アリババ系のブラウザに不審な動き、データを中国に送信　全ての閲覧情報がアリババ本社に　世界で5億回ダウンロード

1: ごまカンパチ ★ 2021/06/08(火) 18:34:13.81 ID:LW1g3gMK9
https://news.yahoo.co.jp/articles/24b55a7080abb8023ee041c16a00988c9333a0bf
　中国のアリババの子会社「UCWeb」が運営するブラウザアプリ「UCブラウザ」は、シークレットモード機能を搭載し、閲覧や検索の履歴を残さずにブラウジングを楽しめることや、ダウンロード速度の速さで人気を集め、アンドロイド版だけでも世界で5億回ダウンロードされた。

UCブラウザは、特にアジアで人気で、ある調査によると世界で4番目にユーザー数が多いブラウザだとされている。インドでは、政府が中国製アプリを禁止にする以前は、最も人気のブラウザの一つとなっていた。

しかし、セキュリティ研究家のGabi Cirligは、UCWebがアピールするプライバシー保護機能は、彼らが主張する通りのものではないと指摘している。フォーブスが2名の独立調査員に依頼して検証を行った結果、Android版とiOS版の両方について、シークレットモードに設定しているか否かに関わらず、全ての閲覧情報がUCWebのサーバーに送られていることが判明した。

これらのサーバーは中国で登録され、ドメイン名には「.cn」が使われているが、米国でホスティングされている。ユーザーには固有のID番号が割り振られており、ウェブサイトをまたぐアクティビティをアリババやUCWebが監視できる状況にある。両社がこれらのデータを何に用いているかは不明だ。

「ユーザーを識別し、実際のペルソナと結び付けることが容易にできる」とCirligはブログで述べている。Cirligは、北京に送信された暗号化データを見つけ、リバースエンジニアリングによって問題を明らかにした。Cirligは、暗号化キーを解読した後にウェブサイトを訪れると、その情報は暗号化されてアリババ本社に送信されていることを突き止めた。iOSでは暗号化されていないため、リバースエンジニアリングをするまでもなかったという。

「この手のトラッキングは、ユーザーのプライバシーを考慮せず、意図的に行われるものだ」とCirligは話す。グーグルのクロームブラウザの場合、シークレットモードに設定されていると閲覧内容は送信されない。クッキーも似た方法でユーザーをトラッキングするが、「ブラウザがURLを取得し、その情報をブリーフケースに入れて持ち去るのとは大きく異なる」とCirligは述べている。Cirligは、ユーチューブに投稿した動画の中で実際にUCブラウザを利用し、固有のID番号が自身に割り振られる状況などを説明している。

■英語版がアップストアから削除
UCブラウザのiOS版には、もう1つ問題がある。アップルは、アップストア上でアプリのプライバシーに関する詳細情報を表示する新機能をリリースした。しかし、UCブラウザはそれ以降アップデートされていないため、ユーザーの閲覧履歴を取得している事実がユーザーに開示されてこなかったのだ。先週になって、UCブラウザはひっそりとアップデートされ、ID番号を用いたトラッキングに関する説明が付け加えられた。しかし、現在でもウェブブラウジングの監視については説明がなされていない。

また、6月1日から、UCブラウザの英語版アプリがアップストアからダウンロードできなくなっているが、中国版はアクセス可能だ。英語版が削除された理由は不明だ。グーグルプレイではこれまで通りダウンロードできる。この件についてアリババやアップル、グーグルにコメントを求めたが、回答は得られていない。

※続きはソースで
Getty Images

ネットの声

51: ニューノーマルの名無しさん 2021/06/08(火) 18:46:03.24 ID:WCtTuq4b0

>>1
ジャックマーが解放された理由はこれだな
中共と取引したんだろ

86: ニューノーマルの名無しさん 2021/06/08(火) 18:55:27.63 ID:Nw2JRzx80

>>1
Googleもやってるでしょうが！

97: ニューノーマルの名無しさん 2021/06/08(火) 18:57:06.67 ID:iTvpTDcC0

>>86
他のパターン無いのかよｗ

254: ニューノーマルの名無しさん 2021/06/08(火) 21:13:52.53 ID:ie47H10n0

>>1
・・・そんな仕様込みで使ってたんじゃないの？普通は。
本当にシークレットだと思って使っていたならバカそのものだろ。
百度とかと何が違うんだかｗ

256: ニューノーマルの名無しさん 2021/06/08(火) 21:16:12.82 ID:o3XZCFqC0

>>1
そのブラウザは使ったこと無いけどGoogleChromeもSafariも変な挙動するのは昔からだからだからなんなんだという感じ

299: ニューノーマルの名無しさん 2021/06/08(火) 22:56:58.79 ID:FkDL93of0

>>1
このスレには
知ってた速報
とレスすることが正解ですかねｗｗｗｗｗ

283: ニューノーマルの名無しさん 2021/06/08(火) 22:30:40.79 ID:30D0D4JD0

世界中の人が知ってるだろw

285: ニューノーマルの名無しさん 2021/06/08(火) 22:32:47.48 ID:30D0D4JD0

アメリカ系で密かに情報抜き取って悪さしているとしたらFacebookだろ

288: ニューノーマルの名無しさん 2021/06/08(火) 22:35:31.37 ID:l9/ZmRGn0

>>285
香港のトニーユンがトランプ応援しただけでFBの中の人がアカウント使えなくしたからな

289: ニューノーマルの名無しさん 2021/06/08(火) 22:39:05.00 ID:vMlfdNHl0

やっぱFirefox一択だな！

290: ニューノーマルの名無しさん 2021/06/08(火) 22:41:32.02 ID:0BRraqX40

firefoxもスマホのやつもなんか機能が削られちまったな
まぁ速度とかそういうのを重視してるのかもしれないけど

291: ニューノーマルの名無しさん 2021/06/08(火) 22:49:52.60 ID:rY75DR5y0

これって最初から怪しいとふんで調べたら
やっぱりでしたってやつだよね

298: ニューノーマルの名無しさん 2021/06/08(火) 22:56:31.32 ID:fmzVTTPR0

中国製アプリは全部やばいわｗ

300: ニューノーマルの名無しさん 2021/06/08(火) 22:58:24.25 ID:f0jTsWeO0

これは使う方も悪い。
中共や朝鮮のアプリなんて胡散臭さ満載で論外だろ。

301: ニューノーマルの名無しさん 2021/06/08(火) 22:59:01.59 ID:nf97ObS10

そりゃアリババだから。むしろアリババがやってなかったらニュースだろ。

302: ニューノーマルの名無しさん 2021/06/08(火) 23:59:29.21 ID:5NFDCMHR0

「アリババ」「中国」ってワードから「ふえぇぇ！？」ってなるけど
グーグルも同じ事してんだよなｗ

305: ニューノーマルの名無しさん 2021/06/09(水) 00:36:13.51 ID:rsyr2n7Q0

>>302
正直中国ほど信用のならない国はこの世界に無いから同等じゃ無いんだよなぁ

303: ニューノーマルの名無しさん 2021/06/09(水) 00:08:37.82 ID:0zTd4Y8d0

既にGもMSもスパイのボスキャラになってっからなあ
監視ディストピアはとっくに出来上がっている

304: ニューノーマルの名無しさん 2021/06/09(水) 00:21:01.83 ID:GXcGDGoI0

というかLINEとかsimejiとかなんで国産で優秀なアプリが作れないんだろう
たしか昔は電気メーカーの優秀な技術者を集めて半導体だかトランジスタだかの開発してたと思ったが
今は大企業同士が協力するという考えはないんだろうか

306: ニューノーマルの名無しさん 2021/06/09(水) 00:43:01.10 ID:O2dG58E80

>>304
いまは大手ソフト屋＝中抜き屋になってるから

308: ニューノーマルの名無しさん 2021/06/09(水) 00:51:23.99 ID:/PxEzuO20

AmazonタブレットもAmazon通してるんだろう
どっちを信頼するかといえば西側だろう
人権に配慮してくれて間違えたら賠償してくれそうだが
中国には何されるかわからん

309: ニューノーマルの名無しさん 2021/06/09(水) 00:53:48.35 ID:RHPU8uuQ0

>>308
日本人には関係ないでしょ
日本人の情報が抜き取られた所で日本人が強制収容所に入れられるわけじゃあるまいし
日本人には実害はない

312: ニューノーマルの名無しさん 2021/06/09(水) 00:58:46.84 ID:XGN5RFKC0

>>308
西側ではなくグローバル側なのでグローバル側は金払ってくれれば誰にでも提供するよ
アマゾンの出品物見てよーくかんがえてみ？
なんで粗悪な中国製品そのままにしてるか
西側とか関係なく儲けられればいいからだ

グローバル企業は金たくさん積まれたらロシアにも中国にも売るってことだよ
あるいは平等に誰にでも売る
完全な西側のデバイスと言えるのはもはやないと思っていい
どこかのソフトウェア下部品は中国製
軍事用か政府用途ならあるかもしれない
国民は守れないし守らない

310: ニューノーマルの名無しさん 2021/06/09(水) 00:54:35.20 ID:XGN5RFKC0

「おたがいさまでしょ」byプーチン
みんなやってる覗き見　盗聴　国家公務員は変態しか務まらない

311: ニューノーマルの名無しさん 2021/06/09(水) 00:57:45.34 ID:aUh6gFUk0

そんなブラウザあったんだ

313: ニューノーマルの名無しさん 2021/06/09(水) 00:59:49.92 ID:NJPXOIrv0

バックドア
付いてないわけがない

319: ニューノーマルの名無しさん 2021/06/09(水) 01:46:54.58 ID:X987+kry0

中国製品、本領発揮

320: ニューノーマルの名無しさん 2021/06/09(水) 01:52:47.38 ID:ufB2PhuF0

google も似たようなもんだけどな

321: ニューノーマルの名無しさん 2021/06/09(水) 01:57:28.44 ID:9RBWjScJ0

>>320
それは違うぞ
googleの場合はどういう情報を収集していて何に使っているかと公開してる
個人情報に紐付け可能なものは自動的に収集しないと謳ってるしそれも嫌ならユーザがオフにすることもできる
https://support.google.com/analytics/answer/7686480

322: ニューノーマルの名無しさん 2021/06/09(水) 02:06:03.71 ID:9RBWjScJ0

＞Android版とiOS版の両方について、シークレットモードに設定しているか否かに関わらず、
＞全ての閲覧情報がUCWebのサーバーに送られていることが判明した。

「googleも似たようなもの」とか言ってる奴は全く分かってない

アリババブラウザの挙動は「詐欺」なんだよ
chromeやedgeなどはシークレットモードを使えば閲覧情報は送られなくなるけど
アリババのはシークレットと言いつつ実はシークレットではなかったということ

325: ニューノーマルの名無しさん 2021/06/09(水) 02:18:28.56 ID:9RBWjScJ0

中国という国を理解すべきだな
中国と言うのは共産党の判断が全てに優先する国なんだよ

たとえ憲法に「個人情報保護しろ」と書かれていても
主席が「個人情報収集しろ」と命令すれば反故にされる
以前はそういう人治主義みたいなことをやっていたけど
最近はいちいち指示出すのが面倒になったのか国家情報法を制定して
個人情報を収集するのが義務になった

326: ニューノーマルの名無しさん 2021/06/09(水) 03:22:17.38 ID:cKFvoBY30

アリエクスプレスで買い物するときは、カード番号を登録することに抵抗があるから、なんとなくペイパルで決済してる。

327: ニューノーマルの名無しさん 2021/06/09(水) 03:37:09.06 ID:5ka9YNuD0

>>326
アマゾンの1/3の価格だったから
一度買ったけど
その後のメール攻撃のウザさときたら
楽天の比じゃないお（´・ω・｀）

328: ニューノーマルの名無しさん 2021/06/09(水) 03:48:46.57 ID:6+26tpNW0

中華の電子機器は使いたくないな
家電ぐらいならいいけれど

330: ニューノーマルの名無しさん 2021/06/09(水) 05:29:50.73 ID:04/us2oI0

>>328
先日、家電の倉庫が大爆発したからそれすら家に入れたくない

329: ニューノーマルの名無しさん 2021/06/09(水) 05:22:05.47 ID:9rVwQa5m0

アメリカ政府もたいがい
スパコンで暗号解いて通信傍受しまくってる

331: ニューノーマルの名無しさん 2021/06/09(水) 06:45:14.58 ID:uf40owCL0

そのブラウザで天安門を閲覧しまくれ