アカウント名:
パスワード:
アプリ内ブラウザがJavaScriptインジェクションをしているかどうかをチェックするとTikTokだけでなく、Instagram・Facebook Messenger・Amazonのアプリでもインジェクションやページ変更をしてるとのこと。インジェクション≠キーロガーだけど、なんらかの情報収集をしてるには変わりない。https://gigazine.net/news/20220822-in-app-browser-javascript/ [gigazine.net]
#スマホは情報収集されるものと諦めるしかない?
Amazonのアプリってブラウザ開くような挙動、あったっけ?買い物する(AmazonのWebサイトでやれることをやる)だけだよな?
「AmazonのWebサイトでやれることをやる」のはアプリ内ブラウザーでAmazonのWebサイトを開いて実現してるんだよ。しかし通常のwebブラウザーでAmazonのWebサイトを訪問するのとは異なり、アプリ内ブラウザーはスクリプトを注入し放題という話
しかし通常のwebブラウザーでAmazonのWebサイトを訪問するのとは異なり、アプリ内ブラウザーはスクリプトを注入し放題という話
で、それをされて何か困ることある?Amazonで使ってるパスワードやアカウント情報がAmazonに抜かれるとか、Amazonで検索した履歴がAmazonにバレるのが問題とでも言うのか?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
192.168.0.1は、私が使っている IPアドレスですので勝手に使わないでください --- ある通りすがり
インスタとかも・・・ (スコア:2, 興味深い)
アプリ内ブラウザがJavaScriptインジェクションをしているかどうかをチェックするとTikTokだけでなく、
Instagram・Facebook Messenger・Amazonのアプリでもインジェクションやページ変更をしてるとのこと。
インジェクション≠キーロガーだけど、なんらかの情報収集をしてるには変わりない。
https://gigazine.net/news/20220822-in-app-browser-javascript/ [gigazine.net]
#スマホは情報収集されるものと諦めるしかない?
Re:インスタとかも・・・ (スコア:0)
Amazonのアプリってブラウザ開くような挙動、あったっけ?
買い物する(AmazonのWebサイトでやれることをやる)だけだよな?
Re: (スコア:0)
「AmazonのWebサイトでやれることをやる」のはアプリ内ブラウザーでAmazonのWebサイトを開いて実現してるんだよ。しかし通常のwebブラウザーでAmazonのWebサイトを訪問するのとは異なり、アプリ内ブラウザーはスクリプトを注入し放題という話
Re: (スコア:0)
しかし通常のwebブラウザーでAmazonのWebサイトを訪問するのとは異なり、アプリ内ブラウザーはスクリプトを注入し放題という話
で、それをされて何か困ることある?
Amazonで使ってるパスワードやアカウント情報がAmazonに抜かれるとか、Amazonで検索した履歴がAmazonにバレるのが問題とでも言うのか?