中国で多く使われるバイドゥ製Android開発環境「Moplus」、バックドア機能の搭載が判明 | GameBusiness.jp

中国で多く使われるバイドゥ製Android開発環境「Moplus」、バックドア機能の搭載が判明

トレンドマイクロは6日、中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（SDK）「Moplus」にバックドア機能が搭載されていることを公表した。

その他 事件
ホーム › その他 › 事件 › 記事
Moplus SDKを利用している不正プログラムの例
  • Moplus SDKを利用している不正プログラムの例
  • 「com.baidu.BaiduMap」にはMoplus SDKが組み込まれている
  • 遠隔操作により、携帯端末に連絡先が勝手に追加されることも
　トレンドマイクロは6日、中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（SDK）「Moplus」にバックドア機能が搭載されていることを公表した。

　「Moplus」には「Wormhole」と呼ばれる深刻な脆弱性があることが確認されている。今回発見されたバックドア機能は、この脆弱性とは関係なく存在していたと見られる。このバックドア機能を使うことで、ユーザー権限なしに、ソケットを通過するメッセージを監視し続ける。

　これにより、端末に対しHTTPリクエストを送信するだけで、「フィッシングサイトへの誘導」「任意の連絡先の追加」「偽のショート・メッセージ・サービス（SMS）送信」「ローカルファイルのアップロード」「アプリインストール」などが可能になるという。

　Moplus SDKは多くのAndroidアプリに取り入れられており、1億人程度が影響を受ける見込み。またすでに不正プログラムが、Moplus SDKを利用している事例も発見されている。

　トレンドマイクロによれば、Moplus SDKが組み込まれたアプリは、計14,112種（バージョン違いや異なるSHA1のものなどを含む）。そのうち4,014が、「com.baidu.browser.apps」「com.baidu.hao123」などのBaidu公式アプリとのこと。Baiduは、この問題について対処を進めているという。

中国Baiduのソフト開発キット、バックドア機能の搭載が判明

《冨岡晶》

関連記事

この記事の感想は？

  • いいね
  • 大好き
  • 驚いた
  • つまらない
  • かなしい
【注目の記事】[PR]

関連ニュース

特集

バイドゥ

セキュリティ

人気ニュースランキングや特集をお届け…メルマガ会員はこちら