Smoozサービス終了に寄せて

202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す

[koyhoge]

脆弱性とプライバシーの問題がごちゃまぜに語られてない? たとえ脆弱性がなかったとしても、表示しているコンテンツすべてを別の場所に送信するブラウザを自分は使おうとは思わない。

[password1234]

ここまで来ると「法の不知はこれを許さず」のレベルだと思うし、最初にこの件を報じたエンジニアに「お前はセキュリティの記事を書くな」と恫喝してるし、なんなんだろうなこれ

[stp7]

悪意がなくとも行為が悪だったら批判されて当然でしょうよ。ハンロンの剃刀を持ち出してるけど本文送信するのは「愚かさ」なんですかね。

[rna]

弱小ベンチャーが腹黒くないって保証はないわけでハンロンの剃刀を消費者保護に適用するのは無理でしょとしか。

[gfx]

"面の皮が厚い連中は堂々とスパイウェア続けるし、弱小ベンチャーは批判にビビってサービスを畳む"

[miki3k]

取得データについて、誤魔化さずにちゃんと書いておけばいいんじゃないの。信頼するかどうかは別の話。

[BigHopeClasic]

本件にかこつけて高木浩光批判をぶつのかと思ったらそういうわけでもなかった／もっともmala氏がひろみちゅの何にいつも怒ってるかというと無能だけど野心溢れた起業家を潰すなって点で今回もそれは読みとれる

[theatrical]

明確に情報の使用内容等を明示していない相手に対して、おそらく悪意はないだろうと相手に都合の良い解釈をしてやる義理はないし、結局説明せずに終わらせたのだから、説明できない事情があると考えるほうが普通。

[gowithyou]

この人過去にも高木浩光に同じようにイチャモンつけて蹴散らされてたよね。見ず知らずの人へのリプライの内容も失礼だし、面倒くさそうな人という印象しかない。

[sisopt]

分析して公表した人がいたから問題をみんなが認識したのに、この人は"雑すぎる、あなたはセキュリティ関連の記事書かないほうが良いです"、と言って叩いてたよね。完璧を要求して言論を封殺してる自覚ある？

[g-70hal]

お客様は神様じゃあないが、かと言って見下していい存在ではない。後出しジャンケンで嫌味目的マンマンの垂れ流しとかどれだけご高名があろうが正しいことを言ってようがド三流にも並ばん掃き溜まりもいいとこ

[open_your_eyes]

技術者向き詳しく理解できるから読め

[pero_pero]

元エントリは「プライバシーを軽視しているので省みよ」という内容だったのに、引用などでスパイウエアみたいな扱いになっててちょっとアレレとは思っていたけど、加藤氏の説明が明確であれば防げてそうなんだよね

[sukekyo]

“面の皮が厚い連中は堂々とスパイウェア続けるし、弱小ベンチャーは批判にビビってサービスを畳む”→面の皮が厚いというより大手は「おれしらんけど言われたから」ってポイントが無数にあるからなんだろうなあと

[kuniharumaki]

自分は少なくとも最初にこの件書いてくれたブログの人に感謝してる。そしてmala氏がセキュリティ面で指摘してることも間違ってないと思う。ただ、なんでこんな怒ってるのかは分からない。

[tg30yen]

ストアがマルウェア判定しないからと言って問題がないというわけでもない。

[stealthinu]

『お前も漫然とインターネットをしている醜い卑しい下賤の生き物』この批判は甘んじて受ける。でも告発した人の言葉が強いという指摘はなあ。

[stk132]

"“勝手に広告挿入してけしからんとか月並みな感想" アドテク事業者の端くれとしては、クッソEvilなことやってんなぁと、おったまげたんですけどｗｗｗｗｗ

[mas-higa]

"十分に理解できる状態"「そうかも知れない」程度じゃないかな。この人は公にできない情報持ってるのかも知れないけど。

[tyouaniki]

極端に事業者の都合に寄った擁護。味わい深い。

[tattyu]

“勝手に広告挿入してけしからんとか月並みな感想しか持たなかった人間は、アプリやWebの開発者に向かない。” まじめに呼んでたら急に怪文書みたいなのぶっこむのやめてくれw。

[Midas]

読めばよむほど「老害が吠えてる…w」という感じ(なんもわかってない。そうではなく最大のポイントは「なんでアップルはちゃんと審査しなかったの？」

[numtostring]

「無過失責任」って言葉を知らないのかな。

[pj_lim]

最初の発見者に絡んで、あなたはセキュリティ関連のことを書かない方が良い。とか言ってるからねこの人。最初に声上げるハードルばっか高めてどーすんの。 1人でやってろしか感じないわ。無能。

[spam_lover]

もう回線切って畑でもやれよ

[TakayukiN627]

今回の問題点を理解していない、1を脆弱性とするのは、Smoozにかなり好意的な解釈。

[and_hyphen]

難しすぎて誰も手を出さなくなりそうなのでプロ同士で言い合いしてもらうしかない。

[baronhorse]

謎のマウントだわ。LINEもなんか後ろめたいことしてんのかね

[alt-native]

https://reliphone.jp/post-16247/ こっちの記事で技術的なことは網羅されてて より邪悪さが分かる。本エントリはむしろ擁護してるようにさえ感じる。

[underd]

元ブログの人、バカとかセキュリティの記事書かない方がいいとか言われてた。萎縮するだろうな。かわいそうに

[kenjou]

憶測で擁護されても説得力はない。他人のサイトにネイティブであるかのように見せかけて広告を挟むなんていうのはマナーが悪すぎる。まともな開発者ならやらないよ。

[yuzuk45]

痺れるなァ

[diveintounlimit]

いつもならちょっとでも穴があったらボコボコに叩くのに何でマルウェアもどきに優しいんだろうね。

[paperclipsquare]

Twitter見たらめっちゃキレてた

[t-murachi]

とりあえずこの視点での観測と情報開示には感謝しかないです(´・ω・`) そこにそこまで時間割けるほど専業にできない(´・ω・`) 零細サービスがこういうレベルで雨後の筍するのが健全なのかは何とも…(´・ω・`)

[keidge]

なんでこの人こんなに切れてるの？

[morita_non]

色んな立場の人の利便性とセキュリティプライバシーとのスキマを突いていくのがベンチャーなんでなあ…

[nilab]

「広告や関連記事が、大元のWebページに対してDOMを継ぎ足すことで実装されているのが気になったからだ」「まずもってこの手法はセキュリティ上の問題を引き起こしやすい」

[aosiro]

ところどころ俺はすごいが散りばめられててなんか笑った

[tpircs]

自分もこの件はただ単に愚かだったって見方をしてるんだけど、収集しちゃってたデータを悪用してたかどうかはわからんから何とも言えない。憶測で断定する話でも無いと思っている。