中国企業の入力アプリ「百度輸入法」「QQピンイン」等…ユーザー情報を送信
カナダ・トロント大学の研究機関「シチズン・ラボ」は4月23日、中国の主要IT企業9社が提供するスマートフォン向け中国語入力アプリに、ユーザーの入力情報が送信される脆弱性があると警告した。ファーウェイ以外の全8社のアプリに問題が見つかったという。
シチズン・ラボによると、「百度輸入法」「QQピンイン」「捜狗拼音輸入法（Sogou IME）」など、これらのアプリはユーザーの入力情報をクラウドサーバーに送信する際、独自の暗号化方式を使用。だが、その多くは素人目にも明らかな欠陥があり、第三者が傍受すれば容易に解読できる状態だった。中には全く暗号化していないアプリもあったという。
最も基本的な脆弱性が見つかったのは、サムスン製スマートフォンに搭載されていた「Samsung Keyboard」。ネットワーク上でセキュリティ対策なくデータを送信していた。「百度輸入法」を搭載する銀河、栄光、小米、OPPO、VIVOなどのメーカー端末も、同様の問題を抱えていた。
関連記事
米空軍傘下の中国航空宇宙研究所は、西側の企業や大学など426機関が中共軍や国防研究機関と交流していたとする報告書を公表した。極超音速ミサイル、電子戦、潜水艦、先進レーダーなど軍事転用可能な技術も含んでいる
米連邦陪審は、フィリップスのX線技術に関する営業秘密を盗み、中国の競合企業のために利用した元技術者に有罪評決を下した。元同僚2人も罪を認め、中国企業や幹部も起訴されている
中共系シンクタンクが、米元軍高官と中国の核兵器研究機関をつなぐ秘密の交流ルートを構築していた。米保守派記者の調査報告が、その仕組みと関係組織を明らかにした
最近、ニュージーランドの情報機関は脅威評価で中共のスパイ活動などをを相次いで名指している
米連邦通信委員会（FCC）が外国製ドローンへの規制強化を検討している。中国DJI製を含む認証済みの既存機種も対象となる見通しで、LiDARや熱画像センサーを搭載したドローンなどにも影響