注意喚起】魚神による秘密鍵流出の警告、OPPO、サムスン、シャオミなど中国入力方式ソフト8社に重大な脆弱性があることが判明

F2Poolの共同設立者であるThe Fish Godは、OPPO、サムスン、シャオミといった大手を含む中国の入力方式ソフトウェア企業8社に深刻な脆弱性があるとして注意喚起を行った。これらの脆弱性は、潜在的に機密性の高い入力内容を暴露する可能性があり、世界中の最大10億人のユーザーに重大なリスクをもたらす。

脆弱性の概要

The Citizen Labが特定した脆弱性は、分析した9つのベンダーのうち8つ、すなわち百度、Honor、Huawei、Xunfei、OPPO、Samsung、Tencent、Vivo、Xiaomiに影響を及ぼしている。ファーウェイだけが無傷であった。

意味合いとリスク

この脆弱性は、ユーザー・グループに広く影響を及ぼし、キーボードを通じて入力される情報の機密性が高いため、重大な懸念となっている。さらに、これらの脆弱性の発見が容易であることから、以前ファイブ・アイズ同盟によって観測されたように、監視目的の悪用の可能性が懸念される。

緩和措置

今回確認された脆弱性を受け、シチズン・ラボでは利用者のセキュリティ強化のため、以下の対策を推奨している：

1. ソフトウェアを常に最新の状態に保つ：特にSogou、QQ、Baidu、Xunfeiの入力メソッドを使用しているユーザーは、入力メソッドとオペレーティングシステムを定期的に更新してください。
2. クラウド機能を無効にする：プライバシーを重視するユーザーは、潜在的なデータ漏えいを防ぐために、入力方法でクラウド関連の機能を無効にする必要がある。
3. アクセスの制限：iOSユーザーは、特にプライバシーを気にする人は、入力メソッドに対して"Allow Full Access"を有効にするのを避けるべきである。

ベンダーの反応

脆弱性の公開を受けて、シチズン・ラボはベンダー各社に問題を通知した。いくつかのベンダーはいくつかの重要な脆弱性にパッチを当てたが、他のベンダーはまだ適切に対処していない。

結論

広く使用されている中国語の入力メソッドに脆弱性が発見されたことは、ユーザーの積極的なセキュリティ対策の重要性を浮き彫りにしている。常に情報を入手し、推奨される予防策を実施することで、ユーザーは潜在的な秘密鍵漏えいに関連するリスクを軽減し、機密情報を保護することができる。