「百度（Baidu）」のSDKに脆弱性がある？ない？

2015年11月10日
その他脆弱性情報

中国の検索エンジン最大手である「百度（Baidu）」。日本語版もかつては提供されており聞いたことあるかと思います。

その「百度（Baidu）」のソフトウェア開発キット（SDK）である「Moplus」に「Wormhole」という脆弱性が発見されたと中国の脆弱性報告プラットホームが発表したことで話題になりました。

しかし、それについてトレンドマイクロ社が調査した結果、「Moplus」自体にバックドア機能が備わっており、必ずしも脆弱性に由来又は関連しているわけではないことが明らかになったそうです。
ちなみに、バックドアとは

コンピュータセキュリティ用語としてのいわゆるバックドアは、本来はIDやパスワードを使って使用権を確認するコンピュータの機能を無許可で利用するために、コンピュータ内に（他人に知られることなく）設けられた通信接続の機能を指す。（wikipedia）

開発者が意図的に設置するものも、セキュリティの脆弱性を利用され作られてしまうものも併せてそう呼ぶようだ。

また、トレンドマイクロ社は、この「Moplus」SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れがあると公表しております。

フィッシングサイトへの誘導

任意の連絡先の追加

偽のショート・メッセージ・サービス（SMS）送信

リモートサーバへのローカルファイルのアップロード

アプリをAndroid端末にインストール

詳しくない人が見ても「どう考えてもコレあかんだろ」って思いますよね。。。

またトレ社が「Moplus」SDKが組み込まれた人気アプリを上位２０個発表しています。

com.qiyi.video
com.baidu.video
com.baidu.BaiduMap
com.baidu.browser.apps
com.baidu.appsearch
com.nd.android.pandahome2
com.hiapk.marketpho
com.baidu.hao123
com.baidu.searchbox
tv.pps.mobile
com.mfw.roadbook
com.tuniu.app.ui
com.ifeng.newvideo
com.baidu.netdisk
com.quanleimu.activity
com.dragon.android.pandaspace
com.yuedong.sport
com.dongqiudi.news
air.fyzb3
com.managershare