入力されたキーワードを無断で収集・送信する機能を持つソフトウェアキーボードSDKの存在が確認される 42
繰り返されるIMEプライバシ問題 部門より
Anonymous Coward曰く、
広告配信技術などを手がけるオメガがリリースしている広告配信技術を搭載したスマートフォン向けソフトウェアキーボード(キーボードSDK)を使ったアプリで、ユーザーが入力したキーワードが同社のサーバーに無断で送信されていることが確認されたという(@rioriostのモーメント、Guestのnote)。
オメガ社によると、このキーボードSDKは背景などをカスタマイズできるソフトウェアキーボードを作成するためのSDKで、「オメガ株式会社独自の広告配信技術が搭載されている」という。これによってアプリ作成者は広告配信による利益を得ることが可能。同社は独自に取得したデータを活用した広告配信を行っているとアピールしていた(TechCrunch)。
発端はオメガのキーボードSDK営業資料がリークされたことで、「競合他社含む全てのアプリ上で起動」「入力・使用アプリ情報を収集・分析可能」との謳い文句から、事実上のキーロガーではないかとの疑惑が持ち上がり、検証が進められていた。
ソースによると、このキーボードライブラリは入力されたキーそのものではなく特定のキーワードと対象のアプリ情報を送信していたようだ。特定のキーワードには数字や英単語が多数含まれているため、結果的にパスワード、クレジットカード番号などの個人情報が収集され得る状態にあったという。
情報の無断送信が行われていたとされているのは、「ANYTYPE」や「moppyキーボード」、「USAVITCHキーボード」、「瞬間日記」、「PUSH!」、「PicoSweet」。これらのアプリでは入力内容(パスワード、クレジットカード番号などの個人情報)の収集は一切行わないとの宣言がされていた。
これが朝日新聞で記事にされる日は来るだろうか? (スコア:4, 参考になる)
と割と初期の段階から出資しているんだよね。
Re:これが朝日新聞で記事にされる日は来るだろうか? (スコア:1)
朝日新聞が好きで好きでたまらないんですね。
Re: (スコア:0)
ええ、(キーロガーの様な、共産国的プライバシー侵害行為を)朝日新聞が好きで好きでたまらないんです。
Re: (スコア:0, 荒らし)
>朝日新聞を(叩いて優越感に浸っている自分が)好きで好きでたまらないんです。
まだ少し抜けがあるので足しておきました。
Re: (スコア:0)
朝日新聞はクオリティペーパーだから興味深いよ。
しかし、不動産業だけじゃなく投資もしてたんやね。
意外な感じ。
Re: (スコア:0)
「朝日見つけたぁ💕」って感じなんだろな。
Re:これが朝日新聞で記事にされる日は来るだろうか? (スコア:1)
「朝日新聞が好きで好きでたまらないんですね。」
皮肉を言うほうと言われるほうの両方に当てはまるとは、なんて的確なんだ
Re:これが朝日新聞で記事にされる日は来るだろうか? (スコア:1)
https://www.omega-inc.co/ [omega-inc.co]
>渋谷(朝日新聞社メディアラボ渋谷分室 コワーキングスペース)
〒150-0001
東京都渋谷区神宮前6-19-21 ホルツ細川ビル4F
どっぷり関わっている
ところで
https://www.omega-inc.co/blank [omega-inc.co]
こっちだと社長が荒木で、トップページからだと飯塚なんだね
Re: (スコア:0)
コワーキングスペースじゃん。
てか小さなビジネスの立ち上げにはこういう資金集めもあるのか、いつかのために覚えとこう。
Re: (スコア:0)
Wordpressでかっこいいサイト作ったら、読み込み待ちエフェクトで表示が遅い、情報の更新もやってないポンコツサイトができあがった一例だな
Re:これが朝日新聞で記事にされる日は来るだろうか? (スコア:1)
利害関係以前に、こういう技術的な内容を含むニュースは読者に理解できるよう説明できないから、記事にならないよ。
Re: (スコア:0)
キーワード比較のために、キーワード9万行も通信されるのはタマランっす。
アプリを使うとギガが減ると言えば、とてもわかりやすい被害事例になりそう。
※旬の広告キーワードにしたいから、あとからキーワード通信しているようにしか思えないし
Re: (スコア:0)
技術的も何も、パスワードやクレジットカード番号をコッソリ収集するような会社に出資してたという事実を報じれば良いのでは?
まあ、朝日は報じなくても産経が嬉々として報じてくれるよ。
Re: (スコア:0)
80年前はそうはいかなかったからまだマシなのか
これからまだまだ夜は深まるのか
Re: (スコア:0)
「キーロガー」と呼ばれるウイルスソフトをひそかに導入していた…でOK
事件事故の報道なんていつも簡潔すぎて、当事者が「事実と違う」と思うこと多いじゃん
私が直接経験した三つの案件や当事者から聞いた話は、どれもそんな感じだったよ
紙面には限りがあるししかたないことだと思う
Re: (スコア:0)
投資決定した社員に説明させて記事にすればいいじゃん
Re: (スコア:0)
そもそも記者もデスクも理解していないのに、理解していないことを(一般人相手に)ごまかす能力だけは長けているもんだから本当にタチが悪い
Re: (スコア:0)
30年後ぐらいには記事になるのでは...
Coinhiveは逮捕されて (スコア:2, 興味深い)
これはセーフ?
Re: (スコア:0)
Coinhiveのような事件で散々批判されたから委縮してるのかもね。
なんだっけ?
他人のアプリで書いたものは自分のものではないから盗んでもいいんだっけ?
Coinhiveには当てはまらないけど「規約に小さな文字で書いてあるからOK」って連中も今日は来てないね。
こんなもん規約に書いてあってもアウトに決まってるというのが世界の常識だが。
明確で明示的な説明と十分なコントロールがあれば可能かもしれないが。
Re: (スコア:0)
とりあえず逮捕しない理由は分からないですね。
まぁ警察が理由を説明することはないですが。
いつも根こそぎ持ってくのに。。面倒だったからかな。
少なくとも個人より面倒でしょうからね。
Re: (スコア:0)
そもそも裁判所の許可がなきゃ逮捕したくても出来ないよ
令状なしにやったらただの拉致・監禁事件になる
押収は別途裁判所の許可をもらわなきゃならない
丸ごと持っていくのは裁判所が「OKOKジャンジャンやっちゃっていいよ」という令状を出してくれるから出来ること
令状なしにやったらただの窃盗だな
朝日新聞読んでる奴はここまで常識が欠落するもんなの?
Re: (スコア:0)
どこから#3643928が朝日新聞ユーザーと判断できるんだ?
Re: (スコア:0)
法人が相手だと反撃される可能性がありますからね。
個人なら反撃されてもたかがしれてるから禄に根拠が無くてもとりあえずしょっ引いて
監禁して調書認めさせちまえばOKだけど。
例えば職質とかでもオタクっぽいおっさん相手にはやるけどヤクザ相手は避けたりするでしょ。
Re: (スコア:0)
警察は『強きを助け弱気を挫く』のですね
Re:Coinhiveは逮捕されて (スコア:2)
警察は『強きを助け弱気を挫く』のですね
? 何をいまさら、当然のことを?
Re: (スコア:0)
北野武じゃない?
Re: (スコア:0)
朝日「やるな」
警察「はっ」
マイナーなアプリだと思うけど.... (スコア:1)
どれくらいの人が使っているんだろう。
文字入力の背景に絵が出るのがかわいい~ とか、まだいう人いるのかしらん。
買ったほうにも問題はある気はする。
Re:マイナーなアプリだと思うけど.... (スコア:2, 参考になる)
スラドに来るような人には馴染みがないだろうけど、「瞬間日記」「PUSH!」「PicoSweet」は若者中心に人気の中堅アプリ。
アクセスを許可した利用者の自己責任という部分はあるかもしれないが、それを我々が問うのはセカンドレイプというものだろう。
Re:マイナーなアプリだと思うけど.... (スコア:1)
自己責任なんて言わない。
この件を看過するのは、それこそ痴漢を見逃すのと違わない気がする。
Re:マイナーなアプリだと思うけど.... (スコア:1)
マイナーなアプリを買う側に問題があるっていうなら、どのアプリもメジャーになれないじゃん
またひろみちゅ先生... (スコア:0)
有名な人のところには情報が集まるんだなぁ
Re: (スコア:0)
こんな自分の得にならないようなことを、真面目に調査してくれる人が他にいないんだろう。
Re: (スコア:0)
タレコめるのね、、、
直接メールお送りしたらいいのかしら
それともtwitetrのDM?
VITCHじゃなくてVICHやね(オフトピ) (スコア:0)
誤)「USAVITCHキーボード」
正)「USAVICHキーボード」
最初「USA ビッチ キーボード」ってなんだ?!
本当にこんな名前で製品化したんか??
と思ったわ。
調べたらウサビッチ(ショートアニメ)とコラボしたキーボードアプリ [omega-inc.co]だったよ。
完全オフトピだけど「ヴィッチ(vich)」は主に女性を侮辱する意のある「ビッチ(bitch)」とは異なる点に注意です。
以下はWikipedia [wikipedia.org]からの転載です。
ウサビッチの製作者は狙ってタイトルつけてるかもだけど、
アニメの内容自体はロシア文化圏での話だからね。
なおウサビッチは個人的にとても面白かったのでオススメです。
# ゆえに今回の件でつまんないケチがつかないことを切望。
Re: (スコア:0)
英字表記の時点でピンこず読み流してたけどコレそれだったのか。
久々に見たのがこんなニュースとか落ちたもんだね。
# もともとデザイン嫌いなんで割とどうでもいい
Re: (スコア:0)
ストイコビッチとかジョコビッチとかと同じですよ>ウサビッチ
GitHubに置いてたサンプルは消えた (スコア:0)
ヤバいってのは自覚してるんだろうね
この会社の「長期インターン」ってなんだよ (スコア:0)
まさか大学生だからといって長期の無給ってことではないでしょうね???
https://www.wantedly.com/companies/omega/post_articles/124196 [wantedly.com]
これらのアプリは… (スコア:0)
「ANYTYPE」や「moppyキーボード」、「USAVITCHキーボード」、「瞬間日記」、「PUSH!」、「PicoSweet」
…
聞いたことのない気味の悪いアプリ