YANO's digital garage

フリーの日本語入力(IME,かな漢字変換)ソフトBaidu IMEで無断で変換文字列をサーバーに送信している問題がある事を内閣官房情報セキュリティセンター(NICS)が発表。

Baidu IME - 日本語入力 -より

「フレーズ収集」や「クラウド変換」はGoogle 日本語入力やATOKなどでも似たような機能が実装されているトレンドで、特に高度な辞書＆機能の実装が難しい携帯端末においても有効な機能だが、「ユーザーの許諾を得ずにログデータを送信している」事と「クラウド入力Offの場合でも入力文字列が送信されている」事という２つの問題として指摘されている。

指摘を受けたバイドゥは一部の報道に対する弊社の見解において

SimejiについてログセッションがOFFの場合でも一部のログデータが送信されていた

と釈明しているが、Baidu IMEについては「バイドゥ サービス利用規約」の中の「プライバシーポリシー」に明記してユーザの許諾を得ているという見解で、

Baidu IMEの事前許諾の設定画面が見つけにくい点については、本日より改善しております。

との事。

詳細は『ほこ×たて』にも登場したネットエージェントのNetAgent Official Blog：入力情報を送信するＩＭＥで解説されている。HTTPS通信による暗号化は実施されているという事からどうやって確認したのかと思ったら、CounterSSL ProxyでHTTPS通信の暗号を復号したらしい。なるほど、HTTPS Proxyという手があったか。

「全角入力の情報だけが送信され、パスワードなど半角入力のみの場合は送信されないのでクレジット会員番号や電話番号も全角に変換しなければ送られない」という事だが、＠ITの記事に書かれているように端末が識別できる可能性があるSIDやUUIDまで送信されているリスクもあり、今月17日のIIJ Security Diaryでも警告されているようにこれは「Baidu IME」に限った問題と言い切れない可能性があり、余波は更に拡がるかもしれない。

ちなみに、Google 日本語入力やATOKではAndroidでのインストール時に“警告”表示で注意喚起されるが「入力内容の外部送信はしていない」という事だ。

取り敢えず、フリーソフトウェアのKingsoft OfficeやGOM Playerなどに「Baidu IME」が同梱されているらしいので、心当りのある人はご注意を。

【参照】
●内閣官房情報セキュリティセンター http://www.nisc.go.jp/
●IIJにおけるセキュリティ活動 https://sect.iij.ad.jp/
┗IMEのオンライン機能利用における注意について 2013年12月17日
●NetAgent Official Blog http://www.netagent-blog.jp/
┗入力情報を送信するＩＭＥ 2013年12月26日
●Baidu（バイドゥ） http://www.baidu.jp/
┗一部の報道に対する弊社の見解 2013年12月26日
●INTERNET Watch http://internet.watch.impress.co.jp/
┣「Baidu IME」「Simeji」が変換文字列を無断で送信、NISCが省庁に注意喚起 2013年12月26日
┗バイドゥ、IMEの情報送信について見解、「Simeji」には実装バグがあったと説明 2013年12月26日
●マイナビニュース http://news.mynavi.jp/
┣ネットエージェント、Baidu IMEやSimejiの入力情報無断送信問題を解説 2013年12月26日
┗バイドゥ、Android向け日本語IME「Simeji」のログ送信認める - 理由はバグ 2013年12月26日
●＠IT http://www.atmarkit.co.jp/
┣「外部に送信されること」を認識した上で適切な利用を：入力内容がそのまま外部に？ オンラインIMEの利用にIIJ-SECTが注意喚起 2013年12月19日
┗「バグ」も一因と説明：まとめ：「Baidu IME」と「Simeji」で入力データを外部送信 2013年12月26日
●ITmedia ニュース http://www.itmedia.co.jp/news/
┣バイドゥ、「Baidu IME」「Simeji」でユーザーの入力内容を無断送信　ネットエージェントが解析 2013年12月26日
┗AndroidはIMEインストール時に“警告”表示で注意喚起　Google日本語入力は「入力情報の送信はしていない」 2013年12月26日
●Baidu IME - 日本語入力 - http://ime.baidu.jp/type/
●GOM Player【ゴムプレーヤー】 http://www.gomplayer.jp/
┗サポート BBS >> baidu IMEの抱き合わせ配布が悪印象 2012年2月8日
●Wikipedia http://ja.wikipedia.org/wiki/
┣百度
┣バイドゥ (企業)
┣Kingsoft Office
┣金山軟件
┗GOM Player

プレスリリースより

エイプリルフールにはまだだいぶ早いと思ったのだが、事実は小説より奇なり。

江崎グリコ、なかなかはっちゃけてるなぁ。

【参照】
●プリッツ【PRETZ】 http://www.glico.co.jp/pretz/
●江崎グリコ http://www.glico.co.jp/
┗ふなっしーがプリッツになって新登場 『 プリッツ 梨汁ブシャー味 』

今年のクリスマスプレゼント。

ソファの上で

今年3歳の夏美は『ドキドキ!プリキュア』一色だったので、キュアエースの攻撃アイテムである『ラブキッスルージュ』とお菓子詰め合わせ。

生まれたばかりの"あいか"にはおねえちゃんの"パピーちゃん"の色違い、『ピンクのぺんぎんさん』。円高時代のAmazon.com調達でストックしておいて良かったよ。

【参照】
●株式会社バンダイ http://www.bandai.co.jp/
┗ラブキッスルージュ
●Wikipedia https://ja.wikipedia.org/wiki/
┗ドキドキ!プリキュア
●Amazon.co.jp https://www.amazon.co.jp/
┣ドキドキ!プリキュア ラブアイズパレット 2,630円
┗ドキドキ!プリキュア ラブキッスルージュ 2,507円
●Amazon.com https://www.amazon.com/
┣Ty Pluffies Petey - Blue Penguin $7.76
┗Ty Pluffies Pammy - Pink Penguin $7.67

Official NORAD Santa Trackerより

今年も本家NORADとGoogleの「Santa Tracker」がスタートした。

Google Santa Trackerによると日本時間19時に出発。日本到着は25日の20時過ぎという事だ。

【参照】
●マイナビニュース http://news.mynavi.jp/
┣Google、サンタ追跡サイト「Santa Tracker」公開 - Chrome拡張機能も提供 2013年12月5日
┣サンタクロース、日本時間19時に発進か!? - Google「Santa Tracker」 2013年12月24日
┣【速報】サンタクロース、起床する - NORAD 追跡情報 2013年12月24日
┗サンタクロース、予定通り活動開始 - 東京都・千代田区到着は20時10分ごろ 2013年12月24日
●Official NORAD Santa Tracker http://www.noradsanta.org/
●Google サンタを追いかけよう http://www.google.co.jp/santatracker/
●Google Japan Blog http://googlejapan.blogspot.jp/
┗もうすぐ出発、サンタさんのソリを追いかけよう 2013年12月24日
●Wikipedia http://ja.wikipedia.org/wiki/
┗北アメリカ航空宇宙防衛司令部

今朝は星乃珈琲店の福岡二又瀬店へ。

星乃ブレンドとフレンチモーニングセット

9月末に書いたように10月の新装開店から2ヶ月が経過。新二又瀬交差点を通り掛かる度に混雑している駐車場が気になっていたのだが、モーニングにもってこいの祝日の9時半頃という時間だけあってやはりほぼ満車で、まだまだ人気継続中のようだ。

まず最初にサーブされた一杯ずつハンドドリップで淹れるという「星乃ブレンド」400円は悪くないかな。お代わり半額というのも好印象だ。

ふわふわのスフレパンケーキ(ダブル680円)もなかなか美味しかったが、ちょっと高いかな。ドリンク＋200円の「フレンチモーニングセット」の方が満足度高いな。

有名なコメダ珈琲店もついに九州進出。9月に福岡八田店がオープンしているので、福岡ではあまり馴染みの無いタイプの喫茶店文化が広まるかどうか注目したい。

【参照】
●星乃珈琲店 http://www.hoshinocoffee.com/
●珈琲所 コメダ珈琲店 http://www.komeda.co.jp/
┗福岡八田店