百度（バイドゥ）謹製Android開発キットで作ったアプリ、使うと自動的にバックドアが仕掛けられる事が判明

中国バイドゥがAndroidにバラまいた猛毒
東洋経済オンライン
2015/11/9 07:50 本田 雅一

問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット(アプリ開発を容易にする部品集)の「Moplus」だ。

11月6日のトレンドマイクロによる報告によると、事情がどうやら違うことがわかってきた。
特定機能を実現する上での設計ミスなどに起因した脆弱性ではなく、Moplus自身の機能として
ワームホールを作る機能が提供されていたようである。つまり、意図的なものだった可能性が高まっている。　
トレンドマイクロがMoplusを使ったふたつのAndroidアプリで確認したところ、いずれのアプリも
起動後に自動的にWebサーバーを起動する。このWebサーバーはネットからのアクセスを検出し、
外部コンピュータから不正な処理を実行可能にしてしまうのだという。

一度、起動されるとシステムに登録されるため、次回からは端末を起動するだけで
ワームホールが出現し、いつでも端末に侵入可能な状態になる。

http://newsbiz.yahoo.co.jp/detail?a=20151109-00091732-toyo-nb

残念でもないし当然

あれだけ騒ぎになったバイドゥ謹製simejiとか使って奴は流石にもうおらんよね？

＞つまり、意図的なものだった可能性が高まっている。　

いやいやどう考えても・・・
国策なんだろうなあ

そもそもバイドゥ使ってる奴って何が目的なんだよ

問題はバイドゥの開発キット使ってるかどうか分からずアプリ使ってる事か

>　なお、トレンドマイクロによると1万4112本のアプリがMoplusを用いて開発されており、それらのアプリを実行すると、上記のワームホールが出現する可能性がある。

そこだよなあ
バイドゥのキットで作られたアプリだと知らずに使ってる可能性がある
アプリにバイドゥのキット使いましたとか書いてないだろうし

梅毒

ハイドさんって何故こんな皆に嫌われることするの？

そりゃ百度ならそれくらい仕込まれてて当然だろう
レノボも仕込まれてたしファーウェイも仕込まれてんだろ

androidの公式ストア緩いから心配だわ

バイドゥはSimejiを殺した
Simeji的には儲かって美味しかったかもしれないけどユーザーは減ったんじゃないかな

>>12
ばかマカーが使うから問題ない

情弱はIMEなんて気にせず一生ことえり使うだろ多分

もう中国への回線を遮断しちゃえよ

おそろしな

マジかよ
もう入れてるからバックドア仕掛けられてるのでオープンドアで広く受け入れていくスタイルでいくわ

俺みたいな底辺の情報なんぞアメリカだろうが中国だろうがどうでもええわ

台湾製に入ってるソフトは大丈夫なのか気になってきた

つまりiOSが最強、と...

試すつもりもないけど権限迂回できるバグついてんのか？

別ソース

中国BaiduのSDK「Moplus」にバックドア機能、日本法人は「Simeji」には使用してないとアナウンス
http://internet.watch.impress.co.jp/docs/news/20151109_729567.html

>また、Moplusを利用して自動的・定期的にアプリをインストールさせる不正プログラム「ANDROIDOS_WORMHOLE.HRXA」の拡散を確認したとしている。ユーザーの端末に侵入し、端末がルート化されていれば、ユーザーに気付かずにアプリがインストールされる。

どのアプリで使ってるかわからんしえらいこっちゃな

さすが中国
やることなすこと悪意の塊だな

ユーザーはどうにもできんなこれ
泥ユーザーは終わったんじゃないの

いやバイドゥのSDKなんて怪しい物を使ってる開発者なんかいないよ！

この報道自国民は知ってるのか

>>27
一緒に仕事した中国人が大抵は報道されないからしらないと言ってた

>>22
どうやってこんな発言信じろってんだよｗｗ
親会社が悪意丸出しで仕込んでたってバレてんのに

100℃怖い

UC ブラウザが中華なんだよな
セキュロイドで不正な通信なしって書いてあったから
使ってるけど。すげー早くて使いやすいんだけどな

>>29
こんなの信じるメリットもないしな…

>>31
不正な通信も正常な通信とされてる可能性

>>22
急にやたらsimeji宣伝し始めたなーと思ってたが
そう言うことなのかな

>>34
CMやってるよな

林檎ユーザーだからよく知らんけど一時期泥のIMEといえばシメジってぐらい人気だった気がする
自国語の変換するのに他国製の方が使いやすいってどうなのよ

>>22
こんなの信じるやついるのかよ

梅毒

>>22
マジかよ安心した

>>36
中国資本に買収されたのわりと最近

>>36
バイドゥに買収される前のはなしだなそれは

中華汚染

Simejiが百度に買収されたなんてかなり前のことだろ
少なくともここには未だにあんなもん使ってる奴いねえだろ

>>33
アガガガガガガガ

>>43
買収されたあとに勧めてるのは見たことないが