国産ブラウザアプリ「Smooz」が外部サーバーに全ての個人情報を送信していたことが判明し大炎上

ブラウザ
1: パソコンまとめ速報 2020/12/20(日) 21:19:32.07 ID:yIOJVnTu0 BE:711292139-PLT(13121)
・ユーザーの閲覧ページ内容を暗号化すらせず丸ごと外部へ送信
・要ログインページの中身も丸ごと外部へ送信
・要するに中華アプリもびっくりするくらい情報ダダ漏れ状態だった
続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外…

↓指摘を受けて慌てて配信停止

Smooz公式ツイート
ご指摘により新たな問題が見つかったので、App StoreおよびGoogle PlayでのSmoozの配信を停止いたしました。
ご迷惑をおかけして大変申し訳ございません。
詳細につきましては、改めてご報告させていただきます。

↑「新たな問題」と称してるが、最初からこういう仕様にしないと起こりえない問題。

引用元: ・国産ブラウザアプリ「Smooz」が外部へ閲覧情報ダダ漏れと判明し大炎上

2: パソコンまとめ速報 2020/12/20(日) 21:19:50.87 ID:yIOJVnTu0 BE:711292139-PLT(13121)
>>1
公式ツイート


4: パソコンまとめ速報 2020/12/20(日) 21:20:49.75 ID:UNlkapNO0
学生が実習で作ったの?
5: パソコンまとめ速報 2020/12/20(日) 21:20:50.49 ID:81r7hKhq0
スムーズに情報漏えい
33: パソコンまとめ速報 2020/12/20(日) 21:34:41.59 ID:zJN3ppwT0
>>5
これや
7: パソコンまとめ速報 2020/12/20(日) 21:21:11.17 ID:MbKHNZX70
一時期ソシャゲに便利ってみんな使ってたよ
8: パソコンまとめ速報 2020/12/20(日) 21:21:18.51 ID:zYu2BWB/0
なになに情報売ってたの?
9: パソコンまとめ速報 2020/12/20(日) 21:21:25.96 ID:+razURQO0
国産?笑わせんな
53: パソコンまとめ速報 2020/12/20(日) 21:52:45.65 ID:+t3/Yswh0
>>9
コックさんが作りました
10: パソコンまとめ速報 2020/12/20(日) 21:22:14.81 ID:xfRurN4c0
どこの国産?
13: パソコンまとめ速報 2020/12/20(日) 21:23:02.52 ID:FP4toFXe0
聞いたこともない
17: パソコンまとめ速報 2020/12/20(日) 21:24:30.47 ID:DG/GQzB20
>外部へ送信

外部ってどこなんですかねえ…

158: パソコンまとめ速報 2020/12/21(月) 03:11:55.53 ID:WD2lfBvu0
>>17
アスツール社のサーバー
19: パソコンまとめ速報 2020/12/20(日) 21:24:52.33 ID:mDA0HNiM0
アスツール株式会社のグーグルの口コミが☆5しかないのが笑える
内輪で付けてるだけだろ
18: パソコンまとめ速報 2020/12/20(日) 21:24:34.72 ID:aKxVNYQ30
外部へ送信ってなんや
20: パソコンまとめ速報 2020/12/20(日) 21:25:02.31 ID:/av55IYH0
使い勝手いいからSmoozでエロサイト検索して抜きまくってるんだけど、俺の精子以外に何が抜かれたの?
159: パソコンまとめ速報 2020/12/21(月) 03:13:21.82 ID:WD2lfBvu0
>>20
検索した労力を金にされて横取りされてる
23: パソコンまとめ速報 2020/12/20(日) 21:28:19.92 ID:lzVEJng+0
個人情報の取得
当社は、適法かつ公正な手段によって個人情報を取得します。

個人情報の利用
当社は、個人情報を、以下に示す目的の範囲内で、業務の遂行上必要な限りにおいて利用します。
本サービスのユーザ個人に対して最適化された情報を配信するため
統計的分析により本サービスの品質向上に役立てるため
本サービスに対するお問い合わせへの対応のため
本サービスに関するアンケートを実施するため
当社の実施するキャンペーンや新製品等に関するご案内をお送りするため
その他、上記の利用目的に付随する目的

と宣言しており、実際に多くの情報が送信されていると報告されている

ワロタ

25: パソコンまとめ速報 2020/12/20(日) 21:29:18.90 ID:bj93eSEX0
もうスパイウェアと変わらんやろ
26: パソコンまとめ速報 2020/12/20(日) 21:29:23.63 ID:rmRIgvir0
slimjetだけあればいい
27: パソコンまとめ速報 2020/12/20(日) 21:29:46.70 ID:Dx5FWWX60
まぁ最初はミスもあるよ!次がんばろうね!
俺は絶対使わないけど
28: パソコンまとめ速報 2020/12/20(日) 21:30:00.31 ID:rIP+Iycf0
ネットバンキング利用してるやつなら死ねるな
36: パソコンまとめ速報 2020/12/20(日) 21:36:34.20 ID:bFnl5zTS0
>>28
ブログの記事読んだけど、銀行名と口座名・口座番号・残高・入出金履歴辺りは間違いなく送られてるな。
31: パソコンまとめ速報 2020/12/20(日) 21:31:29.16 ID:iHtI2ZvC0
検索するだけでポイントゲットみたいな仕組みのブラウザが観覧履歴も集めないで成り立つわけ無いだろ
32: パソコンまとめ速報 2020/12/20(日) 21:33:06.83 ID:lP9Otnsw0
大喜利かな
35: パソコンまとめ速報 2020/12/20(日) 21:36:13.27 ID:4Qfigmrh0
楽天技術畑出身の人だっけ?
39: パソコンまとめ速報 2020/12/20(日) 21:41:07.53 ID:k3xIagys0
名前も安直にzoomのほぼ逆読みやんけ
48: パソコンまとめ速報 2020/12/20(日) 21:51:28.02 ID:n82ciUTu0
外部ってどこ?
52: パソコンまとめ速報 2020/12/20(日) 21:52:43.25 ID:qWlv5X800
>>48
中国に決まってんだろ
112: パソコンまとめ速報 2020/12/20(日) 23:18:49.00 ID:WRo/f+5/0
>>48
記事によるとsmoozのサーバーに送ってるようだな
その情報をおすすめの記事の選択に使っていた模様
で、これを確認できたということはhttpsじゃなく暗号化なしでhttpで送ってたということだ

素人だな

49: パソコンまとめ速報 2020/12/20(日) 21:51:49.17 ID:SgfY21fT0
使ってないから無傷ですが
50: パソコンまとめ速報 2020/12/20(日) 21:52:06.22 ID:FuzJfS460
これかなり前からあるアプリだろ
俺は3~4年くらい使ってるぞ
使いやすいって評判のアプリだぞ
78: パソコンまとめ速報 2020/12/20(日) 22:14:56.35 ID:t+M9+w5E0
>>50
もう色々手遅れだな
103: パソコンまとめ速報 2020/12/20(日) 22:58:38.25 ID:FuzJfS460
>>78
メインで使って無くて良かった
漏れたのは俺の性癖だけだ��
121: パソコンまとめ速報 2020/12/20(日) 23:29:27.41 ID:TWOBmWiw0
>>103
同じく🥺
55: パソコンまとめ速報 2020/12/20(日) 21:53:34.97 ID:4aze4PtS0
日本企業の個人情報の考え方が
後進国並みだった…

>パスワードで保護されたサイトであっても、見ている内容をブラウザが外部送信しているのです。

>彼らは許可さえ取っていれば見ているページの内容を外部送信してもかまわないと考えたようです。

58: パソコンまとめ速報 2020/12/20(日) 21:56:02.02 ID:eyoaJ7NO0
国産はプニルで良いだろ
60: パソコンまとめ速報 2020/12/20(日) 21:58:08.26 ID:Xxk+8GBu0
Firefoxも改悪とか一部では言われてるが
セキュリティが厳しくなって安全になった

Android版ではアドオンも許可された一部しか使えなくなった

62: パソコンまとめ速報 2020/12/20(日) 22:00:21.20 ID:Num2O+ek0
意識高い系が使ってるブラウザか
64: パソコンまとめ速報 2020/12/20(日) 22:00:58.49 ID:QK77tzPy0
国産アプリなんて一番信用できないw
68: パソコンまとめ速報 2020/12/20(日) 22:03:21.84 ID:+m5n8Z3e0
暴力団や半グレに情報が流れたんか
69: パソコンまとめ速報 2020/12/20(日) 22:05:46.35 ID:rKaOhGFP0
ご覧下さい!なんとこの
セキュリティーホールが
ここまでスムーズに
オープンしまくり価格です!!
(スタジオ内一同どよめく)

更に今回、情報の行先が、
遠い中華人民共和国の
公安部にまで丸ごと!
いとも簡単に!届きます!
手数料は、中華人民共和国が負担します

71: パソコンまとめ速報 2020/12/20(日) 22:07:10.58 ID:ITb1s43f0
スムーズブラウザ なんて知らんかった
74: パソコンまとめ速報 2020/12/20(日) 22:08:54.82 ID:n82ciUTu0
>>71
私も
72: パソコンまとめ速報 2020/12/20(日) 22:07:20.57 ID:LU2S3J3w0
中 国産
75: パソコンまとめ速報 2020/12/20(日) 22:11:30.30 ID:Yx2D5VC/0
ツイッターやつべで絶賛している人多かったけど
検索するだけでポイントが貯まるってのが胡散臭くて使おうと思わなかった
76: パソコンまとめ速報 2020/12/20(日) 22:12:22.45 ID:FuzJfS460
大手の開発力と
会社としてプライバシー守ってるのはAppleのSafariだろ

Googleは中身全て記録分析するだけじゃ無くて
アメリアではGmailに不適切な内容あったら警察に通報してる
AIで中身チェックしてるみたいだ

79: パソコンまとめ速報 2020/12/20(日) 22:15:22.44 ID:TOTvOP6G0
再公開されてもまた検証されるだろうからどういう仕様にしてくるのかね
個人情報抜いて広告出さないと収益化できないから、このまま嵐が過ぎ去るのを待つしかなさそうな気がするが
80: パソコンまとめ速報 2020/12/20(日) 22:16:58.16 ID:Yx2D5VC/0
facebookの端末内容覗き見も凄いよ
端末のこんな情報まで送信してるのかよとゾッとするよ
見られて困るもんではないけど広告のターゲティングに全く関係ない
様々な情報を送信してる
82: パソコンまとめ速報 2020/12/20(日) 22:18:08.16 ID:s42uLqH40
SNS使う馬鹿はこういうのにすぐ引っかかる
84: パソコンまとめ速報 2020/12/20(日) 22:20:38.51 ID:w8oxOmWe0
外部ってどこに送信してたのよ
90: パソコンまとめ速報 2020/12/20(日) 22:31:39.34 ID:d7Vjovm60
うーん
良い悪いを考えずに仕様を作っているとしか思えない。

使って無かったけどアプリすぐ消したよ。

91: パソコンまとめ速報 2020/12/20(日) 22:31:47.01 ID:iyaUWsh80
詳しくない俺でもそういうのはバックグラウンドで最低限暗号化してセキュリティ対策するもんだろにって思う
製作者がそれくらいのことを知らなかったわけ無いだろな
故意にそういう仕様にしてたのかな
狙いは何だろう
94: パソコンまとめ速報 2020/12/20(日) 22:34:50.32 ID:3AJGsNZA0
今のアプリはほとんど送ってる気がする
一切送りません宣言できる仕組みにすると面白いかも
96: パソコンまとめ速報 2020/12/20(日) 22:36:24.77 ID:iyaUWsh80
>>94
通信監視アプリもあるから嘘ついてもすぐバレちゃう
95: パソコンまとめ速報 2020/12/20(日) 22:35:41.98 ID:CHFGPT1N0
故意にやらなきゃ外部送信なんてしないやんw
97: パソコンまとめ速報 2020/12/20(日) 22:36:31.39 ID:tjVPZCWE0
チョロメ、firefox、vivaldi、サファリ、エッジ以外のブラウザは基本使わないほうが良い
ブレイブもやらかしそう
113: パソコンまとめ速報 2020/12/20(日) 23:20:28.60 ID:Fm0+YoBx0
Opera最強伝説はじまったな
169: パソコンまとめ速報 2020/12/21(月) 04:21:42.26 ID:WS2SYyex0
>>113
Operaは中華に買収されたぞ
116: パソコンまとめ速報 2020/12/20(日) 23:23:38.77 ID:+wjU5m840
どんな会社だよw
127: パソコンまとめ速報 2020/12/20(日) 23:37:38.95 ID:hi13DnTR0
Smoozは左右フリックでサイトを切り替えられるから巡回に便利なんだ
Safariだとこれができないから使いにくい
巡回しやすいおすすめブラウザある?
163: パソコンまとめ速報 2020/12/21(月) 03:36:27.19 ID:RhLkNjsX0
>>127
habit browserなら可能ですよ
148: パソコンまとめ速報 2020/12/21(月) 00:53:01.30 ID:xD1MTp5u0
こんな誰でも解析できるようなヘマをするってことは悪意はなかったと信じたいが、実装をしたエンジニアもそれをチェックする奴も小学生レベルの知能しかなかったってことだろ…
国産(笑)
152: パソコンまとめ速報 2020/12/21(月) 02:34:36.94 ID:YLbOvIIY0
>>148
自社サーバーに送信してるんだから確信犯だろ

・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている
・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている
・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている
・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている
・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている
・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている

ただプライバシーポリシーにデータ収集して使うってことは書いてる

当社は、行動履歴情報を、以下に示す目的の範囲内で、業務の遂行上必要な限りにおいて利用します。
ユーザの属性や行動等の分析
ユーザの属性や行動に応じたコンテンツの表示等
当社のサービス・機能に関する効果の測定
当社のサービス・機能の開発
第三者等への分析結果の提供

165: パソコンまとめ速報 2020/12/21(月) 03:51:00.34 ID:efdAyo+r0
>>152
匿名化処理をせずに第三者に提供できるとも読めるな
150: パソコンまとめ速報 2020/12/21(月) 01:05:16.85 ID:vZYRfVLO0
あーあれね
iPhone界隈では人気だったから知ってはいるわ
初期は個人で作ってて調子こいて会社立ち上げて
みたいな経過を逐一更新履歴で報告してたな
入れてたけどわざわざsafari以外使う理由ないし
典型的な不要機能付け足してく更新で早々に切ったわ
153: パソコンまとめ速報 2020/12/21(月) 02:40:30.25 ID:YLbOvIIY0
不具合だと思っている人がいるがこれは問題でも不具合でもない
ただの「仕様」
最初からデータ収集するように作られているのだ
178: パソコンまとめ速報 2020/12/21(月) 08:07:48.35 ID:cb8fXABa0
>>153
ユーザーにバレてしまうところが不具合だろ
161: パソコンまとめ速報 2020/12/21(月) 03:29:45.46 ID:0IuCnKnA0
マジか利用してないけどあかんな
182: パソコンまとめ速報 2020/12/21(月) 09:54:47.16 ID:Yir9AFFQ0
送信先はどこだったの?
92: パソコンまとめ速報 2020/12/20(日) 22:32:35.37 ID:6DlTmkWQ0
漏洩がスムーズ
46: パソコンまとめ速報 2020/12/20(日) 21:48:53.87 ID:L5ajoIYk0

こういうソフトを配布した奴は死刑にすべきや

コメント