「Simeji」が入力ログ無断送信バグを修正 「クラウド変換」は初期設定でオフに

バイドゥはAndroid用IME「Simeji」をアップデートし、一部バージョンでユーザーが入力した内容（ログ）を無断でサーバに送信していたバグを修正した。

[ITmedia]

Google Playの配信ページ

　バイドゥは12月27日未明、Android用IME「Simeji」をアップデートし、一部バージョンでユーザーが入力した内容（ログ）を無断でサーバに送信していたバグを修正したと発表した。新バージョンはGoogle Playでダウンロードできる。

　セキュリティ企業のネットエージェントが26日、Simejiで入力されたログがユーザーに無断で外部サーバに送信されていると指摘。これを受けてバイドゥが調査したところ、3月にリリースした「バージョン5.6」へのアップデート時のバグによってログの無断送信が起きていたことが分かったとし、同日中に改善版を公開すると予告していた。

　新バージョン（6.6.2）では同バグを修正したほか、入力内容をクラウド辞書サーバに送信してリアルタイムで変換する「クラウド変換」機能を初期設定でオフに。「一部報道で、クラウド変換を利用すること自体が危険である、情報が漏えいされるといったような誤解を生む内容が放映されたと認識」しており、安全性と利便性を理解してもらったユーザーは設定メニューでオンすることで引き続き利用できるとしている。