202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す

IT企業「アスツール」（東京都渋谷区）は2020年12月23日、スマートフォン向けブラウザアプリ「Smooz（スムーズ）」のサービス終了を発表した。 同アプリをめぐっては、不適切な形でユーザー情報を収集しているとの指摘が相次ぎ、いわゆる「炎上」状態になっていた。 閲覧情報がアスツール社のサーバーに送信されている スムーズは、操作性やポイントが貯められる機能が人気で、16年にはApp Storeのベストアプリに選ばれた。2020年11月時点で210万ダウンロードを誇る。 騒動は、2020年12月17日付の個人ブログ記事「国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している」をきっかけに広がった。 ブログでは、 「デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている」「サービス利用データの提供設定をオフにしても、閲