「Smooz」のユーザー情報取扱、社長自らアプリの挙動を解説 釈明 | ScanNetSecurity
2024.04.20(土)

「Smooz」のユーザー情報取扱、社長自らアプリの挙動を解説 釈明

Webブラウザアプリ「Smooz」を提供するアスツール株式会社は12月17日、同社に対し指摘のあったSmoozブラウザにおけるユーザー情報の取り扱いについて、同社代表取締役の加藤雄一氏による当該アプリの挙動についての説明を公開した。

製品・サービス・業界動向 業界動向
Webブラウザアプリ「Smooz」を提供するアスツール株式会社は12月17日、同社に対し指摘のあったSmoozブラウザにおけるユーザー情報の取り扱いについて、同社代表取締役の加藤雄一氏による当該アプリの挙動についての説明を公開した。

同氏によると、Smoozブラウザでは利用者のプライバシーを侵害するデータ収集が目的ではなく、おすすめ記事をパーソナライズしブラウジング体験を快適なものとするためにユーザーの行動履歴や検索履歴のデータを収集しており、プライベートモード利用時または「サービス利用データの提供」をオフにした場合は、サーバへの全データ送信を停止する設計にしていたが、同社で調査したところ、実際には一部の情報送信が止まっていないことが判明、次回更新時に、全てのデータの送信が止まるよう早急に改修を行うという。

同社では具体的なアクションとして、サービス利用データの提供をオフ時またはプライベートモード時でも広告表示のためのAPIコールが止まっていない件については12月20日に修正版をリリース、ネットワーク広告SDKの動作停止ができていなかった件についても、広告SDK自体の利用停止で改善し、検索連動広告の表示のためのAPIが呼ばれた件についても停止する。同社ではこれらについて、仕様上はオフにすべきであったがチェック漏れで発生したとのこと。

また、アカウント削除機能についてもアプリ上に実装し、ユーザー自身がアプリ内とサーバ上のデータを削除することが可能となる。

同社ではその他に指摘のあった、VPN接続時の取得データについて、初回接続時に取得するデータを明記しており、これらはトラブルシューティングやサービス品質改善のために取得しており、閲覧履歴や検索履歴は取得していない。

同社では今後、プライバシーポリシーや初回起動時の許諾画面についても弁護士からの助言を得ながら進める。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  2. Windows DNS の脆弱性情報が公開

    Windows DNS の脆弱性情報が公開

  3. バッファロー製無線 LAN ルータに複数の脆弱性

    バッファロー製無線 LAN ルータに複数の脆弱性

  4. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  5. 転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

    転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

  6. プルーフポイント、マルウェア配布する YouTube チャンネル特定

    プルーフポイント、マルウェア配布する YouTube チャンネル特定

  7. セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

    セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

  8. 東京高速道路のメールアカウントを不正利用、大量のメールを送信

    東京高速道路のメールアカウントを不正利用、大量のメールを送信

  9. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  10. フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

    フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

ランキングをもっと見る