Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
yebo blog: Carrier IQの本当の話
2011/12/06 Carrier IQの本当の話 Carrier IQの問題は大きくなり米国外にも波及してきているようだ。この問題、集団ヒステリー的に報道され、事実は何なのかをもう一度整理する必要があると思っていたが、セキュリティ研究者のダン・ローゼンバーグ氏がまとめていた。まとめると、キーストローク、SMS本文、電子メール本文などが集められているといった事は誤っている。Carrier IQは電話の使用法を示すメトリックスという情報で収集しており(下表はサムスンEpic 4G Touchを解析した結果)、この中にそれらの情報は含まれていない。具体的な情報としては、いくつかの状況でのGPS位置情報、URLが記録されている。これらのデータは、携帯電話の改善に使われるだけなのは明らか。ただ、ユーザはデータ収集を拒否できるようにする必要があるだろうし、集められたデータの透明性を確保する必要があ
jp.co.sharp.android.lifelog.database.LifeLogServiceは何をしているのか？
goroh_kun @goroh_kun LifeLogのAndroidManifestのダンプ http://t.co/M6pkMoqy さまざまなパーミッションを要求している。 apkの署名をみるとSharpのものであることが分かる。 goroh_kun @goroh_kun LifeLogのAndroidManifest.xmlによると、jp.co.sharp.android.lifelog.permission.USER_LL_DATABASEというパーミッションを持っているユーザーがこのサービスに対して要求を出すことが可能。 goroh_kun @goroh_kun LifeLogのAndroidManifestないではUSER_LL_DATABASEは定義されていないことから、別の場所で定義されていることが分かる。簡単に言うと、LifeLog.apkを見ただけでは意味がなくて、
@hamatzさんがapplog検出ツール[通報君Z]をリリース、あと、いろんな人が解析してくれた結果とか：：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ
@hamatzさんがapplog検出ツール[通報君Z]をリリース、あと、いろんな人が解析してくれた結果とか： はまっつさんが、applogやその、類似のモジュールが入ったアプリを検出するアプリ「通報君Z]作ってくださいました。ありがとうございました！同じような情報収集系アプリの人達を一網打尽にするためのブラックリスト形式アプリらしいです。 あのあと、色々な方々が解析していただきました。 app.tvなど、ごく一部の無料の電子書籍や動画アプリにミログ社製のapplog類似のモジュールが入っています。 これらのバージョンはapplogのような、[許諾]ダイアログ無しで、端末内から収集した情報を送信するワイルドな仕様です。(一応、利用規約で記述はある。) 端末情報どころか、インスコアプリ一覧まで抜いて送るようです。 クラス名が全く違うので今まで検出できてませんでした。 電子書籍部分のエンジンはセ
![@hamatzさんがapplog検出ツール[通報君Z]をリリース、あと、いろんな人が解析してくれた結果とか：：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ](https://cdn-ak-scissors.b.st-hatena.com/image/square/26932adb821eaf3a91b51e02a17c795c309cdb41/height=288;version=1;width=512/https%3A%2F%2Fblogs.itmedia.co.jp%2Fmt-static%2Fsupport%2Fassets_c%2Fuserpics%2Fuserpic-172-100x100.png)
フェイスブックが日本でだめな理由：Why Facebook isn't big in Japan (UPDATED)
Akky featured on NYT! AkkyさんNYTデビューの巻。 Facebook users in Japan number fewer than two million, or less than 2 percent of the country’s online population. [...] In a survey of 2,130 Japanese mobile Web users by the Tokyo-based MMD Laboratory, 89 percent of respondents said they were reluctant to disclose their real names on the Web. Specialists say that while Facebook users in the United States tend
グーグルCEOシュミット氏、「社会は新しいテクノロジに未対応」
カリフォルニア州レイクタホ発--プライバシーを懸念する人々にとっては、Googleの最高経営責任者（CEO）のEric Schmidt氏によって、心配の種がまたいくつか増えたことになる。 Schmidt氏は米国時間8月4日、当地で開催のカンファレンスで、人工知能を使用すれば、コンピュータはインターネット上の任意の人物の写真を14枚撮影し、かなりの可能性でその人物を特定することが可能だと述べた。同じように、ロケーションベースサービスで収集したデータを使用すれば、誰かの居場所が分かるだけでなく、その人が次に向かう場所をかなり正確に予測できるという。 「非常に興味深いことだ。これはいい考えだろうか。それともよからぬ考えだろうか。もちろんテクノロジそのものはよくも悪くもない。ただ、社会の側は基本的に準備ができていない」（Schmidt氏） Schmidt氏がこのようにコメントしたのは、テクノロジが
Facebookのセキュリティ設定を変更·SaveFace MOONGIFT
SaveFaceはJavaScript製のオープンソース・ソフトウェア。世界で最大規模のシェアを占めるSNSがFacebookだ。元々は学生用SNSだったが、次第に規模を増し、Facebookアプリやデータのオープン化で一気にシェアを伸ばしている。 設定を変更してくれる オープンソース・ソフトウェアを多数使い、さらに自社でも幾つもリリースしている。そんなFacebookではセキュリティに関する設定をデフォルトで公開にするというシステム変更を行った。それに対するのがSaveFaceだ。 SaveFaceは珍しい、ブックマークレット型のオープンソース・ソフトウェアで、Facebookにログインした状態で実行する。そうするとJavaScriptが実行され、Facebook内の設定をできるだけ友人のみに公開するという設定に変更していく。 デフォルトが公開になっていると言うのはGoogleなどでも時
“「すげー」「やばすぎ」等の声” Googleマップ日本版に「ストリートビュー」機能 …いろんな所を３６０度見れます : 痛いニュース(ﾉ∀`)
“「すげー」「やばすぎ」等の声” Googleマップ日本版に「ストリートビュー」機能 …いろんな所を３６０度見れます 1 名前：☆ばぐた☆ ◆JSGFLSFOXQ ＠☆ばぐ太☆φ ★ 投稿日：2008/08/05(火) 12:46:51 ID:???0 Google マップ日本版に待望の「ストリートビュー」機能が加わった。これは道路に立った目線で地図の街並みを表示できるサービスで、米国では2007年5月から提供されていた。 日本語版のストリートビューは、東京を中心とした国道16号線の内側の地域や、大阪、兵庫、仙台市などに対応している。 地図上に表示されている「ストリートビュー」というボタンをクリックすると、 対応する道路が青く表示される。 さらに地図を拡大すると人の形をしたアイコンが見えてくる。これをクリックすると、 ストリートビュー画面が現れる。ドラッグすれば表示する地域を移動できる。
Travellers Tales : クレジットカードや電子マネーの利用は個人情報を売っているということ
クレジットカードや電子マネーの利用は個人情報を売っているということ Edy での購買履歴の情報が個人情報に結びつけられているという以下のような最近の記事を読んで、以前からぼんやり考えていたことを思いだしました。 高木浩光＠自宅の日記 - ユビキタス社会の歩き方(1) もらったEdyはam/pmで使わない。am/pmで使ったEdyは渡さない。 まるちゃんの情報セキュリティ気まぐれ日記: 個人情報保護法は無能なのか？ 登録したとたん過去の情報が企業に把握されてしまう場合。。。 クレジットカードや Edy、eLIO、SUICA などの電子マネーの利用は、ポイントがたまったり、特典があったりするわけですが、それって個人情報を売った引き換えなんだろうなーということ。以下、素人の戯れ言なので参考程度に。 消費者の購買動向がマーケティングなんかのために高値で取引されているのだろうな、というのは調べたわけ
高木浩光＠自宅の日記 - ユビキタス社会の歩き方(1) もらったEdyはam/pmで使わない。am/pmで使ったEdyは渡さない。
■ ユビキタス社会の歩き方(1) もらったEdyはam/pmで使わない。am/pmで使ったEdyは渡さない。 高度ユビキタス化社会の到来は、プライバシーを守ろうとする人々のリテラシーをこうもややこしくする。一昨年書こうと思って準備したもののその後放置していた話を以下に書く。 2004年7月11日の日記に書いていたように、コンビニエンスストアのam/pmには、club apという会員サービスがある。am/pmで販売されているEdyカードには図1のように、club ap用の「仮パスワード」を記した紙が同封されている。 このサービスで特徴的なのは、「Edyご利用実績」という、am/pmでの買い物履歴を閲覧できるというものである。 一度メンバー登録すると、以後IDを使って、 Edyの決済やチャージの記録とお買い上げ品の明細がウェブ上で閲覧できます。小づかい帳、経費管理に、家計簿にと、便利な機能です
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「問題はCarrier IQでなく、キャリアとメーカー」著名研究者が解析結果 収集可能なデータの種類を表にまとめ
『DecoroidFree』画面デコレーションアプリ ～かわいくデコって覗き見は防止～
Good night, Posterous
IDEA * IDEA