タグ

プライバシーに関するspirobisのブックマーク (4)

  • Smoozサービス終了に寄せて

    202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す

    Smoozサービス終了に寄せて
  • 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している

    調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら

    国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
  • 「T会員」6500万人の購買データ使ってサービス企画 CCC「DATA DEMOCRACY DAYS」

    「Tカード」会員の購買データなどを活用した新たな事業やサービスを募る企画がスタート。T会員6500万人の購買データ(ID-POSデータ)などを提供する。 カルチュア・コンビニエンス・クラブ(CCC)グループのCCCマーケティングは、「Tカード」会員の購買データなどを活用した新たな事業やサービスを、一般の社会人や学生などに企画してもらう「DATA DEMOCRACY DAYS」の参加受け付けを、特設サイトで始めた。 「データは、人と世の中をより楽しく幸せにすることができるだろうか?」をテーマに参加を募り、T会員6500万人の購買データ(ID-POSデータ)などを提供。提供するデータには、特定のT会員を識別できる情報は含まれていないという。 個人・チームで参加可能。最優秀賞には賞金300万円を授与する。プロジェクトから生まれた事業やサービスのうちから優れたものは、実際のサービスとして展開するこ

    「T会員」6500万人の購買データ使ってサービス企画 CCC「DATA DEMOCRACY DAYS」
  • Tカード6500万人のデータを開放、CCCが新事業のアイデアを募集 - WWDJAPAN

    カルチュア・コンビニエンス・クラブ(以下、CCC)傘下でデータベース・マーケティング事業を手掛けるCCCマーケティングがTカードのデータを活用方法を考えるオープンイノベーションプロジェクト「DATA DEMOCRACY DAY」を実施する。サービス開発に興味を持つ社会人・学生を募り、アプリなどの事業化を視野に、広くアイデアを募集する。募集期間は1月22日~2月12日。 選考を通過した参加者は3月に開催されるワークショップに参加し、プレゼンテーション資料を作成する。CCCは新事業のために、サービス開始以後15年分を経た6500万人分の購買データを提供する。最終審査を勝ち抜いた参加者には賞金300万円が授与される予定だ。

    Tカード6500万人のデータを開放、CCCが新事業のアイデアを募集 - WWDJAPAN
  • 1