@mitsuaki_iさんがBaiduからの大量アクセスに対し、以下のような問い合わせをメンションで行っていました。昨日19時頃バイドゥのIPアドレスから短時間のうちに30万回を超える不審なアクセスが弊社のサービスにありました。繋がりづらくなり利用者の方に大きな迷惑がかかりました。DoS攻撃として被害届を出すことも検討してます。@mitsuaki_iさんの会社が提供しているサービスに影響が出ていたようです。@Simeji_jp。2011年5月19日以来、一切ツイートしていないことがわかりました。以前、本ブログでも書きましたがSimejiがBaidu(下記エントリでは百度と表記)に買収されていることは公式に発表されています。technology問題はsimejiです。Android向けのIMEとして有名な同ソフトは、Androidの定番アプリとしてさまざまなメディアでも紹介されるなど知名度は抜群で、数多くのAndroidユーザが利用しています。私も以前は使っていたのですが、あるタイミングで使うのを止めました。それは、Simejiが百度に買収されたからです。なく@Simeji_jp宛に送ったのだと思われます。その後、@Simeji_jpも以下のように回答を約束していたので、この時点でBaiduとの橋渡しをすることに暗黙の了解があったとみなすことができます。お問い合わせいただきありがとうございます。Simejiサポートです。只今事実関係を確認中でございます。確認が出来次第、早急にご連絡致します。2014しかし、問題はその後です。@mitsuaki_iさんに対し、DMで回答が送られたらしいのですが、以下のように到底納得のいくようなものではなかったようです。今日は納得いく説明はもらえそうにないな。"公式ページには全く記載がないクローラーが、情報収集の為に、弊社のAPIのクエリパラメータに合わせて一般ユーザーのアクセスが困難になるほど大量の30万回のリクエストを行なった。故意ではなく過失であった。返事をまとめるとこんなところ。2014また、それ以上に気になるのが以下のツイートです。納得いくお返事がなかったので追加で一点ほど。technology百度は昨日発覚した「Simeji」が外部に無断で打鍵記録を送信していたのはあくまでもバグだとしています。...また、プレリリースではこうも明言していました。IMEおよびSimejiではクラウド入力を提供しており、最新の言語などをサーバーを通して変換できる便利な変換方法を提供しております。クラウド入力はセキュリティが確保された通信方式を採用しており、サーバーに送られたデータは厳重に管理しております。関するニュースサーバに送られたデータは厳重に管理しているはずなのに、バイドゥとは関係のない第三者のサービスにクラウド変換で使っているような(人名や話し言葉の)テキストがリクエストの回数分、つまり30万回以上送信されていたのです。これは厳重な管理と言えるのでしょうか?今回発覚したサービス宛だけでなく、「他にも送信しているのではないか?」という疑念が湧いてきます。@mitsuaki_iさんは最後に以下のようなツイートもなさっています。メンションで返さないのは隠したいというやましい気持ちがあるからなんだろうけど、だったらアプリの通信から取得したような公開されてない(顔文字検索用)APIを無理やり叩きまくるなと。検索ワードは(たぶん)IMEのクラウド変換に使ってるテキスト。robots.txtは無視するし、UAはPython-urllib/2.7、IPはアクセス毎に0.1秒単位で変わってる。バレる嘘をどうしてつくのか。DM読み返したら腹が立ってきた。2014いったいBaiduが何をしていたのか、何が目的だったのかは現時点で不明です。関する疑念が払拭できたとは到底言えない状況で、またもや不審な行動やすぐバレるような嘘の説明をするBaiduを果たして信用することができるでしょうか?もし、やましいことがないのであれば、プレスリリースとして正式に釈明してもらいたいものです。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。