続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している

この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする

[reliphone]

影響が大きすぎて書くべきなのかさんざ悩んだけど、Smooz最新のアップデートでも変わっていなかったので踏ん切りがつきました。

[yamadar]

ログインした銀行の口座情報とかも送信してるって事でしょ。やばいね

[hirolog634]

エンジニアとして、こんな恐ろしい仕様の物を作れと言われても全力で拒む。暗号化せずに個人ページの内容をサーバーに送ってるという驚愕の事実。最新版でも変わらず。個人情報どころか、機密情報までダダ漏れ。

[kolto]

まだ配信されてんのかよ　appleとgoogleは仕事しろ

[sekaiiti]

Basic認証してようが取得されたHTMLからテキスト情報をアスツール社に送信している模様。個人情報も機密情報も筒抜け。素晴らしい検証で、アスツール社の杜撰な対応を都度適切に指摘して、ぐうの音も出ない。

[eerga]

今回の件は、今までの記事とはレベルが段違いの問題。マジで、早急に停止して詳細な説明しないとプロダクトも会社も復活できないのでは？

[kenjou]

完全に手を出してはいけない領域に手を出してるね。ストアから削除されるべきだし、二度とアプリをリリースしてほしくないレベル。

[triggerhappysundaymorning]

提供しているアプリストアプラットフォームはこの重大な事案に対して配信停止も警告も出してねえの不誠実よね.悪質アプリは仕方ないにしても.ユーザのプライバシを大切にしてるって自称してるベンダは特に.

[smeex]

ブロク作者に対して「直接お話して誤解をときたい」などとコンタクトを取っている模様。問題行動なんてもんじゃない。　https://twitter.com/sassymanyuichi/status/1339563633555038208

[flont]

CoinHive捕まえといてこれ野放しは許されない

[Nyoho]

どうしてこんな犯罪的仕様にすると決めたんだろう。

[pmint]

自動なのがマズいか。はてブのChrome拡張は押しちゃうとはてなにデータが行く仕様で、以前はhttps://だけボタンを押されるまでは情報収集しない仕様だった。/ 前回の記事もだけど「ユーザーID」がどこのIDか書かないと。

[rizenback000]

酷すぎて笑うこともできないね。しかも平文。

[yutav]

これがどこまで確たるものかは自分で実証してないからわからないけど。そもそもブラウザって、原理的に全部の情報がベンダーに筒抜けになるもので、だからこそ大手ものしかリスクを考えると使えない、というのはある

[kanu-orz]

やっと追いついた

[k-holy]

個人IDとURLどころじゃ無かった。これはヤバすぎるだろう。言い訳しようもない、こんな機能を何の疑問もなく実装した開発者の神経を疑うわ。このアプリの開発に関わった者は二度と業界に関わらないで欲しい。本当に。

[onesplat]

なんだ、ただの地獄じゃん

[mabushii_sign]

これは凄いことしてるなぁ。

[northlight]

多分今ソースコードとかドキュメント消してる最中だろうな

[hiruneya]

えっなにこれ

[ys0000]

ソフトウェア業界で国産が安心なんて幻想に今更かかる人いるの？国産で安心なのなんて野菜くらいじゃないの（言い過ぎ

[kirin_tokyo]

“Portugal. The Man ”MVかっけーーーー。ラジオで聴いてたけど、女性ボーカルだと思っていた。

[younari]

驚くぐらいぶっこ抜き。国産だからと安心して使ってた人達ご不憫。

[annindofu]

社内は絶賛証拠隠滅中なのだろうか

[nihonjindesu80]

今まで目を付けられなかったことにびっくりだよ。

[pink_revenge]

Appleも広告でプライバシー謳ってこれだもんなぁ。アメリカでの炎上だったら、もっと燃えるんだろうけど。

[impreza98]

これChromeの拡張なんかでもどこまで信用していいのかってのあるよなあ

[t-murachi]

通信の秘密をドストレートに侵害してた。開発に関わったプログラマーも含めて摘発対象になりかねない案件…

[lowpowerschottky]

“復号化”が惜しい

[kiyo_hiko]

メイドインジャパンを地に墜とす製品だ…。。

[mobile_neko]

思ったより酷かった・・・

[kawat_htn]

ふええ

[akiramaz]

この会社のDB、いまめちゃくちゃ狙われてそう。せめて守り切ってほしい

[browneyes]

国産アプリなら安心、なんて言うほど倫理観、国でなんて測れないってことよね。さておき、スマホ上だけでも解る人が本気でやったらこんだけ検証出来るんだねぇってのがこの一連の検証記事の感想。

[clapon]

もうドン引きです…… セキュリティ意識なく無邪気にやったんだろうけど、この会社のサーバーがハッキングされたらどうなるかと考えただけでもおそろしい

[aktkro]

アプリ更新されても依然としてヤバい状態のままなのがヤバい

[airwave]

邪悪にも程がある。憲法で保障された通信の秘密をなんだと思ってるんだ。

[neo_Neutral]

これ賠償もんだろ。インスコしてた人が可哀想

[hibiki0358]

もぅサードパーティ製のブラウザは使えんなぁ…(；・∀・)

[temtan]

（開発した事あるなら当たり前の話だけど）アプリ開発側は悪意があればここまで出来るという事例。なので、アプリを審査して配信してた google と apple がいかに仕事をしてないか良くわかる事例であるわけで。