セキュリティごった煮ブログ|ネットエージェントセキュリティを楽しく学ぶ、触れる。コース:元祖こってり「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。Simejiの送信データを解析した件に関して詳細をご説明します。検証解析環境<SSLによる暗号化通信を解析できる環境>解析の結果、日本語入力の文字列が、SSLで暗号化され送信されていることがわかりました。Simejiでは、全角入力の場合のみ情報が送信されています。クラウド入力Offの場合でも入力文字列を送信していました。パスワードなど半角入力のみの場合は送信されていません。クレジット番号や電話番号も変換しなければ送られません。Proxyを使って得られた結果を見てみましょう。Windowsのコンピューターのセキュリティ識別子SIDです。使用しているアプリケーションのパス名です。Chromeなどの場合ユーザ領域に保存されるため、Windowsのユーザ名が送られるケースもあります。IMEのバージョン<Simejiの場合>Simejiの場合は、クラウド入力OFF、ログ情報を送信がOFFの場合でも送信されます。Simejiのバージョン機能を誤解されやすいクラウド入力に関しては、設定でOFFにできます。例としてはこのようになります。>Simejiに関しては、アプリのリスク評価をsecroidが自動で評価していますのでご参考までに。Simejiの方も改善すると思います。利用されている方はもう遅いのでバージョンアップを待ち、改善されるまで使用は控えたほうが良いかもしれません。導入されている企業ではこのような通信を容易に発見できます。導入されていない方はぜひともご検討ください。IMEはクラウド入力をONできないバージョンを配布。Simejiを6.6.2にアップデートした場合は、クラウド入力、ログの出力がされないことを確認しました。Simejiは、クラウド入力、ログ機能をディフォルトOFFに、ログ機能はバグが治らなかったのか、ONにしても送信されなくなっていました。21:12:08でした。Playでの公開時間は23:55ごろでした。アップデートされていない場合は早急にアップデートしましょう。Secoirdの評価も不明な部分も少なくしました。こちらも合わせてご覧ください。