中国企業の入力アプリ「百度輸入法」「QQピンイン」等…ユーザー情報を送信
カナダ・トロント大学の研究機関「シチズン・ラボ」は4月23日、中国の主要IT企業9社が提供するスマートフォン向け中国語入力アプリに、ユーザーの入力情報が送信される脆弱性があると警告した。ファーウェイ以外の全8社のアプリに問題が見つかったという。
シチズン・ラボによると、「百度輸入法」「QQピンイン」「捜狗拼音輸入法(Sogou IME)」など、これらのアプリはユーザーの入力情報をクラウドサーバーに送信する際、独自の暗号化方式を使用。だが、その多くは素人目にも明らかな欠陥があり、第三者が傍受すれば容易に解読できる状態だった。中には全く暗号化していないアプリもあったという。
最も基本的な脆弱性が見つかったのは、サムスン製スマートフォンに搭載されていた「Samsung Keyboard」。ネットワーク上でセキュリティ対策なくデータを送信していた。「百度輸入法」を搭載する銀河、栄光、小米、OPPO、VIVOなどのメーカー端末も、同様の問題を抱えていた。
関連記事
中国共産党(中共)の領事館から届いた警告書簡に対し、米国の地方当局者が正面から反論した。米インディアナ州のダニエル・エリオット財務長官は逆に、中国総領事館に対し、なぜ外国の当局者の一挙手一投足を注視しているのかと公然と問いただした
中国からの巨額融資で深刻な債務危機に陥ったアフリカのザンビア。国際調査で明らかになった中国工商銀行の融資手法や不透明な契約、難航した債務再編の実態とは
中国共産党がSNSの偽アカウントを使い、米国社会の分断をあおっていると米上院議員が警告。法輪功や神韻芸術団を標的とした偽情報工作、米国政治への介入疑惑が浮上している。専門家は規制強化を求め、米司法省も越境弾圧への取り締まりを進める
大紀元が中共の政法機関による監視データベースを独自入手。1万人以上の情報が記録され、海外SNSのアカウントから身元や住所を特定する実態が浮かび上がった。民主活動家や法輪功関係者らへの越境弾圧、被害者の証言、米国とカナダの対抗措置を追う
米巨大ITによるAI投資の急拡大と現実的リスク、そして中国共産党が「発展途上国の支援」を偽り進めるデジタル支配の罠を検証。自由と安全保障を守るための賢明な判断と技術選択を提言する