キーワードロガーとして機能するオメガ社のキーボードSDKとその採用アプリ｜Guest

アドテク企業・オメガ株式会社のカスタムキーボード/キーボードSDKを採用するアプリ（ANYTYPE、moppyキーボード、USAVICHキーボード、瞬間日記、PUSH!、PicoSweet）の通信内容をパケットキャプチャにより解析・考察する。 結論としては、予め指定された特定のキーワードを入力した事実がオメガ社のサーバに随時送信されていた。キーロガーならぬキーワードロガーとでも呼ぶべきものだろう。これにより、オメガ社はユーザーの使用アプリ名称と入力内容の一部または全部（個人情報、機密情報、機微情報を含む）を知得できる状態にあった。 経緯発端は高木浩光氏へのタレコミである。 なんかタレコミ来た。 アプリ開発の営業メールが出回ってるそうな。 どうなんだこれは……https://t.co/gsDV7Plc5D — Hiromitsu Takagi (@HiromitsuTakagi) June

[rgfx]

アドテク界隈の自浄作用のなさがすごい。

[hamaco]

こんなんばっかりやってるから広告界隈嫌われるんだろ。

[togusa5]

無限ループは逮捕されるというのに

[fukken]

アプリのアドテク界隈、本当に闇が深くてウンザリする。

[stp7]

SDKとして提供してるのがやばい。便利ソフトにくっついてくるウイルスかよ。

[kip-s]

Google様には個人情報を捧げているのでGoogleIMEのみを使用することにしている

[enemyoffreedom]

「もはや、キーボードアプリを信用することはできない。我々は専門家によるパケットキャプチャなしにキーボードアプリを使用することはできないだろう」

[sabacurry]

これ神奈川県警に逮捕されてもおかしくないのでは

[khtno73]

アドテク会社で働いてるやつらなんて全員死刑にしろよ。ゴミを送り付けてくるくらいしか能がねえんだからよ。

[z67kjh]

アドテク企業は反社という認識でいいって(主語デカ)

[djsouchou]

えげつない上に危険過ぎる

[sakimoridotnet]

ほんと懲りないな…。

[o_mega]

やばすぎる…こわい

[ryunosinfx]

せやな。セキュリティインシデントやな。警察の出番ですだよ？ただ、警察官はパケットキャプチャ使えないと思うの・・・（半分諦め）

[SnowSwallow]

JWord「まさか、この私が敗れるとは！ だが、私を倒しても第二第三の広告型アプリが蔓延るであろう…ぐふっ」

[regularexception]

jwordのスマホ版か

[rryu]

キーワードIDを送っているのは言い訳の為だと思うが、1～5、8、9の単体の数字をキーワード登録しているのは意味が分からないし6と7だけ避けているのはもっと意味が分からない。

[pandafire]

神奈川県警はこういうのを捕まえろよ

[gachapining]

マジかよ。もうウサビッチ不買するわ。

[lifefucker]

あとでkeyword list見よっと

[napsucks]

キーワードのみ取得するのであればまだマシな方ではあるんだが、アドテクの節操のなさを思えばほっとくとどんどん凶悪な使われ方をしそうなSDKではある

[yun2dot0]

兵庫県警お仕事ですよ(小声)

[YUKI14]

神奈川県警はこういうのをしょっぴけよ

[odmishien]

ひでー

[cl-gaku]

えげつな、おまわりさん仕事やぞ

[m_sakunyan]

もはや、キーボードアプリを信用することはできない。我々は専門家によるパケットキャプチャなしにキーボードアプリを使用することはできないだろう。

[htnmiki]

うーんこの……

[otihateten3510]

まとめありがたい

[dominion525]

邪悪すぎて言葉もなくなるやつ。

[gabill]

機能を削除した瞬間日記は賢明。

[natu3kan]

＞オメガ社のキーボードSDKとその採用アプリのiOS版は、しれっとユーザーにフルアクセスを許可するよう求めてくる。実際のところ、フルアクセスを必要とするのはユーザーの入力情報の収集と利用アプリIDの取得のためで

[tetokon]

なんともはや

[YukeSkywalker]

時計の話かと

[MzdA0w73tg]

アドテク界隈ってevilになりがちだからホント気をつけてもらいたい。気をつけすぎるくらいがちょうど良い。