国産ブラウザアプリ「Smooz」が外部へ閲覧情報ダダ漏れと判明し大炎上

1: ハービッグ・ハロー天体(大阪府) [US] 2020/12/20(日) 21:19:32.07 ID:yIOJVnTu0 BE:711292139-PLT(13121)
sssp://img.5ch.net/ico/chibi_c.gif
・ユーザーの閲覧ページ内容を暗号化すらせず丸ごと外部へ送信
・要ログインページの中身も丸ごと外部へ送信
・要するに中華アプリもびっくりするくらい情報ダダ漏れ状態だった
https://reliphone.jp/post-16289/
↓指摘を受けて慌てて配信停止
Smooz公式ツイート
ご指摘により新たな問題が見つかったので、App StoreおよびGoogle PlayでのSmoozの配信を停止いたしました。
ご迷惑をおかけして大変申し訳ございません。
詳細につきましては、改めてご報告させていただきます。
↑「新たな問題」と称してるが、最初からこういう仕様にしないと起こりえない問題。
ご指摘により新たな問題が見つかったので、App StoreおよびGoogle PlayでのSmoozの配信を停止いたしました。
ご迷惑をおかけして大変申し訳ございません。
詳細につきましては、改めてご報告させていただきます。
— Smooz | 片手サクサク検索ブラウザ (@smoozjapan) December 20, 2020

ネットの声

176: 青色超巨星(鳥取県) [US] 2020/12/21(月) 07:43:14.40 ID:o8WcmJkM0

>>1
このブラウザ開発に関わった法人と個人のリストをきちんと公表して晒し上げるべきだな
悪はきちんと晒し上げてこそ再発予防になる

3: タイタン(福井県) [VN] 2020/12/20(日) 21:20:18.67 ID:MfKv3hCR0

1件漏れた事に1000円福祉に払え

5: オベロン(茸) [FR] 2020/12/20(日) 21:20:50.49 ID:81r7hKhq0

スムーズに情報漏えい

7: シリウス(茨城県) [SE] 2020/12/20(日) 21:21:11.17 ID:MbKHNZX70

一時期ソシャゲに便利ってみんな使ってたよ

8: 環状星雲(光) [ﾆﾀﾞ] 2020/12/20(日) 21:21:18.51 ID:zYu2BWB/0

なになに情報売ってたの？

9: フォーマルハウト(茸) [ﾆﾀﾞ] 2020/12/20(日) 21:21:25.96 ID:+razURQO0

国産？笑わせんな

53: エウロパ(光) [ﾆﾀﾞ] 2020/12/20(日) 21:52:45.65 ID:+t3/Yswh0

>>9
コックさんが作りました

10: ヒドラ(湖畔の町アレット) [UY] 2020/12/20(日) 21:22:14.81 ID:xfRurN4c0

どこの国産？

11: 海王星(富山県) [ﾆﾀﾞ] 2020/12/20(日) 21:22:22.99 ID:LAZDR03f0

やっぱ中華に限らずどこも情報抜いてんじゃねーか

157: エイベル2218(千葉県) [US] 2020/12/21(月) 03:11:19.27 ID:WD2lfBvu0

>>11
へんなブラウザ使わなければいい

12: トリトン(神奈川県) [US] 2020/12/20(日) 21:22:51.63 ID:bFnl5zTS0

（中）国産

13: アークトゥルス(大阪府) [CL] 2020/12/20(日) 21:23:02.52 ID:FP4toFXe0

聞いたこともない

127: エウロパ(大阪府) [JP] 2020/12/20(日) 23:37:38.95 ID:hi13DnTR0

Smoozは左右フリックでサイトを切り替えられるから巡回に便利なんだ
Safariだとこれができないから使いにくい
巡回しやすいおすすめブラウザある？

163: ダークマター(光) [TW] 2020/12/21(月) 03:36:27.19 ID:RhLkNjsX0

>>127
habit browserなら可能ですよ

166: イオ(宮崎県) [FR] 2020/12/21(月) 03:54:27.51 ID:RrN36XF+0

>>127
iOS版は知らんが、泥版chromeは上のURL部分を左右スワイプでタブ移動できるで

170: 宇宙の晴れ上がり(東京都) [FR] 2020/12/21(月) 04:51:13.83 ID:NutsK9+S0

>>166
でもあれって自動で格納されるから上か下に操作して表示させてからスワイプで結局イラっとするんだよな

131: アルタイル(茸) [US] 2020/12/20(日) 23:45:50.11 ID:kgG99oOQ0

情報もスムーズに漏れます

136: ヒアデス星団(東京都) [ﾆﾀﾞ] 2020/12/20(日) 23:49:09.50 ID:CxKGj4xn0

アイコンからしてGoogleのパクリのような
https://i.imgur.com/5IXD0H9.jpg

139: 北アメリカ星雲(神奈川県) [JP] 2020/12/20(日) 23:51:22.84 ID:yOwSzTck0

個人データ収集するためのアプリだろ

141: ベスタ(大阪府) [TW] 2020/12/21(月) 00:06:25.81 ID:lY2nppqO0

スムーズに内容が外部にキャッシュされるの🥺

143: 3K宇宙背景放射(愛知県) [US] 2020/12/21(月) 00:21:24.96 ID:UzdljKxf0

このアプリやらが評判がいいって紹介されいて、インストした事あるけど使いにくいし、すぐ固まるからぽいした
まぁログイン系はシティヘブンしかしていないから流出して問題ない（＾ω＾）

147: 3K宇宙背景放射(光) [BR] 2020/12/21(月) 00:32:14.53 ID:wx+Jw5FW0

初めて聞いた名前だわ

148: 木星(東京都) [MU] 2020/12/21(月) 00:53:01.30 ID:xD1MTp5u0

こんな誰でも解析できるようなヘマをするってことは悪意はなかったと信じたいが、実装をしたエンジニアもそれをチェックする奴も小学生レベルの知能しかなかったってことだろ…
国産（笑）

152: ビッグクランチ(カナダ) [US] 2020/12/21(月) 02:34:36.94 ID:YLbOvIIY0

>>148
自社サーバーに送信してるんだから確信犯だろ

・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている
・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている
・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている
・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている
・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている
・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている

ただプライバシーポリシーにデータ収集して使うってことは書いてる

当社は、行動履歴情報を、以下に示す目的の範囲内で、業務の遂行上必要な限りにおいて利用します。
ユーザの属性や行動等の分析
ユーザの属性や行動に応じたコンテンツの表示等
当社のサービス・機能に関する効果の測定
当社のサービス・機能の開発
第三者等への分析結果の提供

165: カストル(神奈川県) [JP] 2020/12/21(月) 03:51:00.34 ID:efdAyo+r0

>>152
匿名化処理をせずに第三者に提供できるとも読めるな

149: イオ(宮崎県) [FR] 2020/12/21(月) 00:56:21.21 ID:RrN36XF+0

スムーズに外国へ渡してたわけか

150: ブレーンワールド(庭) [AU] 2020/12/21(月) 01:05:16.85 ID:vZYRfVLO0

あーあれね
iPhone界隈では人気だったから知ってはいるわ
初期は個人で作ってて調子こいて会社立ち上げて
みたいな経過を逐一更新履歴で報告してたな
入れてたけどわざわざsafari以外使う理由ないし
典型的な不要機能付け足してく更新で早々に切ったわ

151: デネボラ(茸) [DE] 2020/12/21(月) 01:29:58.62 ID:W4bueBCl0

ブラウザとIMEと椅子だけはメーカーものを使え

153: ビッグクランチ(カナダ) [US] 2020/12/21(月) 02:40:30.25 ID:YLbOvIIY0

不具合だと思っている人がいるがこれは問題でも不具合でもない
ただの「仕様」
最初からデータ収集するように作られているのだ