この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
このたび、当社が運営するブラウザアプリである『Smooz（スムーズ）』において、ご利用者の情報の取扱い、データ収集、及びセキュリティについてご利用者をはじめとする皆様に、多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。 状況の確認と対策、原因調査を進めてまいりましたが、Smoozの提供を継続することは困難との結論にいたり、2020年12月23日をもってサービスを終了させていただきますことをご報告申し上げます。 これまでに収集したご利用者様の情報につきましては、返金に必要な情報以外はすべて削除が完了しております。返金対応が完了次第、全ての情報を削除いたします。収集したデータに関して悪用、個人情報の社外への流出は、現在のところ確認されていません。 【返金などのご対応につきまして】 プレミアム会員様には、12月分からの利用料金の返金をさせていただきます。また、交換可能なS
Smoozには前回の記事で詳しく紹介しきれなかった機能があります。 それがおすすめ記事というものです。 これがオンになっていると、閲覧しているサイトの末尾に、アスツール社の提示するおすすめ記事と広告が付け加えられるものです。ページの一番下までスクロールしないと出てこないので気付いてない人もいるかと思います。 この機能を有効にして、うちのサイトを表示すると下のようになります。 ▼おすすめ記事 私のコンテンツは黒線の上まで。その下からが本来のページには存在しないSmoozの付け足したコンテンツになります。Gigazineの記事や広告が並んでいるのがわかるはずです。 これについて通信内容を解析してみると、 ml.api.smoozapp.com に対しての通信が該当していることがわかります。 ▼ml.api.smoozapp.com /recommend/pagesとあるので、おすすめ記事のこと
Smoozを運営するアスツール株式会社の代表の加藤です。 当社のSmooz（スムーズ）ブラウザにおけるユーザー情報の取り扱いについてご指摘いただきました。Smoozを利用するユーザーの皆様にはご心配・ご迷惑をおかけして誠に申し訳ありません。 以下で、弊社アプリの挙動についての概要とその詳細について、私の方からご説明させていただきます。 【概要】 (1)Smoozは、おすすめ記事をパーソナライズしブラウジング体験を快適なものとするために、行動履歴や検索履歴のデータを収集しております。ご利用者様のプライバシーを侵害するデータの収集を目的とするアプリではございません。 (2)プライベートモード利用時または「サービス利用データの提供」をオフにした時には、サーバーへの全てのデータ送信を停止する設計にしておりましたが、弊社側で調査をしたところ、実際には一部の情報送信が止まっていないことが分かりました。
国内企業アスツール株式会社は、スマートフォン専用ブラウザアプリ「Smooz」の配信を停止したと発表しました。停止理由として「指摘により新たな問題が見つかった」としています。 指摘は国内ブログ「reliphone」やSNSユーザーが行ってきました。同ブログは12月17日、「Smooz」が設定・操作・閲覧情報、ユーザーID、デバイスID、検索窓に入力中の文字列（検索ボタンを押さずとも）、検索内容を送信。しかも「サービス利用データの提供設定をオフ」や「プライベートモード」でも、閲覧情報の送信を止めることができない仕様であるとの記事を公開しました。 これに対し、12月18日、Smoozを運営するアスツール株式会社の代表の加藤氏は以下の通りの反論を行いました。 (1)Smoozは、おすすめ記事をパーソナライズしブラウジング体験を快適なものとするために、行動履歴や検索履歴のデータを収集しております。ご
超ユーザーファースト主義で成長。「Smooz」代表のリテンションマーケティングへのこだわりと使用ツールに迫る - engagemate（エンゲージメイト）
超ユーザーファースト主義で成長。「Smooz」代表のリテンションマーケティングへのこだわりと使用ツールに迫る 事業をグロースさせてきた先駆者（Pathfinder）を取材する連載企画「Pluto pathfinder’s story」。 今回は、ブラウザアプリ『Smooz』を運用するアスツール株式会社（以後アスツール）。2016年3月に創業し、9月にSmoozをリリースすると多くの支持を集め、「App Store Best of 2016」を獲得。 競合が大きなシェアを獲得していたブラウザ市場に新規参入し、わずか3年でユーザー獲得、継続率、課金といった数字を改善し成長を続けている。ユーザーファーストを掲げマーケティングツールの最大化、最適化を徹底する先駆者、アスツール代表の加藤雄一氏にお話を伺った。 ※本記事に記載したアスツール、Smoozに関するデータ等はすべて2019年8月7日取材時点
当社開発のウェブブラウザ「Smooz」におけるユーザーデータの取り扱いについて、ご利用者の皆様、関係者の皆様に、多大なるご迷惑とご心配をお掛けしておりますことを深くお詫び申し上げます。当社では2020年12月23日に「Smoozのサービス終了」についてブログにてご案内させていただきました。その後Smoozにおけるユーザーデータの取り扱いに関して、外部専門家とともに調査を実施しましたので、その結果についてご報告申し上げます。 記 Smoozで取得していたユーザーデータについてユーザーデータの取扱いにおける問題点(1) ユーザーデータの容易照合性(2) 本文における個人情報の混入可能性(3) 第三者への行動履歴情報の提供(4) 適切な情報開示の不足本件の対応と再発防止策(1) サービスの終了とデータの削除(2) 外部専門家による監査 1.Smoozで取得していたユーザーデータについて Smoo
Smoozのサービス終了について
アスツール社からSmoozのサービス終了が発表されました。 Smoozのサービス終了のお知らせ | Smooz Blog さて、問題を拡大解釈する人がとても多いので、改めて書いておきますが、私が指摘したのは主に以下の点です。 ・プライバシーポリシーが非常に大雑把で、アプリを使う上でのユーザーの情報は企業側が柔軟に使えてしまうようなものだったこと ・何に利用するために、どのような情報を送信しているかが明確ではないこと ・サービス利用データの提供をオフにしても、ユーザーIDと紐付けた情報の外部送信が止まらないこと ・どのようなユーザー情報が記録保存されているか明確になっていないこと ちゃんと説明をして、送られる情報の範囲を線引きし、ユーザーに対して提示することが必要だと言っているんです。 情報を提供することに対して見合った対価が得られるのであればユーザーは使うだろうということも書いてきたように
Smoozサービス終了に寄せて
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Not Found
iOS14のベータ8、パブリックベータ8では、標準ブラウザをSafari以外に設定可能な新機能が有効化されています。現在、Chromeが標準ブラウザとして設定可能です。 標準ブラウザを変更可能に 6月の世界開発者会議（WWDC 2020）で発表されたiOS14では、標準ブラウザやメールアプリ変更できる新機能が発表され、Appleは開発者向けに要件も発表していますが、これまでのベータでは有効化されていませんでした。 先日公開された開発者向けベータ8と登録ユーザー向けパブリックベータ8で、ついに標準ブラウザの変更が可能となっています。 現時点では、標準ブラウザとして設定できるサードパーティ製アプリはChromeのみです。また、ベータ8では、標準のメールアプリの設定を変更することはできません。 設定アプリ内のChromeメニューから変更可能 iOS14ベータ8、パブリックベータ8がインストールさ
IT企業「アスツール」（東京都渋谷区）は2020年12月23日、スマートフォン向けブラウザアプリ「Smooz（スムーズ）」のサービス終了を発表した。 同アプリをめぐっては、不適切な形でユーザー情報を収集しているとの指摘が相次ぎ、いわゆる「炎上」状態になっていた。 閲覧情報がアスツール社のサーバーに送信されている スムーズは、操作性やポイントが貯められる機能が人気で、16年にはApp Storeのベストアプリに選ばれた。2020年11月時点で210万ダウンロードを誇る。 騒動は、2020年12月17日付の個人ブログ記事「国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している」をきっかけに広がった。 ブログでは、 「デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている」「サービス利用データの提供設定をオフにしても、閲
スマホ専用ブラウザアプリ「Smooz」は10月15日より、検索するだけでポイントが貯まるプログラム「Smoozポイント」を開始しました。 通常は5回の検索で1ポイントが貯まりますが、11月15日までのキャンペーン期間中はポイント還元率2倍となり、5回の検索で2ポイントが貯まります。 5回の検索で1ポイント付与 「Smoozポイント」は、スマホ専用ブラウザアプリ「Smooz」でWeb検索をすることで、ポイントが自動的に付与されるプログラムです。通常は5回の検索で1ポイントがもらえますが、11月15日まではキャンペーンを実施しており、5回の検索で2ポイントがもらえます(キャンペーン期間は前後する可能性があります)。 ポイント付与対象となる検索は1日に25回までで、1日最高5ポイントまで獲得することができます。その日の検索回数は、検索バー左側に表示されます。 なお、短時間の連続した検索や意味をな
Appleは、iOS14で変更可能になるブラウザとメールの標準アプリについて、標準アプリとして利用可能になるための要件を公開しました。 初めてデフォルトのブラウザとメールアプリを変更可能に iOS14では、ブラウザとメールの標準アプリを、純正の「Safari」「メール」以外のサードパーティ製アプリに設定可能になり、URLやメールアドレスをクリックした時の起動アプリを変更できます。 Appleは、ブラウザとメールの標準アプリとして利用可能になるためのアプリの要件を定めた開発者向けドキュメントを公開しました。 開発者は、Appleが定める要件を満たしたうえで、申請する必要があります。 なお、iOS14の開発者向けベータ3では、標準のブラウザとメールアプリの変更には対応していませんが、実際に動作する様子を見たという米メディア9to5Macによると「設定」から変更可能になる模様です。 ブラウザ、メ
iOS14では、Safariや「メール」以外の、好みのブラウザとメールアプリを標準設定として変更可能になります。HomePodで再生できるサービスも、Spotifyなどに対応します。 Safari以外のブラウザを標準設定可能に iOS向けに数多くのブラウザやメールアプリが提供されていますが、リンクをクリックした時などに開くアプリは、標準の「Safari」と「メール」が設定されており、ユーザーが選ぶことはできませんでした。 iOS13までは、ブラウザは「Chrome」、メールは「Gmail」をよく使っている方も、URLをクリックすると「Safari」が、メールアドレスをクリックすると「メール」アプリが起動します。 しかし、iOS14では、標準のブラウザとメールアプリをユーザーが自由に設定できるようになるため、好みのブラウザやメールアプリを使いやすくなります。 HomePodでサードパーティの
iOS14/iPadOS14では、デフォルトのブラウザとメールアプリをユーザーが変更できるようになります。現時点では開発者向けベータでも利用できない同機能の動作を米メディア9to5Macが紹介しています。 iOS14/iPadOS14で好みのブラウザ/メールアプリを設定可能に iOS14/iPadOS14では、URLやメールアドレスをクリックしたときに起動するブラウザとメールアプリを、Safariと標準の「メール」アプリから変更可能になります。 iOS14/iPadOS14でこの機能が使えるのを楽しみにしている方も多いことと思いますが、先日公開された開発者向けベータ2でも、この機能は利用可能になっていません。 この機能の動きを見る機会があったという9to5Macが、実際の動作をレポートしています。 初回だけ確認メッセージを表示 対応するブラウザアプリがインストールされると、「設定」でブラウ
全ユーザーデータ削除完了のお知らせ – Smooz Blog
2021年5月20日にプレミアムサービスの返金とSmoozポイントの交換対応を終了いたしました。返金・交換のお手続きをしてくださったユーザーの皆さま、ご協力くださいましてどうもありがとうございました。 上記対応完了に伴い、これまでお伝えしていた通り、返金・交換のために必要だった情報も含め、Smoozのユーザー様に関する全てのユーザーデータを削除いたしました。これをもって、Smoozの全てのサポートを終了いたしました。 昨年12月のサービス終了から約半年、ユーザーの皆さまにはご迷惑とご心配をおかけしたことを改めてお詫び申し上げます。また、2016年9月のサービス開始からこれまでの励ましや応援のメッセージ、そして何よりSmoozをご愛用いただいたことに感謝申し上げます。どうもありがとうございました。 2021年6月25日 アスツール株式会社 代表取締役 加藤雄一
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
Smoozのサービス終了のお知らせ – Smooz Blog
続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
Smoozにおけるユーザー情報の取り扱いについて – Smooz Blog
国産ブラウザ「Smooz」配信停止。凶悪なスパイウェア疑惑により - すまほん!!
Smoozユーザーデータの取り扱いに関する調査結果とお詫び – Smooz Blog
ブラウザー「Smooz」がサービス終了、同じ運営元の「在庫速報.com」もアクセス不能に？【やじうまWatch】
iOS14ベータ8で、標準ブラウザが変更できる新機能が有効に - iPhone Mania
「ユーザー情報収集」で炎上のブラウザ「Smooz」 「継続は困難」とサービス終了に
ブラウザアプリ「Smooz」、検索するだけでポイントが貯まるプログラム開始 - iPhone Mania
iOS14で標準ブラウザ＆メールアプリになるための要件、Appleが開発者に公開 - iPhone Mania
【iOS14】標準ブラウザ、メールアプリをユーザーが自由に設定可能に - iPhone Mania
【iOS14/iPadOS14】標準ブラウザ/メールアプリの設定変更方法 - iPhone Mania