モミジガサの探し方

アクセスカウンタ

zoom RSS 百度(Baidu)にバックドア

<<   作成日時 : 2015/11/13 12:46   >>

ブログ気持玉 0 / トラックバック 1 / コメント 0

Baiduは消しても、いつのまにかパソコンにはいっているので、時々チェックが必要だ。
中国Baiduのソフト開発キット、バックドア機能の搭載が判明 --

トレンドマイクロは6日、中国の検索エンジン「百度(Baidu)」のソフトウェア開発キット(SDK)「Moplus」にバックドア機能が搭載されていることを公表した。

 「Moplus」には「Wormhole」と呼ばれる深刻な脆弱性があることが確認されている。
今回発見されたバックドア機能は、この脆弱性とは関係なく存在していたと見られる。
このバックドア機能を使うことで、ユーザー権限なしに、ソケットを通過するメッセージを監視し続ける。

 これにより、端末に対しHTTPリクエストを送信するだけで、「フィッシングサイトへの誘導」「任意の連絡先の追加」
「偽のショート・メッセージ・サービス(SMS)送信」「ローカルファイルのアップロード」「アプリインストール」などが可能になるという。

 Moplus SDKは多くのAndroidアプリに取り入れられており、1億人程度が影響を受ける見込み。
またすでに不正プログラムが、Moplus SDKを利用している事例も発見されている。

 トレンドマイクロによれば、Moplus SDKが組み込まれたアプリは、計14,112種(バージョン違いや異なるSHA1のものなどを含む)。
そのうち4,014が、「com.baidu.browser.apps」「com.baidu.hao123」などのBaidu公式アプリとのこと。Baiduは、この問題について対処を進めているという。

http://news.infoseek.co.jp/article/rbbtoday_136821/


10 :日本茶 ★ [] :2015/11/09(月) 21:40:15.85 ID:???*.net (2/2)
バイドゥがMoplusに実装したのは、開発過程における不具合による「脆弱性」(欠陥)ではなく、意図的に外部操作を可能とする「バックドア」であるとの見方を示す。
(一部抜粋)

ニュース - 中国バイドゥのAndroid用SDKに外部操作可能なバックドア、約1億人に影響:ITpro
http://itpro.nikkeibp.co.jp/atcl/news/15/110903653/

26+2 :名無しさん@1周年 [] :2015/11/09(月) 21:44:08.66 ID:T2klQj8E0.net
>>1
■Baidu(百度)を勝手にインストールしようとするソフト(暫定版)
BrotherSoft / Softonic (ダウンロード元、ここからDLする場合警戒すべし)
GOM PLAYER (韓国)
Freemake Free Audio Converter | Video Converter | Video Downloader

■Baidu傘下のソフト
Shimeji(2011年12月13日でBaiduに売却)

■Baidu(百度)がプリインストールされているデバイス
【中国】Lenovo(レノボ)
【中国】Huawei (ファーウェイ)

■GOM PLAYER代替動画プレイヤー
Mediaunite、Qonoha【日本】
Light Alloy 【ロシア】
VLC media player 【フランス・オープンソース】
Media Player Classic 【アメリカ】

■ネットワーク監視ツール(どのソフトがどの国のサーバーにアクセスしているかが分かる)
秀丸ネットモニター http://hide.maruo.co.jp/software/netmon.html

テーマ

関連テーマ 一覧


月別リンク

ブログ気持玉

クリックして気持ちを伝えよう!
ログインしてクリックすれば、自分のブログへのリンクが付きます。
→ログインへ

トラックバック(1件)

タイトル (本文) ブログ名/日時
マスコミ 51
嫌がらせに近い張り込みの実態 http://gangstalking-crime-databease.blogspot.jp/2015/11/blog-post_8.html 元公安刑事が語るオウム事件にあった驚愕の裏側 https://www.youtube.com/watch?v=yr2Enpnia48 ...続きを見る
邪馬台国 下関
2015/11/13 13:16

トラックバック用URL help


自分のブログにトラックバック記事作成(会員用) help

タイトル
本 文

コメント(0件)

内 容 ニックネーム/日時

コメントする help

ニックネーム
本 文
百度(Baidu)にバックドア モミジガサの探し方/BIGLOBEウェブリブログ
文字サイズ:       閉じる