北京オリンピック参加者全員に使用が義務化されている専用アプリに脆弱性が発見 - iPhone Mania
北京2022 冬季オリンピックの専用アプリ「MY2022」は、アスリートおよび観客の全員に使用が義務づけられています。同アプリはパスポート情報や渡航歴などを収集しますが、これらの個人情報が漏えいしかねない脆弱性が見つかった、と伝えられています。 アプリストアのガイドラインに違反 「MY2022」の分析を行ったカナダ・トロント大学のCitizen Labは、アプリに主に2つのセキュリティホールが発見されたと報告しています。 1つ目は、ユーザーの音声ファイルやファイル転送を保護する暗号化が、簡単に回避できる点です。また、パスポート情報、人口統計学的情報、ヘルスケアデータ、渡航歴などを送信する健康診断書にも脆弱性が見つかり、サーバー応答が偽装され、攻撃者がユーザーに偽の指示を表示することが可能とのことです。 Citizen Labは、これらのアプリのセキュリティ上の欠陥は、Googleの「望まし
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
