【IT】中国Baiduのソフト開発キット、バックドア機能の搭載が判明

1: ひろし ★ 2015/11/09(月) 21:37:18.35 ???*.net
…マイクロは6日、中国の検索エンジン「百度(Baidu)」のソフトウェア開発キット(SDK)「Moplus」にバックドア機能が搭載されていることを公表した。 「Moplus」には「Wormhole」と呼ばれる深刻な脆弱性があることが確認されている。 今回発見されたバックドア機能は、この脆弱性とは関係なく存在していたと見られる。 このバックドア機能を使うことで、ユーザー権限なしに、ソケットを通過するメッセージを監視し続ける。 これにより、端末に対しHTTPリクエストを送信するだけで、「フィッシングサイトへの誘導」「任意の連絡先の追加」 「偽のショート・メッセージ・サービス(…S)送信」「ローカルファイルのアップロード」「…インストール」などが可能になるという。 Moplus SDKは多くのAndroid…に取り入れられており、1億人程度が影響を受ける見込み。 またすでに不正プログラムが、Moplus SDKを利用している事例も発見されている。 …マイクロによれば、Moplus SDKが組み込まれた…は、計14112種(バージョン違いや異なるSHA1のものなどを含む)。 そのうち4014が、「com.baidu.browser.apps」「com.baidu.hao123」などのBaidu公式…とのこと。Baiduは、この問題について対処を進めているという。 http://news.infoseek.co.jp/a…icle/rbbtoday_136821/

13: 名無しさん@1周年 2015/11/09(月) 21:40:52.32 nibkJBZx0.net
>>1 遅いんだよwwww みんな知ってるよwwww いつの話よwwww

8: 名無しさん@1周年 2015/11/09(月) 21:40:12.35 8rhUCaDp0.net
シメジも危険だぞ

19: 名無しさん@1周年 2015/11/09(月) 21:42:47.99 6WBYdpSM0.net
バイドゥ帝国

27: 名無しさん@1周年 2015/11/09(月) 21:44:12.92 PTvojRFG0.net
ここの日本語変換入れてるけど 変換候補が明らかにおかしいんだが 日本語じゃないみたいな?

35: 名無しさん@1周年 2015/11/09(月) 21:46:13.51 XxuYImdj0.net
中国と韓国はなぁ 他が安全かというと疑問もあるが 中国と韓国はなぁ

36: 名無しさん@1周年 2015/11/09(月) 21:46:40.96 ohB0WTOl0.net
ある意味で正常な動作だろw

37: 名無しさん@1周年 2015/11/09(月) 21:46:52.39 QsHF5kBn0.net
中国製のものは電気アイロンにまでバックドアがあるからな。 この程度じゃ驚かんよ。

41: 名無しさん@1周年 2015/11/09(月) 21:48:16.68 mj5FTMjH0.net
http://www.upgrade-pc.net/wp-content/uploads/2013/12/baidu_uninstall_01.png http://www.upgrade-pc.net/wp-content/uploads/2013/12/baidu_uninstall_02.png

108: 名無しさん@1周年 2015/11/09(月) 22:02:02.46 48jugcvI0.net
>>41 ほんとにアンインストールできてるのかが不安だ。ぜったい何か残しているだろう。

44: 名無しさん@1周年 2015/11/09(月) 21:48:43.31 a2y/iX8N0.net
誰も驚かない事実が判明したな

46: 名無しさん@1周年 2015/11/09(月) 21:49:13.15 vwX2zM8u0.net
え?知ってるよ?

48: 名無しさん@1周年 2015/11/09(月) 21:49:33.60 xrb9tXNe0.net
もはや一般常識レベル

51: 名無しさん@1周年 2015/11/09(月) 21:50:25.89 Fex4xl100.net
Simejiもヤバイ?使うのやめよかな

71: 名無しさん@1周年 2015/11/09(月) 21:54:10.23 UGdoBLRz0.net
>>51 SimejiはBaiduの一部 Simejiは百度に買収された

56: 名無しさん@1周年 2015/11/09(月) 21:51:15.78 hhRoahJN0.net
シメジ宣伝してるよね 山本美月で

57: 名無しさん@1周年 2015/11/09(月) 21:51:16.66 DvOz3uTM0.net
みんな大好きhao123

59: 名無しさん@1周年 2015/11/09(月) 21:51:24.25 I9Cfv2zq0.net
Baiduなんてスパイウェアの総本山だし。 何かあって当たり前の会社。

65: 名無しさん@1周年 2015/11/09(月) 21:52:37.96 TkUgpYx10.net
俺みたいな情弱でも知ってた

80: 名無しさん@1周年 2015/11/09(月) 21:56:05.46 7q96MTAV0.net
東芝のノートに最初から入ってるからな 他のメーカーも入ってたりするのか

83: 名無しさん@1周年 2015/11/09(月) 21:56:40.36 dHdsZt560.net
レノボといい百度といい 共産党の支配下にあることは間違いないな レノボとか手口変えては何度も見つかっているよな

88: 名無しさん@1周年 2015/11/09(月) 21:57:24.02 RwID2rHF0.net
shimeji最近CM打ってるじゃん

89: 名無しさん@1周年 2015/11/09(月) 21:58:01.54 69fX+ehXO.net
安心の中国製、イオン民主党

92: 名無しさん@1周年 2015/11/09(月) 21:58:49.29 /xeZerkM0.net
XperiaってBaiduフォルダなかったっけ

101: 名無しさん@1周年 2015/11/09(月) 22:00:12.01 FuZdoJ2P0.net
実家のPCがやたら重いと思ったらhao123とかいうのが埋め込まれていた。

109: 名無しさん@1周年 2015/11/09(月) 22:02:30.39 tzL/HpEoO.net
スパイウエアかよw

112: 名無しさん@1周年 2015/11/09(月) 22:03:11.22 vHa3VItd0.net
バックドアではない、フロントドアだ。

113: 名無しさん@1周年 2015/11/09(月) 22:03:59.88 rr2GDBtt0.net
アンインストールしただけでは、こっそり裏でプロセスが動き続けてたいうオチになるから 入れてしまったらOSごとクリーンインストールするしかない。

116: 名無しさん@1周年 2015/11/09(月) 22:04:42.51 WMY0ppVx0.net
知ってた。 世界の常識。

引用元: http://ai.2ch.sc/test/read.cgi/newsplus/1447072638/