2017年02月17日

ES ファイルエクスプローラーが百度に個人情報を送っているという汚名を晴らせるか?

Twitter で ES File Explorer というアプリの広告機能がうざいのでアンインストールしようかなって言ってる人がいたのでちょっとどんなアプリなのか調べてみました。

ES APPS - Google Play の Android アプリ
まず、プレイストアを見てみました

bd2
なんということでしょう ES ファイルエクスプローラ を作った ES Global と同じアイコンのアプリを
DU Apps が作っています
!しかも、脆弱性という名のバックドアがあった、Simeji プライバシーロックの英語版アプリです!

Simejiプライバシーロックの中身を作ったDU Apps Studioについて調べてみた
とりあえず、DUブランドを使わずにESブランドで出したアプリがあるという。 少なくともBaiduが関与してることがわかりました。

DU Apps は百度がBaidu の名前を分かりにくくするために 海外向けアプリを作る開発チームとして作った百度の子会社です。

なんか、いきなり雲行きが怪しくなってきました


2010年と2013年と最新の ES Explorer を手に入れて中身を比較してみました

bd3
2010年問題ないです

bd4
2013年、すでにBaidu のSDKで汚染されています
mobstat って言うのは、百度移动统计なんですが、サイト情報の解析ツールみたいなものです

百度(Baidu.com)ツール資料|Baidu Japan

bd5
完全にbaidu SDKだらけですね
ちなみに、 DU Apps のフォルダもありました

ってことは、子会社なんじゃね?ってわけでFacebook見に行ってみました

ES App Group | Facebook
FaceBook見ると思いっきり百度のアイコンありますが
bd1


でも、APPREVIEWさんや、ネットエージェントさんがドヤ顔でBaidu と関係否定する記事を書いてますよね

ネットエージェント杉浦氏に緊急取材!Baiduサーバとの通信が噂のアプリ『ESファイルエクスプローラー』|APPREVIEW
巷で危険なアプリだと騒がれている『ESファイルエクスプローラー』だが、Baiduを利用していない限りは個人情報については問題がない、と今のところでは言えそうだ。
しかし、個人情報にアクセスできる権限を持っているアプリであり、全ての環境・条件下で検証ができているわけではないので、このアプリが信用できないユーザーはアンインストールするべきだろう。

買収されてたりしたら、簡単な検索で分かるはずです…

まさかね ・ω・

亿思创世Estrongs | IT桔子
2010.12 亿思创世获得九合创投天使投资
2013.1 百度收购 亿思创世Estrongs

|。・ω・) 。 o ( あっ … )

百度的投资与收购|品途商业评论
时间:2013年1月
投资金额:数千万人民币
投资领域:文件浏览器
投资目标:EStrongs和百度的目标非常一致,就是为用户提供更好的服务。除了品牌、技术支持外,百度对“移动云”的重视程度,也是EStrongs与百度合作的关键原因
思いっきり2013年に数億〜数十億円でバイドゥが買収していますね

なのに、2014年にあんな記事 書いてたとかギャグですかね?

|。・ω・) 。o ( ねぇ、 EStrongs は中国の会社っていうだけで、百度とは関係ないから疑うなって言ってた人、息してる? )

つーか。買収情報、中国以外でニュースにもしないのってどうなのかと思う。これって、やっぱ後ろめたいから隠蔽工作したんでは? あと、ネットエージェントさんもAppReview さんもこのくらい調べろや ・ω・



blackwingcat at 08:30|PermalinkComments(0)TrackBack(0) | 韓国・中国製ソフト 

2017年02月16日

拡張カーネル v2.8jで一部のアプリが動作しない件

リリース直後から、情報出てて、特定のアプリだけの現象かと思ってたのですが、
コメントでも出てきたので、情報共有したいと思います。

kex
リリース案内にて以下の関数を追加した案内をしました。

GetSystemPreferredUILanguages
GetUserPreferredUILanguages

この二つの関数、Win7から実装されたものなのですが
この関数を実装しているとWin7だと断定して、処理が行われるアプリが一部あり、クラッシュする原因になってるようです。

エラーは 大概、例外: 0xe0434352  が出るとのことなんですが、これって、実装してるはずの関数が存在しないっていうエラーなんですよね。

ここまでやってるのなら正直 何とかしろって思うんですが ・ω・;
こちらで簡単に入手できるアプリで発生しているなら試してみるのでご連絡ください。

なお、関数無効にして入れれば動作すると思われます


blackwingcat at 18:30|PermalinkComments(0)TrackBack(0) | Win2000拡張カーネル 

【ネタ】OutLook が死んでて仕事にならないので解決ツールを使ってみた

Fix Outlook and Office 365 problems with the Microsoft Support and Recovery Assistant for Office 365
Microsoft Office 365 サポート/回復アシスタントで Outlook と Office 365 の問題を解決する

https://outlookdiagnostics.azureedge.net/sarasetup/SetupProd.exe
ダウンロードはここ、One-Click Installer が起動する

%userprofile%\AppData\Local\Apps\2.0\********.***\********.***\micr..sara_31bf3856ad364e35_0010.0000_none_d0480a8c07cad8bb
みたいな場所にインストールされる Microsoft.Sara.exe が本体

ou

| ノ・ω・)ノ ◇
役に立たね!


なお %userprofile%\AppData\\Local\SaRALogs にログができる


blackwingcat at 08:30|PermalinkComments(0)TrackBack(0) | Networkサービス | Office関連ソフト

2017年02月15日

Shockwave Player 12.2.7.197リリース、なおFlashPlayer アドオンのゼロディを含む脆弱性はファイルバージョン書き換えただけで16か月放置

【狂気】Adobe Shockwave Player 最新版 12.2.5.195 に1年分のゼロディがある証明をしてみた
Flash Asset.x32 のサイズは12.2.1.171 (2015/10/19)から変わらず。

一体、何を直してるんですかね・ω・?

Vulnerability Note VU#323161 - Adobe Shockwave player provides vulnerable Flash runtime
状況は同じ

Flash Asset.x32 自体はフルバージョンじゃないと最初からインストールはされないんですが、
攻撃で、オンデマンド要求し、簡単に入れることができます

Is shockwave version is 12.1.9.159 affected by ... |Adobe Community



blackwingcat at 08:30|PermalinkComments(2)TrackBack(0) | Adobe | Networkサービス
このエントリーをはてなブックマークに追加
|
livedoor プロフィール
My PC
SNOWSTORM(P5E3 Premium)
OS:Win2000AdvancedSv
CPU:Xeon(4Core) 2.83G
Memory:8G
VGA:NVIDIA GTX 780Ti
HDD:SSD(32G)
    +SATA(540G+180G)
Crystal SCR:244765
SNOWFOX2(W860CU)
CPU:Core i5-540M(2.53G)
OS:Win2000Pro
Memory:4G
VGA:Geforce GTX285M
HDD:SSD(160G)
Crystal SCR:176460
SNOWMOBILE3(CF-J10S)
CPU:Core i5-2410M(2.3G)
VGA:Intel HD Graphics
HDD:SSD(128G)
Windows2000
Memory:6G
Crystal SCR:133495
SNOWMOBILE(N10Jc/故障)
Windows2000/XP Home
Crystal SCR:38316
SNOWLEO(MA206J/A/休止)
OS:OSX 10.4 +
Windows2000Pro(Solo動作)
Crystal SCR:24061
Windows 2000の セキュリティ対策について
FFR yarai(脆弱性防御)
SymantecEndpointSecurity 11 MR7
Windows Defender
記事検索
訪問者数

    今週のアクセス数

    Win2000お勧め
    お勧め記事
    Twitter Client Mo-Footer
    .NET FrameworkのUninstall
    lolifox 0.3.8.x
    WindowsのシャットダウンTips
    Fox Launcher
    ウィルス感染を手動で見つける方法
    Unknown Hard Errorとサルベージ
    Dependency Walker 日本語化
    Ultra VNC 1.0.6/1.0.8 を日本語化
    IME補完計画
    BSoD(ブルースクリーン)特集
    デフラグ時の4つの心得
    不明なデバイス探し
    SETUPAPI/NTDLLBugFix
    DNSデボルブ用更新[KB957579]
    最新 update.sys!
    4Thread以上のCPU最適化
    Win2000マルチコアで最適化
    Windows 2000の通信速度改善1
    Windows 2000の通信速度改善2
    内蔵簡易FireWallを使う
    ワームに感染しないインストール
    Remote Desktop Client
    IME 辞書 Tips
    Win2000用セキュリティSOFT
    不要なファイルの削除
    Win2000カスタマイズ
    便利なキーボードショートカット
    6月末まで使える体験版セキュリティ

    非対応ハード動作編
    HTC NDIS Driver
    Intel HD Graphic Driver
    VMWare Player 3.1.x
    Conexant HD Audio Driver
    NVIDIA WHQL Driver
    Intel Chipset 最新 INF
    Sentelic Finger Pad Driver
    ATI Legacy Driver 10.2
    AMD Radeon Driver 8〜11
    ATI Ahci/Raid Driver
    Intel SATA AHCI Driver
    D21LC(eMobile)
    USB-WSIM
    UVC カメラ
    Logicool Webcam
    Logicool ゲームパッド
    XBOX360用コントローラー
    Logicool Mouse
    Microsoft IntelliPoint
    iPod Touch/iPhone Driver

    非対応アプリ動作編
    Flash Player 10.3
    Java 6 JRE
    Java 7.0 JRE
    ティルズウィーバー
    Natal Online
    コンチェルトゲートフォルテ
    シルクロードオンライン
    東方幻想麻雀
    IME2010 Installer
    Adobe Reader X for Win2000
    Baidu IME 2.x
    MMORPG ドルアーガーの塔
    Adobe Air for Windows 2000
    Baidu IME
    iTunes 10.x installer
    Evernote 4
    Janetter
    Second Life
    雀龍門
    Media Manager for PSP 2.5a
    .NET Framework 3.5SP1
    ATOK 月額版(2010/2011)
    Leaf 愛佳でいくの!!
    VistaのScreenSaver
    会計ソフト弥生シリーズ 10
    Vegas Movie Studio 9
    EyeBall Chat
    ・CanonPowerShot[Soft/DPP]
    Google SketchUp Pro 7
    dance mixer
    Lismo Port
    DivX
    SONY ScreenSaver
    mixi アプリ
    DivX v7.x
    ニコニコムービーメーカー(動画)
    RC-S330 PaSoRi
    Finale 2009
    ZoneAlarm 8.0
    ルナティア Online
    ストリートギアーズ
    xfy Blog Editor
    Photoshop Elements 7
    Premiere Elements 7
    PowerShell 1.0
    ai sp@ce
    電脳フィギュアARis
    VOCALOID2 ミク・リンレン
    Google Chrome/SRW Iron
    Media Player 10
    ・iTunes 7.6.2を使う方法
    QuickTime 7.5x/7.6x
    foobar2000 9.5.x/9.6.x
    RealPlayer11
    Safari3/4.0
    ShockwavePlayer10/11
    Windows Live Writer
    Live Messenger
    Veoh Web Player / Web TV
    Level-R

    追加機能・カスタマイズ編
    W2K Kernel32 改造計画【BM】
    W2K Update Rollup v2
    XNA/SlimDX
    CPU Core数リミット解除
    OutLook Express 6SP3
    MDAC 2.8 SP2
    GIF/PNGを使えるMSPAINT
    IE5でWindowsUpdate
    MSXML 4.0SP3
    DirectX9.0c(2010/Feb)+拡張
    MS09-062(Gdiplus.dll)更新
    Unicode 制御文字
    Internet Explorer6 Bonus Pack
    夏時間(DaylightSavingTime)
    レジストリバックアップを取る
    IME2007
    Windows Media Bonus Pack
    XPSファイルビューア
    Windows Defender
    文字化け対策(FontLink)
    Meirio(KB927489)
    msconfig
    圧縮フォルダ
    Windows Movie Maker
    IE5.01/5.5/6タブ化
    MediaTypeChanger(EISA構成)
    Win2000 SP4 Support Tool
    kill/tlist with Debugging Tools
    sc.exe with Resource kit
    reg.exe
    TaskTray 256色化
    ISO仮想CD/DVDドライバ
    IE6高速化とWSH 5.7/5.8
    MS Baseline Security Analyzer
    音声認識 API 5.1
    Text Service

    Win2000インストール編
    CF-J10S
    N10Jc
    ThinkPad X200(7454)
    Quad Core/X48/P5E3
    VAIO VGN Type S
    E6850搭載 サポートPC
    Let'snote CF-R6
    MacMini
    Dell LATITUDE D630
    Core i7 + X58 +ICH10R
    790FX + SB750
    Clevo W860CU
    最新コメント
    Categories
    アーカイブ
    Information
    Google広告




    Translate


    このサイトはIE5.x/IE6
    IE5.x Internet Explorer 6.x

    Firefox Firefox ブラウザ無料ダウンロード
    で最適化されています。
    Technorati
    Add to iGoogle
    Amazon GIFTでカンパ

    Donation