1:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:52:34.24 ID:BzkYl1wj9
続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
2020/12/20 2020/12/21
この記事は過去2回にわたる検証記事の続きとなります。
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。
ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。
（略）
もう一度書きますが、このHTMLファイルにアクセスするためにはIDとパスワードでログインが必要です。念のためサーバーのアクセスログを確認しましたが、自分のIPアドレス以外から当該ファイルへのアクセスはありませんでした。
何が起きているかわかりますよね。
パスワードで保護されたサイトであっても、見ている内容をブラウザが外部送信しているのです。
仮説と検証を繰り返して、ほぼ間違いないところまでたどり着きました。しかしあまりにも影響が大きすぎる問題なので、さらに検証を重ねます。
Twitterで協力をお願いして、同様の検証をしてもらったところ、その方のiPhoneでも私の想定と一致する結果が出てきました。
複数の環境で同じ結果が得られています。もう覆らないでしょう。
お手伝いいただいた方に、大学の学生用のページにログインした際の画像も提供していただきました。
この画像が影響の大きさをすべて物語っています。
塗りつぶしてある箇所には氏名、履修講義名が書かれていたことが確認されています。またSmoozによって追加されたおすすめ記事には学校関連のものが選ばれているのもわかるはずです。
Smoozのおすすめ記事機能がオンになっていると、サービス利用データの提供をオフにしていても、以下の情報がアスツール社のサーバーへと送信されている。
・閲覧しているページのタイトル（bt）
・閲覧しているページの本文（bc）
・閲覧しているページの説明文（bd）
・ユーザーID（user_id）
・閲覧しているページのURL（url）
どこのページを見ているかだけでなく、その内容までをも送信しています。認証を要求するサイトであっても関係ありません。
いますぐSmoozのおすすめ記事はオフにしましょう。
続きはソース
https://reliphone.jp/post-16289/
Smooz | 片手サクサク検索ブラウザ
@smoozjapan
ご指摘により新たな問題が見つかったので、App StoreおよびGoogle PlayでのSmoozの配信を停止いたしました。
ご迷惑をおかけして大変申し訳ございません。
詳細につきましては、改めてご報告させていただきます。
午後7:53 · 2020年12月20日·Twitter Web App
https://twitter.com/smoozjapan/status/1340611241358680065
関連
【日本産】国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している [雷★]
http://asahi.2ch.net/test/read.cgi/newsplus/1608165285/
https://twitter.com/5chan_nel (5ch newer account)
元スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1608508354/
2:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:52:54.78 ID:hWZrblYO0
マルウェアじゃん
4:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:54:01.54 ID:BNO8c5uq0
いくらIDパスワードで保護しててもブラウザがスパイウェアだったら意味がない
24:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:02:31.68 ID:orFpojtW0
>>4
まさに、中国のbaiduみたいだなw
6:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:54:21.83 ID:cVCbzTe60
っぱGoogleよ
7:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:54:34.83 ID:cz1qiMiQ0
わははは
中華アプリのほうが良心的www
9:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:55:12.08 ID:xOIyOLk/0
ソフトウェア後進国だもんな
日の丸ブラウザなんてこんなもんだ
10:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:55:31.35 ID:dnX0En330
ブラウザを選ぶ時はどこの企業から情報を吸い取られたいか
よく考えて選ぶ時代なんだな
15:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:58:06.13 ID:IYhfvkFz0
>>10
アメさんにゃデフォルトで抜かれてるからな
29:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:06:40.76 ID:EFhUSCn/0
>>10
どうせ抜かれるなら聞いた事もないような中国系企業よりGoogleでええわってなる、Chrome一択
11:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:55:36.77 ID:Vrgic9JS0
いかんの？
12:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:57:39.10 ID:xOIyOLk/0
>>11
パスワードとかも丸見え
116:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:44:44.77 ID:VMhQjci20
>>12
そう言う事か、恐ろしい。
32:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:08:45.61 ID:vwWrPwB60
>>11
カード情報から何から差し出す勇気があるなら
13:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:57:41.68 ID:2//flBTC0
同意の元送信しろやw
14:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:57:45.30 ID:ulcQJPgL0
見つけた人に直接会ってお話ししたいとか社長が言ってるのこわい
16:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:58:15.79 ID:dnR346PT0
国産でこんなのやるアホは久々だな
ばれないと思ったのか？
Googleはザル審査の証明だな
彼奴等全然みてない
未だにフェイクアプリが消されないゴミ
リンゴはそこだけはまとも
45:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:14:47.07 ID:eP3Pd3rt0
>>16
アップルストアでも配信してたんだよなぁ・・・
17:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:58:16.59 ID:Cg8F2h3c0
この手のものはシェアが大きいのを利用するに限る
もちろん盗まれる時は盗まれるが
みんなで盗まれれば怖くない的なアレ
18:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:58:17.68 ID:AqsPTCP30
わざとか
19:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:58:36.14 ID:4RRQCPey0
やっぱりduckduckGoやな！！
21:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:58:53.46 ID:2W8LaAHh0
うほ
22:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:58:57.80 ID:2hGCFe4G0
うわー～ 使いにくくて早々にやめててよかったわ
23:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 08:59:13.75 ID:UVCvQv/D0
犯罪がスムーズ、か
26:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:04:17.57 ID:Hyb0PFuK0
おまえらの児ポの閲覧履歴はお見通しだ
31:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:08:20.72 ID:DHjPalL/0
ことごとく盗むね～
35:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:10:33.84 ID:zp4zoWUn0
すげーな
銀行のオンライン取引とかしたら全部筒抜けの可能性もあるのか
怖すぎる
パスワードとか普通に抜いてるだろ、これ
52:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:17:02.58 ID:jU548UP60
>>35
ここが悪用しなくてもここが攻撃受けて内部のデータが漏れた時が怖いよね
36:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:10:54.14 ID:TK5EiWJ80
中国産ではなく国産なんだな
中国人が日本で配信したら国産になるのか？
41:名無しさん＠２ろぐちゃんねる : 2020/12/21(月) 09:12:10.12 ID:FWmVMV+S0
泥ならどうせgoogle依存になるんだし、情報見られるんなら相手は絞った方がいいし
結局chrome一択ってことか
>>16
アップル使ってる層ってこんな奴ばっかなんだろうか🤔
国産を装ってるだけやろなー
ソフトウェア業界は普通、下請けにつくらせてるだろうけど、その下請けは・・・って話