タグ

securityとこれはひどいに関するyun2dot0のブックマーク (1)

  • キーワードロガーとして機能するオメガ社のキーボードSDKとその採用アプリ|Guest

    アドテク企業・オメガ株式会社のカスタムキーボード/キーボードSDKを採用するアプリ(ANYTYPE、moppyキーボード、USAVICHキーボード、瞬間日記、PUSH!、PicoSweet)の通信内容をパケットキャプチャにより解析・考察する。 結論としては、予め指定された特定のキーワードを入力した事実がオメガ社のサーバに随時送信されていた。キーロガーならぬキーワードロガーとでも呼ぶべきものだろう。これにより、オメガ社はユーザーの使用アプリ名称と入力内容の一部または全部(個人情報、機密情報、機微情報を含む)を知得できる状態にあった。 経緯発端は高木浩光氏へのタレコミである。 なんかタレコミ来た。 アプリ開発の営業メールが出回ってるそうな。 どうなんだこれは……https://t.co/gsDV7Plc5D — Hiromitsu Takagi (@HiromitsuTakagi) June

    キーワードロガーとして機能するオメガ社のキーボードSDKとその採用アプリ|Guest
    yun2dot0
    yun2dot0 2019/07/02
    兵庫県警お仕事ですよ(小声)
  • 1