[B! セキュリティ] sakage001のブックマーク

続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している

この記事は過去2回にわたる検証記事の続きとなります。国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容（この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので『c、t、d』と呼ばれそうなものは何か。・cのデータ量は飛び抜けて多い・cとdは一致が見られることがある・一部が一致しながらもcのほうが長かったりもする

sakage001 2020/12/20

リンク

続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している

Smoozには前回の記事で詳しく紹介しきれなかった機能があります。それがおすすめ記事というものです。これがオンになっていると、閲覧しているサイトの末尾に、アスツール社の提示するおすすめ記事と広告が付け加えられるものです。ページの一番下までスクロールしないと出てこないので気付いてない人もいるかと思います。この機能を有効にして、うちのサイトを表示すると下のようになります。 ▼おすすめ記事私のコンテンツは黒線の上まで。その下からが本来のページには存在しないSmoozの付け足したコンテンツになります。Gigazineの記事や広告が並んでいるのがわかるはずです。これについて通信内容を解析してみると、 ml.api.smoozapp.com に対しての通信が該当していることがわかります。 ▼ml.api.smoozapp.com /recommend/pagesとあるので、おすすめ記事のこと