検索エンジン「Brave Search」がウェブ上の著作権コンテンツを収集してAI学習用に有料販売しているという指摘
広告ブロック機能を標準搭載するブラウザ「Brave」の開発チームは、プライバシー特化型の検索エンジン「Brave Search」も開発しています。Brave Searchの検索結果画面には検索語句に合わせてウェブサイトの文章を抜粋した「スニペット」が表示されるのですが、ソフトウェアエンジニアのアレックス・イヴァノフス氏はBrave Searchのスニペットについて「ウェブサイトの内容を勝手に収集し、著作権者の許可なく他人に販売している」と指摘しています。 The shady world of Brave selling copyrighted data for AI training https://stackdiary.com/brave-selling-copyrighted-data-for-ai-training/ An update on Brave selling copyri
テスラの従業員が顧客のプライベートな映像や画像を社内チャットで共有していたことが判明
テスラの従業員が、ガレージや敷地内にあるテスラ車が録画した顧客の裸といったプライベートな映像や、子どもがはねられる生々しい事故映像などを社内で共有し、回し見したりからかったりしていたことが分かりました。 Special Report: Tesla workers shared sensitive images recorded by customer cars | Reuters https://www.reuters.com/technology/tesla-workers-shared-sensitive-images-recorded-by-customer-cars-2023-04-06/ Tesla employees reportedly passed around personal videos from owners’ cars - The Verge https://ww
DuckDuckGoはMicrosoftのトラッカーを拒否できない契約を結んでいる
iOSとAndroid向けにリリースされているDuckDuckGoのブラウザ「DuckDuckGo Privacy Browser」がプライバシー重視をうたいながら、Microsoftとのシンジケート検索コンテンツ契約での合意により、Microsoftのサードパーティトラッカーを意図的に許可していることが判明しました。 DuckDuckGo browser allows Microsoft trackers due to search agreement https://www.bleepingcomputer.com/news/security/duckduckgo-browser-allows-microsoft-trackers-due-to-search-agreement/ DuckDuckGo Isn’t as Private as You Thought – Review G
セキュリティ研究者、iPhoneからFacebook製のアプリを削除すべきと警告 - iPhone Mania
セキュリティ研究者、iPhoneからFacebook製のアプリを削除すべきと警告 2021 10/26 SNSサービスのFacebookやInstagramは利用者が多く、アプリをiPhoneにインストールしている人も多いと考えられます。 しかしながら、セキュリティ研究者はFacebookやInstagramといったFacebook製のアプリは危険であり、アンインストールすべきだと警告しているとのことです。 加速度センサーを使って1日の行動を監視 セキュリティ研究者のザック・ドフマン氏によると、Facebookアプリは加速度センサーを使ってユーザーの動きを追跡しているとのことです。 これにより、Facebookは1日のうちユーザーがどの時間帯に行動しているかや、横になっているのか座っているのか、歩いているのかなどを判断することができます。 さらに、この加速度センサーによる追跡を止める方法は
SamsungやXiaomiのスマホは大量のユーザーデータをメーカーやその他の企業に送信していることが判明
Googleが開発するモバイル向けOSのAndroidはAppleのiOSを上回る市場シェアを誇っている一方、iOSより最大20倍も多くのユーザーデータを収集することが指摘されています。SamsungやXiaomi、Huaweiなどが開発したカスタムAndroid OSを調査した新たな研究では、カスタムAndroidの多くが重要なデータをメーカーやサードパーティー企業に送信していることが判明しました。 Android_privacy_report.pdf (PDFファイル)https://www.scss.tcd.ie/Doug.Leith/Android_privacy_report.pdf Android phones engage in ‘significant’ data collection and sharing https://www.irishtimes.com/busin
オープンソースオーディオ編集ソフトウェア「Audacity」、買収でスパイウェアに？ - iPhone Mania
オープンソースオーディオ編集ソフトウェア「Audacity」、買収でスパイウェアに？ 2021 7/05 人気のオーディオ編集ソフトウェア「Audacity」が、最近行われた買収によりユーザーデータの収集を開始したため、“スパイウェアに成り下がった”と非難の声が上がっています。 当局のためのデータ収集を行う可能性も オープンソースソフトウェア「Audacity」は2カ月前に、 Ultimate GuitarサイトやMuseScoreアプリを運営するMuse Groupに買収されましたが、ユーザープライバシーポリシーが変更され、ユーザーデータを、場合によっては州の規制当局を含むサードパーティーと共有するとの記載が追加されました。 新ポリシー導入により、コンピュータのプロセッサ、オペレーティングシステムとそのバージョン、ユーザーのIPアドレス、マシンで生成されたクラッシュレポート、致命的なエラ
プロジェクト管理ツール「Trello」で運転免許証など個人情報流出 閲覧範囲の設定ミスが原因か
Trelloは豪Atlassianが運営するプロジェクト管理ツール。付せんのようなユーザーインタフェースで簡単にToDoやプロジェクトの進行状況を管理できるのが特徴。米Fog Creek Softwareが2011年に立ち上げ、14年に企業としてスピンアウト。Atlassianが17年2月に買収した。 Atlassianはヘルプページで「公開したボードはインターネット上の誰にでも表示され、Googleなどの検索エンジンに表示される。リンクを知っているすべての人が、Trelloアカウントを持っているかどうかにかかわらず、ボードを表示できる」と記載している。 関連記事 名刺SNS「Eight」で情報機関員などの本名が閲覧できる状態に 非公開にする方法は 治安や防衛、情報収集活動に関わる人物の中でも、Sansanの名刺SNS「Eight」を利用している人の一部の所属と本名がGoogle検索で誰で
Googleに騙されてはいけない：FLoCは邪悪なアイデアである | p2ptk[.]org
Electronic Frontier Foundation サードパーティクッキーは死につつある。そしてGoogleはその代替手段を作ろうとしている。 ご承知の通り、クッキーの死を嘆く必要など微塵もない。サードパーティクッキーは20年以上に渡り、ウェブ上の不気味で胡散臭い、数十億ドル規模の広告監視産業の要であった。だが、その基盤に暗雲が立ち込めるようになったことで、最大手のプレイヤーはなんとか窮地を脱しようとしている。 Googleは、サードパーティクッキーを新たなターゲティング広告テクノロジーにリプレイスするべく奔走している。その提案のいくつかは、Googleが従来の監視ビジネスモデルへの批判から正しい教訓を学んでいないことを露わにしている。本稿では、おそらく最も野心的で、最も有害な影響を及ぼしうる提案の1つであるFLoCに焦点を当てる。 FLoCは、サードパーティトラッカーが行ってい
![Googleに騙されてはいけない：FLoCは邪悪なアイデアである | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/f02299819b2ed0ae3fcca408d7dbad468b2d27a2/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2021%2F03%2F5109080982_5e16ca6a30_e.jpg)
あなたのデータは大丈夫ですか？ Appleが改めて問いかけるデータトラッキングへの取り組み
あなたのデータは大丈夫ですか？ Appleが改めて問いかけるデータトラッキングへの取り組み：データプライバシーの日に考える（1/2 ページ） 1月28日は、データプライバシーの日だ（Data Privacy Day）。IT業界で最も先導的なプライバシー戦略を打ち出し続けるAppleは、これに合わせてプライバシーとデータ保護への意識を高めるべく、同社のWebサイト（トップページ、プライバシーページ、iOS／iPad OSのページ、Newsroom）を一新した。 さらに、App Storeのストーリーズ（読み物）での情報発信といった意識啓発に向けた情報発信に加え、“A Day in the Life of Your Data”というインターネットで個人のプライバシー情報がどのように扱われているかを紹介する電子冊子（PDF）を配布する（当面は英語のみ）。 また、同社のティム・クックCEOが、1月
Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
Qiita、読んだ記事の傾向を合意無しに表示して炎上 批判受け機能停止中
Twitter上で3月25日深夜から、「Qiitaで閲覧した記事の履歴が勝手に公開されている」とする投稿が相次ぎ、炎上状態になっている。エンジニア向け情報共有サイトのQiitaは同日のリニューアルで、ユーザーが読んだ記事の傾向をユーザーの合意なしにプロフィールページに表示する仕様にした。表示を拒否することもできなかったため、批判を集めている。 Qiita運営チームは25日、ユーザー個人のプロフィールを記載した「ユーザーページ」のデザインをリニューアルした。ページのトップには、ユーザーが投稿した記事や読んだ記事に付いているタグのランキングが載っており、「Rubyの記事をよく書いている」「JavaScriptの記事をよく読んでいる」といった個人の行動傾向が分かるようになっていた。この機能はユーザーからの批判を受け、現在は停止している。 Qiita運営チームは、あらかじめユーザーの合意を得るので
Appleは何故、ここまで声高に「プライバシー」保護を叫ぶのか？
Appleの公式Webサイトにある「プライバシー」のコーナーが全面リニューアルされ、新たに同社の「プライバシー」保護の取り組みを位置情報やWebブラウザ、サインインなど項目ごとに分けて紹介したホワイトペーパーも公開された。 同社は2019年1月、自身は参加していない家電見本市「CES 2019」の会場に向けてプライバシー保護を訴えた大型広告を掲載したり、iPhoneを始めとする同社製品でのプライバシー保護の姿勢を前面に打ち出した広告を展開するなど、「プライバシー」保護に関しては人一倍大きな声を上げているが、どうして今、プライバシーがこれほど重要なのか。 そして、同社の取り組みとはどのようなものなのか。 今、なぜプライバシー保護が、世界的にここまで大きな話題なのか？ 政府に批判的な声を上げると、すぐにそれを察知されて逮捕・投獄される。交通違反をすると監視カメラで撮影された顔がインターネットに
TechCrunch | Startup and Technology News
President Joe Biden has vetoed H.J.Res. 109, a congressional resolution that would have overturned the Securities and Exchange Commission’s current approach to banks and crypto. Specifically, the resolution targeted the… How large a role humanoids will play in that ecosystem is, perhaps, the biggest question on everyone’s mind at the moment.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Googleの「FLoC」、自分のブラウザーで有効になっているか確認できるツールが登場【やじうまWatch】
星 暁雄 on Twitter: "日本政府が進める「デジタル庁」のプロジェクトのため、IT基本法改正の議論が始まっている。 ここで議論を呼ぶ提案が出てきた。「（仮称）データ共同利用権」というものだ。これに対して、鈴木正朝氏は強く反対意見を表明している"
オンライン会議システム“Zoom”は問題山積 ～新機能の開発は中止して改善に注力へ／お粗末なプライバシー慣行、セキュリティの軽視、仕様の不備による迷惑行為などが明るみに
TechCrunch • Startup and Technology News
TechCrunch | Startup and Technology News