「Simeji」にはバックドア機能搭載SDK「Moplus」は使用されていないことを公表(Baidu Japan) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.02.20(火)

「Simeji」にはバックドア機能搭載SDK「Moplus」は使用されていないことを公表(Baidu Japan)

脆弱性と脅威 脅威動向

 中国Baiduの日本法人であるBaidu Japanは9日、日本語文字入力&顔文字キーボード「Simeji」に、Baidu本社(中国)のソフトウェア開発キット(SDK)「Moplus」は、使用されていないことを公表した。

 「Moplus」については、ユーザーに知られずスマートフォン端末に侵入できる“バックドア機能”が搭載されていることが、トレンドマイクロにより指摘されている。

 これにより、「Moplus」を使って開発されたアプリ経由で、「フィッシングサイトへの誘導」「任意の連絡先の追加」「偽のショート・メッセージ・サービス(SMS)送信」「ローカルファイルのアップロード」「アプリインストール」などが可能になるという。Baiduは、対処を進めているが、1億人程度が影響を受ける見込みだ。

 「Simeji」は、Android端末に、日本語文字入力&顔文字キーボード機能を追加するアプリ。もともと個人開発だったが2011年にBaidu傘下となった。2013年には、入力した文字列が同社のサーバーに送信されていた事実が指摘された。

バックドア付きSDK「Moplus」、日本語アプリ「Simeji」では不使用

《冨岡晶@RBB TODAY》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×