怖…。TikTokのアプリ内ブラウザでキー入力が監視されているとの報告
怖…。TikTokのアプリ内ブラウザでキー入力が監視されているとの報告2022.08.21 09:0030,905 そうこ なお、悪用はしていないとのこと。 セキュリティ研究員のFelix Krause氏が、iOS版TikTokアプリに、アプリ内ブラウザで外部サイトを観覧するさい、キー入力を監視するJavaScriptが埋め込まれているという内容のレポートを公開しています。 アプリ内ブラウザって？アプリ内ブラウザとは、アプリ中でウェブリンクをタップした時、デフォ設定のウェブブラウザアプリ（SafariやChromeなど）に飛んで開くことなく、そのままアプリの中でウェブ観覧ができるもの。ブラウザでキー入力が監視されるということは、TikTok内でリンク踏んでウェブ観覧し、ユーザーが叩いたキーが全てモニタリングされるとうこと。つまり、検索したりアカウントログインしたり、住所やクレジットカード番
超ユーザーファースト主義で成長。「Smooz」代表のリテンションマーケティングへのこだわりと使用ツールに迫る - engagemate（エンゲージメイト）
超ユーザーファースト主義で成長。「Smooz」代表のリテンションマーケティングへのこだわりと使用ツールに迫る 事業をグロースさせてきた先駆者（Pathfinder）を取材する連載企画「Pluto pathfinder’s story」。 今回は、ブラウザアプリ『Smooz』を運用するアスツール株式会社（以後アスツール）。2016年3月に創業し、9月にSmoozをリリースすると多くの支持を集め、「App Store Best of 2016」を獲得。 競合が大きなシェアを獲得していたブラウザ市場に新規参入し、わずか3年でユーザー獲得、継続率、課金といった数字を改善し成長を続けている。ユーザーファーストを掲げマーケティングツールの最大化、最適化を徹底する先駆者、アスツール代表の加藤雄一氏にお話を伺った。 ※本記事に記載したアスツール、Smoozに関するデータ等はすべて2019年8月7日取材時点
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
Microsoft、Skype通話とCortanaとのやり取りの一部を人間が聞いていることを認める
Motherboardが入手したデータには、恋人同士と思われる親密な会話や、減量についてなどの個人的な会話などが含まれていた。 MicrosoftはMotherboardに対し、「Microsoftは収集した音声データを検索、音声コマンド、ディクテーション、翻訳サービスなどの音声対応サービスの改善のために解析している。Microsoftは音声データを収集する前にユーザーの許可を得ている」と語った。 また、データの請負業者への提供に当たっては、データを匿名化し、業者とは非開示契約を結んでいるとも語った上で、今後の対策として「ユーザーに選択肢を可能な限り明確に示し、強力なプライバシー保護を提供できるようにしていく」と語った。 関連記事 Amazon、「Alexaプライバシー」設定に「人間によるレビュー」の文言追加 音声アシスタント「Alexa」とユーザーの会話の一部を人間の担当者が聞いているこ
アマゾン『Alexa』に盗聴問題。録音した会話を顧客情報と紐付け＆面白い内容は従業員で共有とヤバい（篠原修司） - エキスパート - Yahoo!ニュース
アマゾンのAIアシスタント『Alexa』がユーザーとの会話を録音しており、それを従業員たちが聞ける状態にあることを米メディア『Bloomberg』が衝撃的な証言とともにすっぱ抜きました。 これが海外を中心に、「盗聴だ」と騒ぎになっています（『Alexa』とユーザーの会話なので正確には「盗聴」ではないのですが、プライバシーへの配慮が足りないため騒がれています）。 会話の録音は精度を高めるために必要なものの…… まず説明しておきたいのは、AIアシスタントを搭載するスマートスピーカーがユーザーとの会話を録音する行為は、AIの精度を高めるために行われているという点です。 たとえば発端となった『Bloomberg』の記事では、スペイン語の「Hecho（エチョ）」がよく「echo（エコー。アマゾンのスマートスピーカーの名前）」と聞き間違えられるといった例が紹介されていました。 筆者が家族との会話のなか
Boseのワイヤレスヘッドフォンがユーザーデータを秘密裏に収集して販売しているとして訴えられる
By Tools of Men シカゴで起きた訴訟によると、オーディオメーカーのBose(ボーズ)が販売しているワイヤレスヘッドフォンは、アプリ経由でユーザーがどのような音楽やポッドキャスト、その他の音源を聞いているのかを収集しており、そのデータをユーザーの許可なく第三者に販売しているそうです。 Bose Headphones Secretly Collected User Data - Lawsuit | Fortune.com http://fortune.com/2017/04/19/bose-headphones-privacy/ Bose headphones spy on listeners - lawsuit https://www.yahoo.com/tech/bose-headphones-spy-listeners-lawsuit-174749975--finance.
スノーデン｢シリア全土のネットを遮断したのはNSA。盗聴のはずみでうっかり｣
スノーデン｢シリア全土のネットを遮断したのはNSA。盗聴のはずみでうっかり｣2014.08.15 11:30 satomi 疑ってごめんよ、シリア。 2年近く前にシリア全土でインターネットが遮断された件。国内のネット状況から、シリア政府がこの事件を引き起こしたと思われたのですが、実は米国家安全保障局（NSA）の仕業だったと、メガリーカーのエドワード・スノーデンがWired最新インタヴューで話してます。 NSAは内戦のシリア情勢に探りを入れるため、シリア国内最大（かつ事実上唯一）のISPにバックドアをこしらえようと企んでいたようです。｢このバックドアさえ設定すればシリア国内のデジタル通信はほぼ全部アメリカに筒抜けという、未曾有の情報アクセスが掌握できる。アメリカは諜報で圧倒的な優位を得るはずだった｣（TIMEのWiredの記事要約より） ところがプラン通りに事は進みませんでした。どこをどう間
「ＥＵくそくらえ」米大使ら会話、盗聴され公開 : 国際 : YOMIURI ONLINE（読売新聞）
ワシントン＝白川義和】米国のビクトリア・ヌーランド国務次官補（欧州・ユーラシア担当）とジェフリー・パイアット駐ウクライナ大使の電話会話が盗聴され、動画サイト・ユーチューブに音声が公開された。ヌーランド氏が欧州連合（ＥＵ※）をののしる言葉も含まれている。ロシア政府関係者が自身の簡易投稿サイト・ツイッターで「拡散」を図っており、米政府は６日、不快感を示した。 会話は、ＥＵとの関係強化を巡り、政府と野党の対立が続くウクライナ情勢が主題で、最近盗聴されたとみられる。ヌーランド氏は国連の影響力に期待し、「ＥＵなんてくそくらえだ」と語っていた。一部の野党指導者への不信感もあらわにした。野党と米国、ＥＵの協調にひびが入りかねず、ウクライナを勢力圏に引き留めようとするロシアにとっては格好の材料だ。 ユーチューブへの投稿には、ヌーランド氏らの写真やロシア語の字幕がついている。カーニー米大統領報道官は６日の記
時事ドットコム：電話記録、政府外管理に＝同盟国首脳を盗聴せず−米ＮＳＡ改革・大統領が演説
電話記録、政府外管理に＝同盟国首脳を盗聴せず−米ＮＳＡ改革・大統領が演説 【ワシントン時事】オバマ米大統領は１７日、ワシントン市内の司法省で演説し、プライバシー侵害と批判が強い国家安全保障局（ＮＳＡ）による情報収集活動の改革案を発表した。国内を舞台にした大規模な電話通信記録の収集について、膨大なデータの保管を政府外の機関に委ね、活動自体を縮小・制限していく方針を示した。また、同盟・友好各国の首脳を標的にした盗聴などの情報監視を原則として実施しないと表明した。 ＮＳＡの活動に対しては、エドワード・スノーデン元中央情報局（ＣＩＡ）職員の暴露を受け、プライバシー侵害と内外で批判が噴き出した。改革策は、国家安全保障とプライバシー保護の両立を目指すと公約した大統領の回答となる。 しかし、データの保管方法など、議会や情報当局の検討を待つと留保した項目が残った。履行をめぐる議論は今後も続くことになる
NSA、1日2億件の携帯メッセージ収集か 英報道
インド・ムンバイ（Mumbai）で、携帯電話のメッセージを確認する男性（2011年9月27日撮影、資料写真）。(c)AFP/Indranil MUKHERJEE 【1月17日 AFP】英紙ガーディアン（Guardian）と英テレビ「チャンネル4（Channel 4）」は16日、米国家安全保障局（National Security Agency、NSA）が、世界中から1日当たり2億件近くの携帯電話のテキストメッセージを収集していると報じた。 米中央情報局（CIA）元職員のエドワード・スノーデン（Edward Snowden）容疑者が暴露した機密情報に基づいた同報道によると、NSAは収集したメッセージを使用して、携帯電話利用者の位置情報、交流関係、クレジットカード情報などのデータを入手していたという。 また、NSAは英情報機関に、収集した「メタデータ」を検索する許可を与えていたという。メタデー
中国製の日本語入力ソフト 入力情報を無断送信 NHKニュース
中国最大手の検索サイト「百度（バイドゥ）」が提供する日本語の入力ソフトが、パソコンに打ち込まれたほぼすべての情報を、利用者に無断で外部に送信していたことが分かりました。 セキュリティー会社は、機密情報が漏えいするおそれもあるとして、利用には注意が必要だと指摘しています。 アメリカのグーグルに次いで世界２位の検索サイト、中国の「百度」は、４年前から「Ｂａｉｄｕ ＩＭＥ（バイドゥ・アイエムイー）」という日本語の入力ソフトを無償で提供していて、おととしまでに１８０万回ダウンロードされるなど、利用が広がっています。 このソフトは、初期設定ではパソコンの情報を外部に送信しないと表示していますが、セキュリティー会社のネットエージェントなどが分析したところ、実際には国内にある百度のサーバーに情報を送信していることが分かりました。送っている内容は、利用者がパソコンで打ち込んだほぼすべての情報と、パソコン固
NSAの通話記録メタデータ収集、違憲の可能性--米連邦地裁
米連邦裁判所は米国時間12月16日、全米国市民の通話記録メタデータを収集する米国家安全保障局（NSA）による監視プログラムは違憲である可能性が高いとの判断を下した。 米地方裁判所のRichard Leon判事は、米政府による「通話記録メタデータの一括収集と検索」は、合衆国憲法修正第4条に違反している可能性があり、「プライバシーに対する合理的な期待を間違いなく侵害している」と判断した。Leon判事はプライバシー問題について詳しく説明しており、これは、すべての通話メタデータを常にプライベートなものとみなすべきかどうかという問題ではなく、次の問題であるとした。 私が将来、本件の理非を判断する日を迎えたとき、最終的に答えを出さなければならない問題は、ハイテク検索および分析に利用するという目的のために、司法による承認を個別に得ることなく、政府が5年間にわたって、何らかの犯罪を犯したと疑う何の根拠もな
グーグル、NSAの情報収集阻止に「強力な」暗号＝シュミット会長
This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://jp.wsj.com/article/SB10001424052702303735804579220660415128496.html
外交官の利用ホテル、監視されていた…世界中 : 国際 : YOMIURI ONLINE（読売新聞）
【ベルリン＝工藤武人】ドイツの週刊誌シュピーゲルは１７日、英情報機関・政府通信本部（ＧＣＨＱ）が世界各地のホテルの予約状況を監視し、各国外交官や政府代表の動向を把握していたと報じた。 対象ホテルは少なくとも３５０か所あり、２０１０年から監視システムを運用しているという。 同誌によると、ＧＣＨＱは、各国の外交官らがよく利用するホテルのコンピューター予約システムを監視。政府関係者に特徴的な電子メールのアドレスなどから宿泊予定を突き止めると、ＧＣＨＱの「技術部門」が、客室の電話盗聴やインターネットの通信傍受に向けた準備に取りかかる仕組みになっている。コードネームは、「ロイヤル・コンシェルジュ」という。
米の盗聴、猛批判の仏も…「違法行為」通信傍受 : 国際 : YOMIURI ONLINE（読売新聞）
【パリ＝三井美奈】５日付の仏紙ル・モンドは、仏が米国に類似した通信情報の傍受システムを保有していると報じた。 同紙によると、情報機関・対外治安総局は、パリ本部の地下にある巨大コンピューターに電話やファクスのほか、グーグルやヤフーを通じて交わされる電子メール、ショートメッセージサービス（ＳＭＳ）の傍受情報を保存。仏国内で交わされる通信だけでなく、外国との交信も対象としていた。受信者や発信者の特定が主な狙いで、中央国内情報局や警察など、ほかの６情報機関も利用できたという。 仏は治安やテロに関わる情報について、首相が許可した場合に限り、法律で傍受を認めている。だが、同紙は「いつでも、だれに対してもスパイ行為が可能だった」として、対外治安総局の情報収集は「違法行為にあたる」と指摘した。 オランド仏大統領は、米国が欧州連合（ＥＵ）を対象に盗聴していたとの疑惑に対し、「即時中止を求める」と強く批判して
米スパイ活動の現実：地球上から消えたプライバシー 元諜報機関職員による情報収集暴露は氷山の一角 | JBpress (ジェイビープレス)
政府機関が膨大な個人情報を極秘に収集・分析していた事実が、国家安全保障局（NSA）の契約社員だった男性によって暴露された。電子情報を瞬時に分別する「PRISM」というプログラムを使い、世界中から電子情報が米政府のもとに集められていた。 いまや常態化している米政府による盗聴 グーグルやアップルなどのIT企業9社も諜報活動に加担していたという。内部告発した29歳のエドワード・スノーデン氏は「良心が許さなかった」と話し、政府による市民のプライバシーの侵害は許容できないと訴えた。 ただ筆者には「今さらどうしたのですか」という思いが去来する。と言うのも、6年前までバージニア州に本部を置く米中央情報局（CIA）から車で5分のところに住んでいた者としては、当たり前の事実としか映らないからだ。 例えば2005年12月、ほとんど同じ問題が浮上している。当時、ジョージ・W・ブッシュ大統領がNSAに極秘裏に個人
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中国のUSB充電アダプター型盗聴器が先進的すぎて怖い「やばすぎるだろ」「まるでスパイ映画だ」
集めていたのはゴミだけではない。iRobot、ルンバで収集した部屋の物理情報を外販へ ～ロイター報道
TechCrunch • Startup and Technology News
Android向けFacebookアプリが電話番号を無断で外部送信、ノートンが検出 