また百度かっ！

JA 255 wiredrunner712 622,220 / 2,811,753

2020-11-27 21:10

以下引用開始
--------------------------------------------------------------------------------
中国の百度が作ったAndroidアプリユーザーの重要情報を収集か
https://news.livedoor.com/article/detail/19276213/

　中国のハイテク大手である百度によって作られた2つのAndroidアプリに、ユーザーに関するセンシティブな情報を収集するコードが含まれていることが、カリフォルニア州サンタクララに本拠を置くサイバーセキュリティ企業・パロアルトネットワークスのグローバル脅威インテリジェンスチームである「Unit 42」のレポートで判明しました。

Googleはこの報告を受けて調査を行い、2020年10月28日付で2つのアプリをGoogle Play上から削除しています。

Data Leakage Found From Android Apps on Google Play With Millions of Downloads
https://unit42.paloaltonetworks.com/android-apps-data-leakage/

Baidu Mobile Apps in Google Play Leak Sensitive Data | Threatpost
https://threatpost.com/baidu-apps-google-play-data/161556/

Baidu"s Android apps caught collecting sensitive user details | ZDNet
https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/

　モバイルアプリがデータを収集し、そのデータが外部に流出することはよくある問題ですが、漏えいしたデータはユーザーのプライバシーを侵害し、サイバー犯罪者の攻撃に利用されることもあります。
Unit 42の研究者である Stefan Achleitner氏とChengcheng Xu氏は、機械学習ベースのスパイウェア検出システムを用いた調査を行い、重要なデータを漏えいする可能性がある複数のAndroidアプリがGoogle Play上にあることを突き止めたとのこと。

　研究者らが報告したデータを流出させる危険があるAndroidアプリには、百度製の検索アプリであるBaidu Search Boxや地図アプリのBaidu Mapsが含まれていました。
これらのアプリは合計で600万回以上もダウンロードされており、中にはユーザーが端末を変更しても追跡し続けられる重要な情報も、アプリによって収集されていたと報告されています。

(中略)

Unit 42の研究者がスパイウェア検出システムでGoogle Play上のAndroidアプリを調査したところ、Baidu Search BoxやBaidu Mapsに使われるプッシュ通知用ソフトウェア開発キット(SDK)に、IMSIやMACアドレスを含む重要なユーザーデータを収集するコードが発見されたとのこと。　他にも、3Dのインテリアを配置できるHomestylerというアプリなどにも、同様の問題があることが判明したと研究者は述べています。

　アプリがこれらの情報を収集すること自体はAndroidアプリに関するポリシーに違反しているわけではなく、あくまで　「推奨されていない」　という程度にとどまっていますが、研究者はこの問題を百度やGoogleのAndroidチームに通知しました。　その後、Googleは百度のアプリについてさらなる調査を行い、研究者が報告したもの以外の違反が見つかったとして、2020年10月28日付で2つのアプリを削除しました。

　百度の広報担当者は、Unit 42からの報告によってGoogleの調査が引き起こされたものの、ユーザーデータの収集自体はGoogleの許可を得て以前から行っていたものであり、今回アプリが削除された理由とは関係ないと説明。

百度はアプリの問題を改善するために取り組んでおり、Baidu Search Boxは11月19日に問題を修正したバージョンで再リリースされています。Baidu Mapsも今後、Googleに指摘された問題を修正して再リリースする予定だとのこと。

(以下略)
-------------------------------------------------------------------------------
以上引用終了

　百度が、提供するアプリケーションを通じ、「利用者のプライバシーを侵害する」種類の問題を起こしたのは、少なくとも今回で３回目。

shimejiの入力ログを片っ端から自社サーバに送っていた件、そして「プライバシーロック・アプリ」にバックドアが設定されていた件に引き続いての事です。

－－－
　ところで。
こういうものが米国にはあります。

三振法：

　三振法（さんしんほう：Three-strikes law）とは1990年代にアメリカ合衆国において州法として成立した法律の総称であり、スリーストライクス・アンド・ユー・アー・アウト法（三振でアウト法）を日本語訳したものである。
1994年に制定された連邦三振法が代表的（「三振即アウト法」とも呼ばれる）。

　要は、「再犯２回で３アウト」　と見做し、有罪が決定した時点で即終身刑確定、というものなんですけどね。

これに倣えば、百度は今回の件で３回目。
アンドロイド向けのストアからまるっと追放、という事になるんですが....

　そもそも百度、問題が露見したのは全て　「ユーザの特定に繋がる、プライバシー情報に対する不正アクセスと収拾」　という共通点があります。

ある意味　「趣旨における同一再犯率１００％」　、　且つ　「反省や改善の色も、全くなし」　なわけで。
「百度のアプリ自体を、Google Play Store　から全て叩き出す」　には充分すぎる理由なんじゃないかと思うのですがね。

とりあえず、「百度のアプリ」　を使ってるような、
情報収集能力が弱い人は周りにはいませんが、
「周りの人の友人」経由、ってのは
あり得るからなぁorz

翻訳を見る

또 백번이나!

이하 인용 개시
--------------------------------------------------------------------------------
중국의 백번이 만든 Android 어플리 유저의 중요 정보를 수집인가
https://news.livedoor.com/article/detail/19276213/

　중국의 하이테크 대기업인 백번에 의해서 만들어진 2개의 Android 어플리에, 유저에 관한 센시티브인 정보를 수집하는 코드가 포함되어 있는 것이, 캘리포니아주 산타클라라에 본거지를 두는 사이버 시큐러티 기업·파로아르트넷트워크스의 글로벌 위협 인텔리젼스 팀인 「Unit 42」의 리포트로 판명되었습니다.

Google는 이 보고를 받고 조사를 실시해, 2020년 10월 28 일자로 2개의 어플리를 Google Play상으로부터 삭제하고 있습니다.

Data Leakage Found From Android Apps on Google Play With Millions of Downloads
https://unit42.paloaltonetworks.com/android-apps-data-leakage/

Baidu Mobile Apps in Google Play Leak Sensitive Data | Threatpost
https://threatpost.com/baidu-apps-google-play-data/161556/

Baidu"s Android apps caught collecting sensitive user details | ZDNet
https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/

　모바일 어플리가 데이터를 수집해, 그 데이터가 외부에 유출하는 것은 자주(잘) 있다 문제입니다만, 누설한 데이터는 유저의 프라이버시를 침해해, 사이버 범죄자의 공격에 이용되는 일도 있어요.
Unit 42의 연구자인 Stefan Achleitner씨와 Chengcheng Xu씨는, 기계 학습 베이스의 스파이 웨어 검출 시스템을 이용한 조사를 실시해, 중요한 데이터를 누설할 가능성이 있다 복수의 Android 어플리가 Google Play상에 있는 것을 밝혀냈다는 것.

　연구자등이 보고한 데이터를 유출시키는 위험이 있다 Android 어플리에는, 백번제의 검색 어플리인 Baidu Search Box나 지도 어플리의 Baidu Maps가 포함되어 있었습니다.
이러한 어플리는 합계로 600만회 이상이나 다운로드되고 있어 안에는 유저가 단말을 변경해도 추적해 계속되는 중요한 정보도, 어플리에 의해서 수집되고 있었다고 보고되고 있습니다.

(중략)

Unit 42의 연구자가 스파이 웨어 검출 시스템으로 Google Play상의 Android 어플리를 조사했는데, Baidu Search Box나 Baidu Maps에 사용되는 푸쉬 통지용 소프트웨어 개발 킷(SDK)에, IMSI나 MAC 주소를 포함한 중요한 유저 데이터를 수집하는 코드가 발견되었다는 것.　그 밖에도, 3 D의 인테리어를 배치할 수 있는 Homestyler라고 하는 어플리 등에도, 같은 문제가 있다 일이 판명되었다고 연구자는 말하고 있습니다.

　어플리가 이러한 정보를 수집하는 것 자체는 Android 어플리에 관한 폴리시에 위반하고 있는 것은 아니고, 어디까지나　「추천 되어 있지 않다」라고 하는 정도에 머무르고 있습니다만, 연구자는 이 문제를 백번이나 Google의 Android 팀에 통지했습니다.　그 후, Google는 백번의 어플리에 대해 새로운 조사를 실시해, 연구자가 보고한 것 이외의 위반이 발견되었다고 해서, 2020년 10월 28 일자로 2개의 어플리를 삭제했습니다.

　백번의 홍보 담당자는, Unit 42로부터의 보고에 의해서 Google의 조사가 일으켜졌지만, 유저 데이터의 수집 자체는 Google의 허가를 얻고 이전부터 가고 있던 것이어, 이번 어플리가 삭제된 이유는 관계없다고 설명.

백번은 어플리의 문제를 개선하기 위해서 임하고 있어 Baidu Search Box는 11월 19일에 문제를 수정한 버젼으로 재릴리스 되고 있습니다.Baidu Maps도 향후, Google에 지적된 문제를 수정해 재릴리스 할 예정이라는 일.

(이하약어)
-------------------------------------------------------------------------------
이상 인용 종료

　백번이, 제공하는 어플리케이션을 통해서 「이용자의 프라이버시를 침해한다」종류의 문제를 일으킨 것은, 적어도 이번에 3번째.

shimeji의 입력 로그를 닥치는 대로 자사 서버에 보내고 있던 건, 그리고 「프라이버시 락·어플리」에 백 도어가 설정되어 있던 건에 계속한 일입니다.

---
　그런데.
이런 것이 미국에는 있어요.

삼진법：

　삼진법(나지 않는 편：Three-strikes law)와는 1990년대에 아메리카 합중국에 있어 주법으로서 성립한 법률의 총칭이며, 스리스트라이크스·앤드·유·아·아웃법(삼진으로 아웃법)을 일본어 번역 한 것이다.
1994년에 제정된 연방 삼진법이 대표적( 「삼진즉아웃법」이라고도 불린다).

　요점은, 「재범 2회에 3 아웃」이라고 간주해, 유죄가 결정된 시점에서 즉종신형 확정, 이라는 것입니다만.

이것에 모방하면, 백번은 이번 건으로 3번째.
앤드로이드 전용의 스토어로부터 만와 추방, 이라고 하는 것이 됩니다만....

　원래백번, 문제가 비밀이나 나쁜일이 드러남 한 것은 모두　「유저의 특정에 연결되는, 프라이버시 정보에 대한 부정 액세스와 수습」이라고 하는 공통점이 있어요.

있다 의미　「취지에 있어서의 동일 재범율 100%」　, 한편　「반성이나 개선의 색도, 완전히 이루어」(뜻)이유로.
「백번의 어플리 자체를, Google Play Store　(으)로부터 모두 내쫓는다」 너무 충분한 이유가 아닐까 생각합니다만.

우선, 「백번의 어플리」를 사용하고 있는 것 같은,
정보 수집 능력이 약한 사람은 주위에는 없습니다만,
「주위의 사람의 친구」경유, 라고 하는 것은
있기 때문orz

いいね・コメントにはログインが必要です。

コメント ( 3 )

また百度かっ！

또 백번이나!

投稿一覧