続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
2020/12/20 2020/12/21
この記事は過去2回にわたる検証記事の続きとなります。国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。
ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。（略）
もう一度書きますが、このHTMLファイルにアクセスするためにはIDとパスワードでログインが必要です。念のためサーバーのアクセスログを確認しましたが、自分のIPアドレス以外から当該ファイルへのアクセスはありませんでした。
何が起きているかわかりますよね。
パスワードで保護されたサイトであっても、見ている内容をブラウザが外部送信しているのです。仮説と検証を繰り返して、ほぼ間違いないところまでたどり着きました。しかしあまりにも影響が大きすぎる問題なので、さらに検証を重ねます。
Twitterで協力をお願いして、同様の検証をしてもらったところ、その方のiPhoneでも私の想定と一致する結果が出てきました。複数の環境で同じ結果が得られています。もう覆らないでしょう。
お手伝いいただいた方に、大学の学生用のページにログインした際の画像も提供していただきました。
この画像が影響の大きさをすべて物語っています。
塗りつぶしてある箇所には氏名、履修講義名が書かれていたことが確認されています。またSmoozによって追加されたおすすめ記事には学校関連のものが選ばれているのもわかるはずです。
Smoozのおすすめ記事機能がオンになっていると、サービス利用データの提供をオフにしていても、以下の情報がアスツール社のサーバーへと送信されている。
・閲覧しているページのタイトル（bt）
・閲覧しているページの本文（bc）
・閲覧しているページの説明文（bd）
・ユーザーID（user_id）
・閲覧しているページのURL（url）どこのページを見ているかだけでなく、その内容までをも送信しています。認証を要求するサイトであっても関係ありません。
いますぐSmoozのおすすめ記事はオフにしましょう。
続きはソース
https://reliphone.jp/post-16289/Smooz | 片手サクサク検索ブラウザ
@smoozjapan
ご指摘により新たな問題が見つかったので、App StoreおよびGoogle PlayでのSmoozの配信を停止いたしました。ご迷惑をおかけして大変申し訳ございません。
詳細につきましては、改めてご報告させていただきます。
午後7:53 · 2020年12月20日·Twitter Web App
https://twitter.com/smoozjapan/status/1340611241358680065関連
【日本産】国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している [雷★]
http://asahi.2ch.net/test/read.cgi/newsplus/1608165285/- マルウェアじゃん
- マジか安倍ちゃんGJ
- いくらIDパスワードで保護しててもブラウザがスパイウェアだったら意味がない
- >>4
まさに、中国のbaiduみたいだなw - 中国共産党のフロント企業？
- >>5
アホウヨ？ - っぱGoogleよ
- わははは
中華アプリのほうが良心的www - Chinese
- ソフトウェア後進国だもんな
日の丸ブラウザなんてこんなもんだ - ブラウザを選ぶ時はどこの企業から情報を吸い取られたいか
よく考えて選ぶ時代なんだな - >>10
アメさんにゃデフォルトで抜かれてるからな - >>10
どうせ抜かれるなら聞いた事もないような中国系企業よりGoogleでええわってなる、Chrome一択 - いかんの？
- >>11
パスワードとかも丸見え - >>11
カード情報から何から差し出す勇気があるなら - 同意の元送信しろやw
- 見つけた人に直接会ってお話ししたいとか社長が言ってるのこわい
- この手のものはシェアが大きいのを利用するに限る
もちろん盗まれる時は盗まれるが
みんなで盗まれれば怖くない的なアレ - わざとか
- やっぱりduckduckGoやな！！
- 記事書いた人、文章下手すぎだろ
- うほ
- うわー～ 使いにくくて早々にやめててよかったわ
- 犯罪がスムーズ、か
- おまえらの児ポの閲覧履歴はお見通しだ
- >>1
国産かよコエエ
中共化は売国自民党政権だけでウンザリだよ… - ことごとく盗むね～
- >>1
新たな問題が見つかったって、過失と言いたいの？ - >>33
バレたことが問題 - すげーな
銀行のオンライン取引とかしたら全部筒抜けの可能性もあるのか
怖すぎる
パスワードとか普通に抜いてるだろ、これ - >>35
ここが悪用しなくてもここが攻撃受けて内部のデータが漏れた時が怖いよね - 中国産ではなく国産なんだな
中国人が日本で配信したら国産になるのか？ - お前らDuck Duck Go使えよ
Braveで検索エンジンをDuck Duck Go でもいいぞ - エ口画像をあさってたら好みのページをお勧めしてくれるようになるのか。惜しいな
- そんな無名のブラウザインストール意味が分からん
- どうでもいい、共有したい人は全部共有したらいい。
- 泥ならどうせgoogle依存になるんだし、情報見られるんなら相手は絞った方がいいし
結局chrome一択ってことか - 重大スクープならもうちょっと分かりやすく書けないのか>>1
- スパイウェアか
恐いな - そんな訳わからんブラウザ通じて金融サイトにアクセスするアホなんて居やしねえだろwwwwwwwwwwww
まさかね～…？（笑）
- ブラウザはfirefox focusが一番安全だと思ってるけど他にいいのあったら教えて！
- ジャップ製なんて使うからだよｗｗ
- 日本国産風中共製か？
- SSLページで入力したクレカ番号とかもぶっこぬかれたの？？？
- ひどすぎてもう夜逃げしてるパターン
【速報】スマホ向けブラウザ「Smooz」、閲覧ページの本文まで送信していたことが判明→配信停止
コメント