Yano's digital garage

フリーの日本語入力(IME,かな漢字変換)ソフトBaidu IMEで無断で変換文字列をサーバーに送信している問題がある事を内閣官房情報セキュリティセンター(NICS)が発表。

「フレーズ収集」や「クラウド変換」はGoogle 日本語入力やATOKなどでも似たような機能が実装されているトレンドで、特に高度な辞書＆機能の実装が難しい携帯端末においても有効な機能だが、**「ユーザーの許諾を得ずにログデータを送信している」事と「クラウド入力Offの場合でも入力文字列が送信されている」**事という２つの問題として指摘されている。

指摘を受けたバイドゥは一部の報道に対する弊社の見解において

SimejiについてログセッションがOFFの場合でも一部のログデータが送信されていた

と釈明しているが、Baidu IMEについては「バイドゥサービス利用規約」の中の「プライバシーポリシー」に明記してユーザの許諾を得ているという見解で、

Baidu IMEの事前許諾の設定画面が見つけにくい点については、本日より改善しております。

との事。

詳細は『ほこ×たて』にも登場したネットエージェントのNetAgent Official Blog：入力情報を送信するＩＭＥで解説されている。HTTPS通信による暗号化は実施されているという事からどうやって確認したのかと思ったら、CounterSSL ProxyでHTTPS通信の暗号を復号したらしい。なるほど、HTTPS Proxyという手があったか。

「全角入力の情報だけが送信され、パスワードなど半角入力のみの場合は送信されないのでクレジット会員番号や電話番号も全角に変換しなければ送られない」という事だが、＠ITの記事に書かれているように端末が識別できる可能性があるSIDやUUIDまで送信されているリスクもあり、今月17日のIIJ Security Diaryでも警告されているようにこれは「Baidu IME」に限った問題と言い切れない可能性があり、余波は更に拡がるかもしれない。

ちなみに、Google 日本語入力やATOKではAndroidでのインストール時に“警告”表示で注意喚起されるが「入力内容の外部送信はしていない」という事だ。

取り敢えず、フリーソフトウェアのKingsoft OfficeやGOM Playerなどに「Baidu IME」が同梱されているらしいので、心当りのある人はご注意を。

参照

内閣官房情報セキュリティセンター http://www.nisc.go.jp/

IIJにおけるセキュリティ活動 https://sect.iij.ad.jp/

IMEのオンライン機能利用における注意について 2013年12月17日

NetAgent Official Blog http://www.netagent-blog.jp/

入力情報を送信するＩＭＥ 2013年12月26日

Baidu（バイドゥ） http://www.baidu.jp/

一部の報道に対する弊社の見解 2013年12月26日

INTERNET Watch http://internet.watch.impress.co.jp/

「Baidu IME」「Simeji」が変換文字列を無断で送信、NISCが省庁に注意喚起 2013年12月26日
バイドゥ、IMEの情報送信について見解、「Simeji」には実装バグがあったと説明 2013年12月26日

マイナビニュース http://news.mynavi.jp/

ネットエージェント、Baidu IMEやSimejiの入力情報無断送信問題を解説 2013年12月26日
バイドゥ、Android向け日本語IME「Simeji」のログ送信認める - 理由はバグ 2013年12月26日

＠IT http://www.atmarkit.co.jp/

ITmedia ニュース http://www.itmedia.co.jp/news/

エイプリルフールにはまだだいぶ早いと思ったのだが、事実は小説より奇なり。

江崎グリコ、なかなかはっちゃけてるなぁ。

参照

プリッツ【PRETZ】 http://www.glico.co.jp/pretz/

江崎グリコ http://www.glico.co.jp/

ふなっしーがプリッツになって新登場『プリッツ梨汁ブシャー味』

今年のクリスマスプレゼント。

今年3歳の夏美は『ドキドキ!プリキュア』一色だったので、キュアエースの攻撃アイテムである『ラブキッスルージュ』とお菓子詰め合わせ。

生まれたばかりの"あいか"にはおねえちゃんの"パピーちゃん"の色違い、『ピンクのぺんぎんさん』。円高時代のAmazon.com調達でストックしておいて良かったよ。

参照

株式会社バンダイ http://www.bandai.co.jp/

ラブキッスルージュ

Wikipedia https://ja.wikipedia.org/wiki/

ドキドキ!プリキュア

Amazon.co.jp https://www.amazon.co.jp/

Amazon.com https://www.amazon.com/

今年も本家NORADとGoogleの「Santa Tracker」がスタートした。

Google Santa Trackerによると日本時間19時に出発。日本到着は25日の20時過ぎという事だ。

参照

マイナビニュース http://news.mynavi.jp/

Google、サンタ追跡サイト「Santa Tracker」公開 - Chrome拡張機能も提供 2013年12月5日
サンタクロース、日本時間19時に発進か!? - Google「Santa Tracker」 2013年12月24日
【速報】サンタクロース、起床する - NORAD 追跡情報 2013年12月24日
サンタクロース、予定通り活動開始 - 東京都・千代田区到着は20時10分ごろ 2013年12月24日

Official NORAD Santa Tracker http://www.noradsanta.org/

Google サンタを追いかけよう http://www.google.co.jp/santatracker/

Google Japan Blog http://googlejapan.blogspot.jp/

もうすぐ出発、サンタさんのソリを追いかけよう 2013年12月24日

Wikipedia http://ja.wikipedia.org/wiki/

北アメリカ航空宇宙防衛司令部

今朝は星乃珈琲店の福岡二又瀬店へ。

9月末に書いたように10月の新装開店から2ヶ月が経過。新二又瀬交差点を通り掛かる度に混雑している駐車場が気になっていたのだが、モーニングにもってこいの祝日の9時半頃という時間だけあってやはりほぼ満車で、まだまだ人気継続中のようだ。

まず最初にサーブされた一杯ずつハンドドリップで淹れるという「星乃ブレンド」400円は悪くないかな。お代わり半額というのも好印象だ。

ふわふわのスフレパンケーキ(ダブル680円)もなかなか美味しかったが、ちょっと高いかな。ドリンク＋200円の「フレンチモーニングセット」の方が満足度高いな。

有名なコメダ珈琲店もついに九州進出。9月に福岡八田店がオープンしているので、福岡ではあまり馴染みの無いタイプの喫茶店文化が広まるかどうか注目したい。

参照

星乃珈琲店 http://www.hoshinocoffee.com/

珈琲所コメダ珈琲店 http://www.komeda.co.jp/

福岡八田店

先日液晶ディスプレイ事業の終息を発表した三菱電機。

今度はBDレコーダー事業とプロジェクタ事業からの撤退を発表。

三菱電機どこへ行く？

参照

マイナビニュース http://news.mynavi.jp/

三菱電機がBDレコーダー事業を撤退 - 既存2機種は在庫限り 2013年12月17日
三菱電機、一部業務用を除くプロジェクタ事業から撤退 2013年12月20日

Wikipedia http://ja.wikipedia.org/wiki/

三菱電機

今日は幼稚園のイベント「餅つき大会」という事で、油山市民の森へ。

暴風雪警報が出た木曜日から、時折雪が舞う真冬の空模様が続いている福岡は今朝も遠くの山々はうっすらと雪化粧。

どこかで「今日は中止」という連絡を待ちつつ準備をしていたが、連絡が無いので9時前に出発。都市高速の板付付近は路面も白くなっていてヒヤヒヤしたが、その後は難無く油山市民の森に到着。

着いた途端に結構な勢いで降ってきて、昼頃には雷まで鳴り出す始末。

「山を下れなくなるんじゃないの？」と冷や汗をかいたが、何とか無事に餅つきを終えてウチに帰ることができた。

餅つきなら油山でなくても良かったんじゃないのかな…？

参照

福岡市市民の森協会 http://www.shimi-mori.com/

マツダ・RX-8が2012年6月に生産終了した事で新車市場から姿を消したロータリーエンジン。

新型ロータリーエンジンを発電動力として搭載した「RE レンジエクステンダー」 — Car Watch記事より

2011年10月にロータリーエンジン搭載車、マツダが新型を開発中というツイートに一縷の望みを託していたのだが、一風変わったところで330ccの新型ロータリーエンジンを使ったEVの航続距離を2倍に伸ばす「マツダ RE レンジエクステンダー」が発表された。

マルチフューエルの可能性ってのが特に素晴らしいね。

参照

Car Watch http://car.watch.impress.co.jp/

ロータリーエンジン発電で航続距離を2倍にした「マツダ RE レンジエクステンダー」 / 「16X」の開発成果が盛り込まれた330ccの新型ロータリーエンジン 2013年12月20日

レスポンス（Response.jp） http://response.jp/

ロータリーエンジン搭載車、マツダが新型を開発中 2011年10月10日
マツダ、ロータリーエンジンによるレンジエクステンダーEVを公開 2013年12月20日
【マツダ技術説明会】ロータリーエンジンによるレンジエクステンダーの可能性 2013年12月22日
マツダのロータリーエンジンが2年後に復活か ―― スポーツカー復権の兆しも 2013年9月6日

【MAZDA】OFFICIAL WEB SITE http://www.mazda.co.jp/

【MAZDA】ロータリーエンジン

WikiPedia http://ja.wikipedia.org/wiki/

ロータリーエンジン

Sleipnir 4 for Windows (4.3.3)がリリースされた。

Sleipnir 4 for Windows (4.3.3) をリリースしました — フェンリルデベロッパーズブログより

毎度お馴染みC:\Users\ユーザー名\AppData\Roaming\Fenrir Inc\Sleipnir\~temp\users\default\central.iniの

[ServerChanged] Version=“203” SleipnirSearchRequest=“http://search.fenrir-inc.com/?hl=ja&channel=sleipnir_3_w&safe=off&lr=all&q={all}" SleipnirSearchIcon=“SleipnirSearch.ico”

を

[ServerChanged] Version=“203” SleipnirSearchRequest=“http://www.google.com/search?hl=ja&lr=lang_ja&ie=UTF-8&oe=UTF-8&q={all}&num=50" SleipnirSearchIcon=“google.ico”

と書換えて、fenrir-inc.comになる検索エンジンをgoogle.comに変更。

そう言えばSleipnir 5も出ているが、評判はイマイチだな…