ニュース速報

【中国】アリババ系のブラウザに不審な動きがwwwwwwww

1:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:34:13.81 ID:LW1g3gMK9

https://news.yahoo.co.jp/articles/24b55a7080abb8023ee041c16a00988c9333a0bf
 中国のアリババの子会社「UCWeb」が運営するブラウザアプリ「UCブラウザ」は、シークレットモード機能を搭載し、
閲覧や検索の履歴を残さずにブラウジングを楽しめることや、ダウンロード速度の速さで人気を集め、アンドロイド版だけでも世界で5億回ダウンロードされた。

UCブラウザは、特にアジアで人気で、ある調査によると世界で4番目にユーザー数が多いブラウザだとされている。
インドでは、政府が中国製アプリを禁止にする以前は、最も人気のブラウザの一つとなっていた。

しかし、セキュリティ研究家のGabi Cirligは、UCWebがアピールするプライバシー保護機能は、彼らが主張する通りのものではないと指摘している。
フォーブスが2名の独立調査員に依頼して検証を行った結果、Android版とiOS版の両方について、シークレットモードに設定しているか否かに関わらず、
全ての閲覧情報がUCWebのサーバーに送られていることが判明した。

これらのサーバーは中国で登録され、ドメイン名には「.cn」が使われているが、米国でホスティングされている。
ユーザーには固有のID番号が割り振られており、ウェブサイトをまたぐアクティビティをアリババやUCWebが監視できる状況にある。
両社がこれらのデータを何に用いているかは不明だ。

「ユーザーを識別し、実際のペルソナと結び付けることが容易にできる」とCirligはブログで述べている。
Cirligは、北京に送信された暗号化データを見つけ、リバースエンジニアリングによって問題を明らかにした。
Cirligは、暗号化キーを解読した後にウェブサイトを訪れると、その情報は暗号化されてアリババ本社に送信されていることを突き止めた。
iOSでは暗号化されていないため、リバースエンジニアリングをするまでもなかったという。

「この手のトラッキングは、ユーザーのプライバシーを考慮せず、意図的に行われるものだ」とCirligは話す。
グーグルのクロームブラウザの場合、シークレットモードに設定されていると閲覧内容は送信されない。
クッキーも似た方法でユーザーをトラッキングするが、「ブラウザがURLを取得し、その情報をブリーフケースに入れて持ち去るのとは大きく異なる」とCirligは述べている。
Cirligは、ユーチューブに投稿した動画の中で実際にUCブラウザを利用し、固有のID番号が自身に割り振られる状況などを説明している。

■英語版がアップストアから削除
UCブラウザのiOS版には、もう1つ問題がある。
アップルは、アップストア上でアプリのプライバシーに関する詳細情報を表示する新機能をリリースした。
しかし、UCブラウザはそれ以降アップデートされていないため、ユーザーの閲覧履歴を取得している事実がユーザーに開示されてこなかったのだ。
先週になって、UCブラウザはひっそりとアップデートされ、ID番号を用いたトラッキングに関する説明が付け加えられた。
しかし、現在でもウェブブラウジングの監視については説明がなされていない。

また、6月1日から、UCブラウザの英語版アプリがアップストアからダウンロードできなくなっているが、中国版はアクセス可能だ。
英語版が削除された理由は不明だ。グーグルプレイではこれまで通りダウンロードできる。
この件についてアリババやアップル、グーグルにコメントを求めたが、回答は得られていない。

※続きはソースで



元スレ https://asahi.5ch.net/test/read.cgi/newsplus/1623144853/

3:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:35:10.56 ID:SzzQA2rN0

以前アリババ会長拘束されたよね


5:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:35:42.31 ID:752fHJAn0

中国人以外で使ってる人いるのか?


6:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:35:48.38 ID:V2wopuzN0

Google「酷いやつだな」
MS「懲らしめよう」



7:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:36:50.70 ID:YZuqyJ6X0

>>6
じゃなくて最初からブロックしとけよ



18:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:38:15.87 ID:ymMzvXkV0

>>7
GoogleやMSでも同じやってことやと思うで



12:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:37:31.13 ID:nbnn95AR0

>>6
Amazon「ヒャッハー!!アリババ包囲網だぜ」



23:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:39:22.83 ID:ryGpYnlM0

>>6
アップル「せやな」



8:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:36:55.17 ID:F53sGYZg0

まぁそうだろうね


9:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:37:03.90 ID:bQgWV3g50

好き好んで中華産を使う奴はデータ抜かれる事なんか承知済みだろ、でなきゃただの馬鹿じゃん


20:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:39:01.31 ID:MklkGPRd0

>>9
アメリカも抜いてるだろ



36:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:43:27.79 ID:bQgWV3g50

>>20
中国は平気でそのデータを使って越えちゃいけない一線を越えてくるから怖いんだよ例え悪事がバレても認めなければ事実じゃないってのを地で行くから



11:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:37:24.36 ID:5zPrmVKZ0

Googleとかもデータ保存してますよね?


13:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:37:37.02 ID:bUIgzzO+0

中国産こんなのばかりだな
なにか仕込む義務でもあんの?



14:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:37:44.84 ID:fNTXUcqa0

んな事言ったらchromeもedgeも米国に送信してるやろ


65:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:48:10.46 ID:RrD67R7g0

>>14
それ言ったらぐうの根も出ないw
特にクラウドw



15:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:37:55.58 ID:V8A7KCET0

こっちもウィルスばらまいてるんだな


16:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:38:05.56 ID:Bb0q7hQs0

使ってる馬鹿が存在することが驚きだ


17:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:38:14.53 ID:uvO0QiOL0

中国は世界のリスクでしかない


19:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:38:31.59 ID:5AbFOKO60

まじすか


21:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:39:08.63 ID:4G8vQeQI0

じゃ、何だったらいいのかよ…と(´・ω・`)


24:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:39:45.17 ID:xM0hfMxs0

本当ですか!?(棒読み


62:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:47:32.52 ID:LW1g3gMK0

>>24
意外なニュースに記者も驚きです(棒



25:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:39:51.85 ID:czRJrQRR0

中国アプリなら当然の動作だな


26:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:40:02.35 ID:T/+dZmmw0

Google Playで5億ダウンロード超か。


27:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:40:38.17 ID:nI/kWBKY0

メガアップロードって
どうなった



28:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:40:46.12 ID:BwoaP/i40

今DOCOMOやauで販売してるスマホなんてほとんど中韓製になってしまったもんな
アプリどころか端末から終わってる



29:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:40:49.20 ID:+FOQOMZB0

>>1
Chromeでもサファリでも昔っから
やってることじゃねーかよ、、www

だからどーした、、



30:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:41:02.58 ID:F+782EfD0

サクラブラウザっていう国産ブラウザ気に入ってたんだけど更新止めちゃったんだよな…
他に国産ブラウザって無いんだよね



56:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:46:48.14 ID:yGFZ7hbZ0

>>30
Sleipnirは国産じゃなかったか?



38:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:43:52.30 ID:aN46dnkA0

そんなもん留学生しか使わないだろ


43:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:44:56.46 ID:5WPeoeME0

googleだってやってるし・・


48:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:45:38.08 ID:sqZxqZ6n0

それを確認するバイトいくらなんだろう。在宅でできそうだね


49:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:45:53.63 ID:t6ivmU4P0

中華製品なら当然では
情弱なのかな



22:名無しさん@2ろぐちゃんねる : 2021/06/08(火) 18:39:09.00 ID:VXaeEir70

アリババ使う方は承知の上でご利用ください


コメント

メールアドレスが公開されることはありません。 が付いている欄は必須項目です