中国北京にあるIT大手「百度」本社(Photo by JADE GAO/AFP via Getty Images)

中国企業の入力アプリ「百度輸入法」「QQピンイン」等…ユーザー情報を送信

カナダ・トロント大学の研究機関「シチズン・ラボ」は4月23日、中国の主要IT企業9社が提供するスマートフォン向け中国語入力アプリに、ユーザーの入力情報が送信される脆弱性があると警告した。ファーウェイ以外の全8社のアプリに問題が見つかったという。

シチズン・ラボによると、「百度輸入法」「QQピンイン」「捜狗拼音輸入法(Sogou IME)」など、これらのアプリはユーザーの入力情報をクラウドサーバーに送信する際、独自の暗号化方式を使用。だが、その多くは素人目にも明らかな欠陥があり、第三者が傍受すれば容易に解読できる状態だった。中には全く暗号化していないアプリもあったという。

最も基本的な脆弱性が見つかったのは、サムスン製スマートフォンに搭載されていた「Samsung Keyboard」。ネットワーク上でセキュリティ対策なくデータを送信していた。「百度輸入法」を搭載する銀河、栄光、小米、OPPO、VIVOなどのメーカー端末も、同様の問題を抱えていた。

▶ 続きを読む
関連記事
トム・コットン米上院議員は、越境決済企業Airwallexへの中国系資本の投資について、対米外国投資委員会に国家安全保障上の調査を求めた。米国人の個人データが中国側に渡る可能性に懸念
米・メキシコ国境へ殺到する兵役年齢の中国人たち。ノーム前米国土安全保障省長官は、中国人不法移民の米国境移動を組織的に支援するネットワークの存在に警鐘を鳴らした
4月8日夜、東京・新宿文化センターで行われた神韻の公演会場に、二人の観客が訪れた。数日前まで彼らは劇場の外で神韻を攻撃するスローガンを叫んでいたが、数日後には劇場に足を運び公演を観た。公演後、二人は今後神韻の妨害活動に参加しないと表明した
米司法統計が明かす華人社会の「二極化」とは? 一般犯罪率は極めて低い一方、経済スパイ事件の約80%に中国(中共)が関与する異常事態。背景には、中国国内の家族を人質にした脅迫や「愛国プロパガンダ」による中共の組織的介入があった
カナダ王立騎馬警察の情報顧問スコット・マクレガー氏は、国民の中共による浸透工作への警戒感が徐々に薄れていると警告。カナダが真の脅威は中共であることを改めて認識すべきだと訴えた