タグ

アプリとWebとセキュリティに関するu-liのブックマーク (4)

  • 続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している

    この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 (この内容は記事の最後にテキスト情報としても掲載しておきます) URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする

    続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
    u-li
    u-li 2020/12/21
    興味本位で読み始めても、最後は押し黙ってしまう……“指摘を受け、再度見直した上での状態なわけですから、彼らは許可さえ取っていれば見ているページの内容を外部送信してもかまわないと考えたようです”
  • 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している

    Smoozには前回の記事で詳しく紹介しきれなかった機能があります。 それがおすすめ記事というものです。 これがオンになっていると、閲覧しているサイトの末尾に、アスツール社の提示するおすすめ記事と広告が付け加えられるものです。ページの一番下までスクロールしないと出てこないので気付いてない人もいるかと思います。 この機能を有効にして、うちのサイトを表示すると下のようになります。 ▼おすすめ記事 私のコンテンツは黒線の上まで。その下からが来のページには存在しないSmoozの付け足したコンテンツになります。Gigazineの記事や広告が並んでいるのがわかるはずです。 これについて通信内容を解析してみると、 ml.api.smoozapp.com に対しての通信が該当していることがわかります。 ▼ml.api.smoozapp.com /recommend/pagesとあるので、おすすめ記事のこと

    続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
    u-li
    u-li 2020/12/18
    “何を記録していないかではなく、何を記録しているのかを教えてくれないとこの話は終わらない”
  • 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している

    調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら

    国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
    u-li
    u-li 2020/12/17
    “Appleによる2016年のベストApp10選にもなったSmoozがこんな状態になってしまったのは残念”
  • 国によるIoT機器へのセキュリティ調査、2月20日よりポートスキャン実施 あなたの家や会社のルーター、ウェブカメラのID・パスワードは大丈夫?

    国によるIoT機器へのセキュリティ調査、2月20日よりポートスキャン実施 あなたの家や会社のルーター、ウェブカメラのID・パスワードは大丈夫?
    u-li
    u-li 2019/02/14
    “オリンピック/パラリンピックに向けて、対策の必要性”“「不正アクセス禁止法で禁止されている不正アクセス行為から除外されている」”“NOTICEに便乗した詐欺にだまされないように”
  • 1