【Android】中国・百度(バイドゥ)のSimejiからバックドアが見つかる…トレンドマイクロが指摘

　スマートフォンの基本ソフト（ＯＳ）「アンドロイド」端末向けに国内で提供されているアプリに、
本来存在しないはずの「バックドア」（裏口）があると指摘されていたことが分かった。

　情報セキュリティー会社はスマホを乗っ取られる可能性も指摘しており、アプリ提供会社が利用者に対し、今月中のアプリ削除などを呼び掛ける事態になっている。

　このアプリは、中国検索大手の百度（バイドゥ）が提供するアンドロイド用アプリ「Ｓｉｍｅｊｉプライバシーロック」（ＳＰＬ）。
他人に見られたくないスマホの写真やアプリなどに個別に鍵をかけ、非表示にする機能を持つ。国内で約４５００人がダウンロードしたとされる。

　情報セキュリティー会社トレンドマイクロ（東京）が昨年秋、百度の提供するアプリ開発キットに、外部からの侵入を許すバックドアを確認した。
このキットで作られたアプリにはバックドアが仕込まれる。

　ＳＰＬの中にはキットと同じ文字列があったほか、スマホのＯＳバージョンや画面サイズ、端末に割り振られる固有番号などの情報を勝手に送信する機能があった。

　昨年秋に外部から「バックドアがある」との指摘を受けたという百度は「情報を抜き取られる可能性は、指摘されるまで気付かなかった。
過失であって、意図的に作った『バックドア』ではない。日本のアプリでこのキットは使われておらず、文字列が残っていただけだ」と主張している。

　ただ、百度は「チェックが不十分だった」として、今月３１日にＳＰＬの更新版の配信を停止する。
既に利用している人に対しては、非表示にした写真やアプリなどが失われないよう、解錠してからＳＰＬをスマホから削除するよう求めている。

　トレンドマイクロによると、このキットで作られ、バックドアが残ったままのアプリがスマホに入っていると、外部のパソコンからスマホ内に保存してある写真や
文書などのデータを抜き取ったり、連絡先を追加したりできた。特定のサイトに接続し、スマホに他のアプリを入れることや、別のバックドアを仕込むことも可能だった。

　こうしたスマホはネットでも検索でき、同社は「情報の抜き取りだけでなく、様々な機能が外部から乗っ取られ、さらなる被害に遭う恐れもある」と指摘している。
http://headlines.yahoo.co.jp/hl?a=20160115-00050013-yom-soci