他人のスマホの“ネット広告”を盗み見る攻撃 旅行先や性的指向など個人情報を窃取

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米ジョージア工科大学、米イリノイ大学、米ニューヨーク大学に所属する研究者らが発表した論文「Cart-ology: Intercepting Targeted Advertising via Ad Network Identity Entanglement」は、サードパーティーの広告ネットワークをだまして、ユーザーがブラウザで閲覧するWebサイトに表示される広告を盗み見る脆弱性を指摘した研究報告だ。 ユーザーの広告を盗み見るだけでなく、その広告スペースに、悪意ある広告を表示させることも可能だという。 オンラインに表示される広告の多くは、第三者の広告ネットワークによって収集された閲覧履歴や位置

[tsutsumi154]

そこまで適切な広告が出てほしいものだが

[kusomiiso]

エジプト神話BLばっかり出されてるのがばれちゃう（もっと私の性的趣向にヒットする漫画出しなさいよ

[WildWideWeb]

そんなことより「（自分から）電車の中で社名出して会社の話してるの、大丈夫なの？」のほうが先だろう。先日、久しぶりに遠出したときに利用したJRの車内でそんなことを思った。

[yamuchagold]

本当に、エジプト神話BLはどこに需要があるんやろう？／Pinterestは見られると性的嗜好がバレるな。

[Jcm]

翻訳するなら 性指向(性的指向)/sexual orientation なのか 性的趣向/sexual preference なのかハッキリしてくれ。性的指向を「性的趣向」「性癖」と混同するのは一般的には差別行為に該当する。

[dltlt]

メルアドで名寄せ／識別してるADネットワークって本当にあるんだ……って、Criteo か。

[cinefuk]

adblockしなければ「リターゲティング広告は、個人に関するセンシティブな情報を含んだデータとなる。例えば、性的指向や宗教的所属、妊娠の有無、旅行計画、オンラインショップで閲覧したアイテムなどの個人情報」

[JULY]

第三者がデバイス追加出来る脆弱性を持つ AD ネットワークが存在する、という話。雑な AD ネットワークは多いだろうなぁ。

[maninthemiddle]

エジプト神話BL悪くないやろ！

[yahihi]

なるほど

[cl-gaku]

こんな俺に刺さってないもんで俺をプロファイリングするな直接聞けいや聞くな

[ET777]

そんなぴったりな広告出てないよ広告ブロック効かせてるし

[ultrabox]

やめろぉ（建前）やめろぉ（本音）

[avictors]

不快広告がめっきり減って、ダンロップ、クラシエ、ユーデミー、クロスシー、グアム観光局、メタライフ等、すごく穏当で、パーソナライズされてる感ない。シエンシーイン？の広告は最初はドスケベかと思ったけど。

[spark7]

「アカウント作成時にユーザーの身元を確認しないWebサイト」登録時にメール認証しないサイトもあるな。しかし広告ネットワークにユーザーのアドレスは流さないのでは。どんだけガバガバなんだろ

[deep_one]

Adネットワークに対してなりすましを行えば、その人に表示されるターゲティング広告が見れるし、その人に表示されるターゲティング広告を誘導することもできるのか。そんなところガードしようがないな。

[Seamless]

サードパーティ広告ネットワークを騙しWebサイトに表示の広告を見る攻撃。ユーザ履歴に応じた広告が表示される為,性癖,宗教,妊娠有無,旅行先,通販履歴等が筒抜け。別広告を表示する攻撃も可能。

[mayumayu_nimolove]

意味がわからん

[x100jp]

ローカルママとか迂闊に踏まんとこ。

[usausamode]

「性的趣向」ドキッつ