Google Chrome上の操作を動画で記録してURLで共有できる拡張機能「WARP」 
デスクトップアプリとしてのIEは終了するが、2029年までは完全に無くなるわけではない (1/2)
来年6月15日以降はIE11が起動できなくなる マイクロソフトは5月19日（現地時間）、Internet Explorer 11（IE11）が2022年6月15日以降に起動できなくなることを発表した。そもそもIE11は、Windows 10とともにEdge（Edge Lagacy）がリリースされたとき、終息することが予告されていた。その予定に沿う形で、昨年にはMicrosoft 365サービスでのサポートが停止された。これについては本連載ですでに記事を書いている。 ●ChromiumでないEdgeは消えるが、IEはまだまだ無くならない https://ascii.jp/elem/000/004/024/4024951/ 今回の発表によれば、2022年6月15日以降は、IE11を起動しようとしてもEdgeが立ち上がるようになるらしい。しかし、どうしてもIE11で表示させたいウェブページがある
Smoozのサービス終了について
アスツール社からSmoozのサービス終了が発表されました。 Smoozのサービス終了のお知らせ | Smooz Blog さて、問題を拡大解釈する人がとても多いので、改めて書いておきますが、私が指摘したのは主に以下の点です。 ・プライバシーポリシーが非常に大雑把で、アプリを使う上でのユーザーの情報は企業側が柔軟に使えてしまうようなものだったこと ・何に利用するために、どのような情報を送信しているかが明確ではないこと ・サービス利用データの提供をオフにしても、ユーザーIDと紐付けた情報の外部送信が止まらないこと ・どのようなユーザー情報が記録保存されているか明確になっていないこと ちゃんと説明をして、送られる情報の範囲を線引きし、ユーザーに対して提示することが必要だと言っているんです。 情報を提供することに対して見合った対価が得られるのであればユーザーは使うだろうということも書いてきたように
Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
国産ブラウザ「Smooz」配信停止。凶悪なスパイウェア疑惑により - すまほん!!
国内企業アスツール株式会社は、スマートフォン専用ブラウザアプリ「Smooz」の配信を停止したと発表しました。停止理由として「指摘により新たな問題が見つかった」としています。 指摘は国内ブログ「reliphone」やSNSユーザーが行ってきました。同ブログは12月17日、「Smooz」が設定・操作・閲覧情報、ユーザーID、デバイスID、検索窓に入力中の文字列（検索ボタンを押さずとも）、検索内容を送信。しかも「サービス利用データの提供設定をオフ」や「プライベートモード」でも、閲覧情報の送信を止めることができない仕様であるとの記事を公開しました。 これに対し、12月18日、Smoozを運営するアスツール株式会社の代表の加藤氏は以下の通りの反論を行いました。 (1)Smoozは、おすすめ記事をパーソナライズしブラウジング体験を快適なものとするために、行動履歴や検索履歴のデータを収集しております。ご
情報を外部に送信している？ 疑惑のWebブラウザ「Smooz」が配信停止に
Webブラウザアプリ「Smooz」（iOS／Android）が検索情報などを外部に送信している――そう指摘するユーザーのブログ記事がネットで話題になった。指摘を受け、同アプリを開発したアスツールの加藤雄一代表は20日にプログラムを修正したが、新たな問題が見つかったとして同日に配信を停止した。 Smoozは、検索するたびにポイントがたまる、興味関心に基づくニュースをレコメンドする、片手で操作できるといった特徴を持つWebブラウザ。詳細は明らかにしていないが、米Googleの「Programmable Search」を活用して収益を上げているという。 話題のブログ記事はユーザーが17日に公開した。アプリの規約やプログラム、通信状況などを調査した結果、アスツールが「アプリの設定や操作、閲覧情報を取得している」「検索窓に入力した文字を見ている」「プライベートモードにしても情報の取得を続けている」と
国産スマホブラウザ「Smooz」が無断で個人情報送信か アプリ配信停止｜テレ東BIZ（テレビ東京ビジネスオンデマンド）
日本のITベンチャー、アスツールは、 自社開発のスマートフォン向けWebブラウザアプリ、 「Smooz（スムーズ）」の配信を停止したと発表しました。 個人情報の取り扱いについて複数の問題点が見つかったためとしています。 スムーズは、検索するだけでポイントを貯められるなどの機能で人気のアプリですが、 ネット上で、 「ユーザーが閲覧しているページのURLや本文の一部を含めた内容がアスツール側に送信されている」 などの指摘が相次ぎました。 これを受け、アスツールはブログで、 「プライベートモード利用時でも情報送信が止まっていないことが分かった」 などと、指摘の一部を認めました。 また、 「利用者のプライバシーを侵害するデータの収集を目的とするアプリではない」 と強調した上で、 データの送信は設計上のミスだとして、 早急に改修するとしています。 21日正午現在、スムーズは、 googleのgoog
続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
Smoozには前回の記事で詳しく紹介しきれなかった機能があります。 それがおすすめ記事というものです。 これがオンになっていると、閲覧しているサイトの末尾に、アスツール社の提示するおすすめ記事と広告が付け加えられるものです。ページの一番下までスクロールしないと出てこないので気付いてない人もいるかと思います。 この機能を有効にして、うちのサイトを表示すると下のようになります。 ▼おすすめ記事 私のコンテンツは黒線の上まで。その下からが本来のページには存在しないSmoozの付け足したコンテンツになります。Gigazineの記事や広告が並んでいるのがわかるはずです。 これについて通信内容を解析してみると、 ml.api.smoozapp.com に対しての通信が該当していることがわかります。 ▼ml.api.smoozapp.com /recommend/pagesとあるので、おすすめ記事のこと
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
Cookieの新しい属性、SameParty属性について - ASnoKaze blog
ChromeでCookieのSameParty属性の開発が進められている (コミット)。 現在のところ「SameParty cookie attribute explainer」に説明が書かれている。 今回は、CookieのSameParty属性について簡単にメモしていく。 背景 トラッキング対策、プライバシーの観点でサードパーティクッキーは制限する方向に進んでいる。その制限をSame Partyの場合に緩和する仕組みを提供するのがSameParty属性の話である。 例えば、同一主体により運営されているドメインの異なるサイト (例えば、google.co.jp, google.co.uk) 間においては、いわゆる(cross-site contextsで送られる)サードパーティクッキーを許可しようという話です。 もともとは、First-Party Setsを活用しSameSite属性にFi
MSが自ら進める「脱IE」、ITベンダーにEdge移行特需は来るか
米Microsoft（マイクロソフト）は2020年8月17日（現地時間）、「Microsoft 365（旧称Office 365）」の「Internet Explorer 11（IE11）」ブラウザーでの動作サポートを1年後に終了すると発表した。利用する企業は一定の対応を進める必要がある。 マイクロソフトは以前からIE11の積極的な開発をやめて、Windows 10の標準ブラウザーである「Edge（エッジ）」に注力する方針を打ち出していた。今回の発表で、自身が「脱IE」を進め、顧客にもIEからEdgeへの移行を促す姿勢がより鮮明になった。 大企業や官公庁に残るIE依存アプリ だが、日本の法人ではまだIEが多く残っている実態がある。日本マイクロソフトMicrosoft 365 ビジネス本部製品マーケティング部の春日井良隆エグゼクティブ プロダクト マーケティング マネージャーは「企業や官公庁
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「これは強い」 DeepL公式Chrome拡張が登場 GmailでもTwitterでも外国語の読み書きを一発変換
Webブラウザーで「Visual Studio Code」が完全動作 ～「vscode.dev」にアクセスするだけ／Microsoft、「Visual Studio Code for the Web」をパブリックプレビュー
Firefoxがアドレスバーに広告を表示するシステムを導入、ユーザーからは失望の声多数【やじうまWatch】
ChromeやEdgeの拡張機能複数にマルウェア実装。すでに300万人がダウンロード
サービス終了となった「Smooz」に未修正の脆弱性？ 利用の継続は大きなリスクを負うことに／中間者攻撃により閲覧中WebページのURLを搾取される恐れ
新「Microsoft Edge」のWindows 7/Server 2008 R2対応が半年延長、2022年1月15日まで／「Google Chrome」と軌を一に
ブラウザーアプリ「Smooz」で意図せずに閲覧情報などが送信される恐れ
「脱IE11」は最終段階へ Microsoft 365も対応終了
