「Smooz」のユーザー情報取扱、社長自らアプリの挙動を解説 釈明 | ScanNetSecurity
2024.04.29(月)

「Smooz」のユーザー情報取扱、社長自らアプリの挙動を解説 釈明

Webブラウザアプリ「Smooz」を提供するアスツール株式会社は12月17日、同社に対し指摘のあったSmoozブラウザにおけるユーザー情報の取り扱いについて、同社代表取締役の加藤雄一氏による当該アプリの挙動についての説明を公開した。

製品・サービス・業界動向 業界動向
Webブラウザアプリ「Smooz」を提供するアスツール株式会社は12月17日、同社に対し指摘のあったSmoozブラウザにおけるユーザー情報の取り扱いについて、同社代表取締役の加藤雄一氏による当該アプリの挙動についての説明を公開した。

同氏によると、Smoozブラウザでは利用者のプライバシーを侵害するデータ収集が目的ではなく、おすすめ記事をパーソナライズしブラウジング体験を快適なものとするためにユーザーの行動履歴や検索履歴のデータを収集しており、プライベートモード利用時または「サービス利用データの提供」をオフにした場合は、サーバへの全データ送信を停止する設計にしていたが、同社で調査したところ、実際には一部の情報送信が止まっていないことが判明、次回更新時に、全てのデータの送信が止まるよう早急に改修を行うという。

同社では具体的なアクションとして、サービス利用データの提供をオフ時またはプライベートモード時でも広告表示のためのAPIコールが止まっていない件については12月20日に修正版をリリース、ネットワーク広告SDKの動作停止ができていなかった件についても、広告SDK自体の利用停止で改善し、検索連動広告の表示のためのAPIが呼ばれた件についても停止する。同社ではこれらについて、仕様上はオフにすべきであったがチェック漏れで発生したとのこと。

また、アカウント削除機能についてもアプリ上に実装し、ユーザー自身がアプリ内とサーバ上のデータを削除することが可能となる。

同社ではその他に指摘のあった、VPN接続時の取得データについて、初回接続時に取得するデータを明記しており、これらはトラブルシューティングやサービス品質改善のために取得しており、閲覧履歴や検索履歴は取得していない。

同社では今後、プライバシーポリシーや初回起動時の許諾画面についても弁護士からの助言を得ながら進める。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  5. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  8. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る