百度(baidu)のMoplusのバックドア

• blog.trendmicro.co.jp

いつか誰かがやるだろうとずっと監視してきましたが、案の定というかなんというか百度でした。

原理的にはAndroidでは作るのが簡単なので一度サンドボックスを破られれば何でもやり放題です。もちろん純正のAndroidはサンドボックス上で動かすように作られていますが、抜け道はたくさんありますし、ユーザーに抜け道を確認させるようなインストール方法になっています。何も知らないと簡単に騙せます。

ああ、ついに、というのが正直な感想です。百度はIMEで前科持ちですしねぇ。