ウイルス機能付き日本語入力ソフト？

質問

ウイルス機能付き日本語入力ソフト？　日本語入力機能付きウイルス？

中国検索最大手「百度（バイドゥ）」製の日本語入力ソフト「バイドゥＩＭＥ」は何なのでしょうか？
一応、表向きは「日本語入力ソフト」という謳い文句のようです。
自称はどうでもいいです。実態は何なのでしょうか？
ウイルスですか？
情報を収集するのでスパイソフトですか？

＃本当はデジタルライフのカテなんでしょうか

回答No.11

uniquepro

百度…日本語変換ＩＭＥは有料（ＡＴＯＫ）、あるいはＯＳ付属のものを使う（ＭＳＩＭＥ）のが当たり前だった時に、Ｇｏｏｇｌｅ日本語入力と共に、無料でダウンロード・使用可能なソフトとして登場したものです。

もっとも、自分にとっては何を今更という意見です。

何しろこの百度、配布開始直後から大手・小規模含むほとんどのセキュリティソフトにて、危険なソフト（質問者様の言うスパイウェア・マルウェア）として検出対象になっていたものです。一時それがなかったのは、簡単に言えば人海戦術。セキュリティソフト会社とそのデータベースを共有する組織宛に、「これはスパイウェアではありません」と大量に要請を送り続けた結果、そもそもセキュリティソフトの検知から「外された」という経緯があります。どのセキュリティソフトにも、誤検出をメーカーに送信する機能があります。あれ、あまりに大量に同様の項目で受信があると、案外ろくな検査もせずに非検査項目に入れてしまうセキュリティソフトメーカーもあります。送る側には人数がいますから、非検出のデータベースに入るまで延々と送信し続けてもたいした手間はかからない。

今急にデータ送信が行われたのではなく、登場当時から延々と使用者の入力情報は本国に送信されていた、という話です。一応開発側の抗弁では、情報は日本国内のみで～と言っていますが、インターネットの性質上ネット上に送信されたデータが日本国内のサーバのみを経由することはあり得ません。
※ちなみに上記Ｇｏｏｇｌｅ日本語入力にも配布直後には同様に変換情報をサーバに送信する機能がありました。（デフォルトでは無効になっているはずですが、最近使ってないので不明）。さらにＡＴＯＫも２０１１（２０１２？）辺りから、変換効率を上げるためにネット上の変換例を検索させ、さらに自分の変換結果をアップロードする機能が付いています（これは設定で無効化が可能。自分は送受信すべて無効にしています。ＩＭＥ自身の変換辞書が充実しているＡＴＯＫならでは）。ＧｏｏｇｌｅやＡＴＯＫと、百度の何が違うかと言えば、前者２つは「変換結果」を送受信するのに対して、百度は「入力結果」を送信するということ（入力されたキー操作をそのまま送信）。クレカ情報やネットバンクの口座情報を漏洩させる、いわゆる「キーロガー」をまんま実現してしまっているということです。しかもセキュリティダダ漏れで。

百度登場当時、「顔文字入力が出来る」を売り文句にしていました。これも実際は、顔文字入力＝口伝、近しい相手へのメールやメッセンジャー、ＳＮＳで利用するものですから、それだけ発信者の本音・思想を得るのにはちょうどいい「エサ」だったとも言えます。顔文字入り文章でお堅いビジネス文書が出来るわけないですし。

もっと問題なのは、百度をインストールさせる別ソフトの中には、さらに厄介なソフトをしれっとインストールさせるものさえあります。Ｂａｂｙｌｏｎ系と言われるスパイウェアで、ブラウザのデフォルト検索をＧｏｏｇｌｅやＹａｈｏｏ！などから強制的にＢａｂｙｌｏｎ系の検索サイトにアクセスさせ、今度は入力者の検索情報を丸ごと取得する、というソフト。おまけにこいつは普通に拡張機能やアドオンを削除しただけでは消えてくれない。ネットに削除手法は掲載されていますが、それを見なければ素人は外すことさえ出来ない、そんなものまで入れ込んでくること。

とにかく百度単体の悪質さ同様、時には他に入れ込んでくるスパイウェアが多種多様になっていることで、１回インストールすると素人さんでは手に負えなくなることも。
※有力なメディアプレイヤーであるＲｅａｌＰｌａｙｅｒ（これもスパイウェア的挙動をして、セキュリティに引っかかることもある）にも、インストールの過程でＧｏｏｇｌｅＣｈｒｏｍｅをインストールするついでに百度もどう？と聞いてくるバージョンもあって、もはやどこが信用出来るのか分からない状況。

とりあえず、百度関連で見かけたらインストールしない。見たこともないアドオン・拡張機能は入れない。インストールしてしまうとアンインストールが面倒なことになるので、触らないこと以外対策はないと思います。運がいいのか（製作者の腕が）悪いのか、インストールされた他のＰＣから攻撃をするような悪質なものではないので、自分のＰＣにインストールさえしなければ一定の安全は保てます。

お礼

ありがとうございます