典型的な
コマンド＆コントロール（C＆C）攻撃モデルだとしているが、サーバーがユーザー側にあり、攻撃するクライアントがどこにでも存在する点が従来と異なるとしている。
Moplusによって設定されたローカルなHTTPサーバーでは、識別認証が行われない。このため、アプリ開発者以外でもコマンド1つで感染した端末を遠隔から制御可能。ポートステータスがオープンであると判明したAndroid端末をすべて遠隔で制御できるという。
また、モバイルネットワーク上の端末だけでなく、同じLAN上にあるすべての端末が攻撃される可能性もあるとしている。
Baiduの日本法人であるバイドゥジャパンでは、同社が提供している日本語IME「Simeji」には、Moplusを使用していないとTwitter上でアナウンスしている。
http://internet.watch.impress.co.jp/docs/news/20151109_729567.html
2．名前： ドラゴンスクリュー(千葉県)＠＼(^o^)／
投稿日：2015/11/09(月) 21:05:22.76 ID:hLOqMWMW0.net
* *
＊ ＋ うそアル
∧_∧
n.／ 中＼ n
＋ (ﾖ（； ｀ハ´）E)
.Y .Y ＊
3．名前： ナガタロックII(東京都)＠＼(^o^)／
投稿日：2015/11/09(月) 21:05:36.54 ID:fGWcVQRS0.net
信用出来ない
4．名前： ダイビングフットスタンプ(catv?)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:05:52.29 ID:0ft3UXeO0.net
仕様
5．名前： エルボードロップ(庭)＠＼(^o^)／
投稿日：2015/11/09(月) 21:05:55.78 ID:zRfou7Ux0.net
違う専用のウィルスを仕込んであるんだろ(´･ω･`)
6．名前： マスク剥ぎ(静岡県)＠＼(^o^)／
投稿日：2015/11/09(月) 21:06:26.34 ID:xgnFbQWd0.net
>>1
中国製品に盗聴器や隠しカメラが内臓されてても不思議でないなｗｗ
7．名前： 河津掛け(西日本)＠＼(^o^)／
投稿日：2015/11/09(月) 21:06:56.83 ID:RGU18+OX0.net
無理無理無理www
8．名前： メンマ(やわらか銀行)＠＼(^o^)／
投稿日：2015/11/09(月) 21:07:05.07 ID:6rF1B0IX0.net
公式バックドアを仕込んで流通させるような企業の言うこと信用する奴居るの？
9．名前： 32文ロケット砲(九州地方)＠＼(^o^)／
投稿日：2015/11/09(月) 21:07:47.96 ID:Bv4vAdjzO.net
でも情報は抜き盗ります
10．名前： ジャンピングエルボーアタック(大阪府)＠＼(^o^)／
投稿日：2015/11/09(月) 21:08:10.19 ID:Idsh0YjU0.net
国家犯罪では？
11．名前： 栓抜き攻撃(茸)＠＼(^o^)／
投稿日：2015/11/09(月) 21:08:46.27 ID:NxcUPi1q0.net
全く信用出来んなw
スポンサーリンク
12．名前： ドラゴンスープレックス(兵庫県)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:09:17.45 ID:e5rqEzrA0.net
無料なのにCM打ちまくってる時点でお察し
個人情報収集騒ぎの前科があるシメジ使う情弱なんているのかな？
いるんだろうなー
13．名前： アトミックドロップ(茸)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:09:30.34 ID:tt88gG5n0.net
爆発しないだけマシってか
14．名前： バックドロップホールド(新疆ウイグル自治区)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:10:31.29 ID:7prCOhmU0.net
何を言っても信用できんな
一度信用失うと取り戻すのって不可能だろ
15．名前： サソリ固め(大阪府)＠＼(^o^)／
投稿日：2015/11/09(月) 21:10:39.87 ID:irI4yPLj0.net
もしかして中華タブレットでxvideos見てるときの俺のあへ顔、世界に流れてるの？
16．名前： トペ コンヒーロ(奈良県)＠＼(^o^)／
投稿日：2015/11/09(月) 21:12:26.18 ID:duhe38m10.net
マジかよMAPLUS最低だな
17．名前： バズソーキック(神奈川県)＠＼(^o^)／
投稿日：2015/11/09(月) 21:12:27.00 ID:H1+kTlz40.net
>>15
割と冗談抜きでインカメ隠してなきゃあり得るぞ
18．名前： ヒップアタック(家)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:13:37.15 ID:ctyQud6A0.net
さすがソニーをダメにした売国奴出井が社外取締役やってる会社はエグいぜ
19．名前： ローリングソバット(新疆ウイグル自治区)＠＼(^o^)／
投稿日：2015/11/09(月) 21:13:52.51 ID:1HqJaNF40.net
該当アプリ一覧とかサーチするアプリは？
投稿日：2015/11/09(月) 21:13:55.27 ID:UOFuGbAp0.net
これって犯罪にならないの？
21．名前： 膝十字固め(catv?)＠＼(^o^)／
投稿日：2015/11/09(月) 21:17:23.50 ID:CdujO78d0.net
使ってないからスパイしてないはイコールじゃない
22．名前： キチンシンク(兵庫県)＠＼(^o^)／
投稿日：2015/11/09(月) 21:17:29.47 ID:8ptDn8wA0.net
二度あることは三度あるっていう支那ｗ
23．名前： エルボードロップ(神奈川県)＠＼(^o^)／
投稿日：2015/11/09(月) 21:18:50.26 ID:JhgmLZ650.net
いや、さすがに安心できんわ
24．名前： 魔神風車固め(青森県)＠＼(^o^)／
投稿日：2015/11/09(月) 21:18:54.55 ID:ONtegKVr0.net
言うこと為すこと全てウソ
25．名前： ダイビングフットスタンプ(富山県)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:19:49.71 ID:/j7pCZX20.net
正直、一番2ch向きのIEMなんだよなあ。単語から2chのAAまで変換してくれるし。
日本製アプリでそういうのあればいいのに。
26．名前： ファイナルカット(新潟県)＠＼(^o^)／
投稿日：2015/11/09(月) 21:20:03.47 ID:w07zA+gp0.net
なんで安心しろっていうの
安心してほしいの
27．名前： リバースパワースラム(愛知県)＠＼(^o^)／
投稿日：2015/11/09(月) 21:20:55.47 ID:nI1ll6dd0.net
安心した
28．名前： 32文ロケット砲(東京都)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:21:32.14 ID:UG1svZlu0.net
またまたご冗談を
29．名前： ファイヤーボールスプラッシュ(禿)＠＼(^o^)／
投稿日：2015/11/09(月) 21:22:22.91 ID:7hnTIzn10.net
安心してください。
はいってますよ！
30．名前： マスク剥ぎ(三重県)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:22:24.58 ID:Tj7M53E60.net
安心して下さい、入ってます。
31．名前： リバースパワースラム(愛知県)＠＼(^o^)／
投稿日：2015/11/09(月) 21:23:20.64 ID:nI1ll6dd0.net
安心した、つかってみよう
32．名前： クロスヒールホールド(禿)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:23:30.54 ID:/fg+Ri3I0.net
マジで？
>0-2147483648-0-2147483648
33．名前： ハイキック(山形県)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:24:02.74 ID:vMg+EYjj0.net
流石中華
34．名前： タイガードライバー(庭)＠＼(^o^)／
投稿日：2015/11/09(月) 21:24:28.44 ID:9GMzHAUr0.net
このバックドア使ってるアプリのリストないの？
35．名前： パロスペシャル(東京都)＠＼(^o^)／
投稿日：2015/11/09(月) 21:25:10.74 ID:9MD1hzl20.net
>>24
女の子はとっても優しい素敵な子
36．名前： パロスペシャル(dion軍)＠＼(^o^)／
投稿日：2015/11/09(月) 21:25:51.72 ID:mUgjEjQb0.net
>>1
■Baidu（百度）を勝手にインストールしようとするソフト（暫定版）
BrotherSoft ／ Softonic (ダウンロード元、ここからＤＬする場合警戒すべし)
GOM PLAYER (韓国)
Freemake Free Audio Converter | Video Converter | Video Downloader
■Baidu傘下のソフト
Shimeji(2011年12月13日でBaiduに売却）
■Baidu（百度）がプリインストールされているデバイス
【中国】Lenovo(レノボ)
【中国】Huawei (ファーウェイ)
■GOM PLAYER代替動画プレイヤー
動画プレイヤーMediaunite、Qonoha part13【日本】
http://anago.2ch.net/test/read.cgi/software/1376297510/
【高機能メディアプレイヤー】Light Alloy【ロシア】
http://anago.2ch.net/test/read.cgi/software/1367971509/
【VideoLAN】VLC media player 21【フランス・オープンソース】
http://anago.2ch.net/test/read.cgi/software/1384781790/
【MPC】Media Player Classic 60【アメリカ】
http://anago.2ch.net/test/read.cgi/software/1330046638/
■ネットワーク監視ツール(どのソフトがどの国のサーバーにアクセスしているかが分かる)
秀丸ネットモニター http://hide.maruo.co.jp/software/netmon.html
37．名前： ショルダーアームブリーカー(鳥取県)＠＼(^o^)／sage
投稿日：2015/11/09(月) 21:26:01.86 ID:eoQ0431g0.net
>>1
レノボでもやらかして後の対応が白々しかった中国企業のやることなんて信じられっかよｗ
38．名前： キングコングニードロップ(新疆ウイグル自治区)＠＼(^o^)／
投稿日：2015/11/09(月) 21:27:37.19 ID://ocJiv+0.net
嘘乙w
39．名前： タイガードライバー(庭)＠＼(^o^)／
投稿日：2015/11/09(月) 21:28:15.29 ID:9GMzHAUr0.net
>>36
おいおい、けっこうインスコしてるよ…
関連記事
-
-
【画像】 鼻ニンニクこと柏木由紀さん 手越祐也と抱き合う写真が流出 丸坊主不可避 ★2
1．名前： ショルダーアームブリーカー(埼玉県)＠＼(^o^)／ageteoff …
-
-
赤川次郎さん「安倍首相に日本が壊されていくのを見てイライラする」
1．名前： リバースパワースラム(東京都)＠＼(^o^)／投稿日：2015/07 …
-
-
貧困で飢え死にしそうな人々が急増 「フードバンク」でお肉や魚を食べて生き永らえる
1．名前： 逆落とし(東京都)＠＼(^o^)／投稿日：2016/01/27(水) …