1: 稼げる名無しさん 2021/06/08(火) 18:34:13.81 ID:LW1g3gMK9.net
 中国のアリババの子会社「UCWeb」が運営するブラウザアプリ「UCブラウザ」は、シークレットモード機能を搭載し、
閲覧や検索の履歴を残さずにブラウジングを楽しめることや、ダウンロード速度の速さで人気を集め、アンドロイド版だけでも世界で5億回ダウンロードされた。

UCブラウザは、特にアジアで人気で、ある調査によると世界で4番目にユーザー数が多いブラウザだとされている。
インドでは、政府が中国製アプリを禁止にする以前は、最も人気のブラウザの一つとなっていた。

しかし、セキュリティ研究家のGabi Cirligは、UCWebがアピールするプライバシー保護機能は、彼らが主張する通りのものではないと指摘している。
フォーブスが2名の独立調査員に依頼して検証を行った結果、Android版とiOS版の両方について、シークレットモードに設定しているか否かに関わらず、
全ての閲覧情報がUCWebのサーバーに送られていることが判明した。

これらのサーバーは中国で登録され、ドメイン名には「.cn」が使われているが、米国でホスティングされている。
ユーザーには固有のID番号が割り振られており、ウェブサイトをまたぐアクティビティをアリババやUCWebが監視できる状況にある。
両社がこれらのデータを何に用いているかは不明だ。

「ユーザーを識別し、実際のペルソナと結び付けることが容易にできる」とCirligはブログで述べている。
Cirligは、北京に送信された暗号化データを見つけ、リバースエンジニアリングによって問題を明らかにした。
Cirligは、暗号化キーを解読した後にウェブサイトを訪れると、その情報は暗号化されてアリババ本社に送信されていることを突き止めた。
iOSでは暗号化されていないため、リバースエンジニアリングをするまでもなかったという。

「この手のトラッキングは、ユーザーのプライバシーを考慮せず、意図的に行われるものだ」とCirligは話す。
グーグルのクロームブラウザの場合、シークレットモードに設定されていると閲覧内容は送信されない。
クッキーも似た方法でユーザーをトラッキングするが、「ブラウザがURLを取得し、その情報をブリーフケースに入れて持ち去るのとは大きく異なる」とCirligは述べている。
Cirligは、ユーチューブに投稿した動画の中で実際にUCブラウザを利用し、固有のID番号が自身に割り振られる状況などを説明している。

■英語版がアップストアから削除
UCブラウザのiOS版には、もう1つ問題がある。
アップルは、アップストア上でアプリのプライバシーに関する詳細情報を表示する新機能をリリースした。
しかし、UCブラウザはそれ以降アップデートされていないため、ユーザーの閲覧履歴を取得している事実がユーザーに開示されてこなかったのだ。
先週になって、UCブラウザはひっそりとアップデートされ、ID番号を用いたトラッキングに関する説明が付け加えられた。
しかし、現在でもウェブブラウジングの監視については説明がなされていない。

また、6月1日から、UCブラウザの英語版アプリがアップストアからダウンロードできなくなっているが、中国版はアクセス可能だ。
英語版が削除された理由は不明だ。グーグルプレイではこれまで通りダウンロードできる。
この件についてアリババやアップル、グーグルにコメントを求めたが、回答は得られていない。

※続きはソースで

1001: 以下名無しさんに代わりまして管理人がお伝えします 1848/01/24(?)00:00:00 ID:money_soku


とのことなので使っている方は注意を。
yaruo_asehanashi
 次から次へだな。





1001: 以下名無しさんに代わりまして管理人がお伝えします 1848/01/24(?)00:00:00 ID:money_soku




現在よく読まれているニュース!:






以下2chの反応と管理人の反応です






5: 稼げる名無しさん 2021/06/08(火) 18:35:42.31 ID:752fHJAn0.net
中国人以外で使ってる人いるのか?

8: 稼げる名無しさん 2021/06/08(火) 18:36:55.17 ID:F53sGYZg0.net
まぁそうだろうね

9: 稼げる名無しさん 2021/06/08(火) 18:37:03.90 ID:bQgWV3g50.net
好き好んで中華産を使う奴はデータ抜かれる事なんか承知済みだろ、でなきゃただの馬鹿じゃん

20: 稼げる名無しさん 2021/06/08(火) 18:39:01.31 ID:MklkGPRd0.net
>>9
アメリカも抜いてるだろ

36: 稼げる名無しさん 2021/06/08(火) 18:43:27.79 ID:bQgWV3g50.net
>>20
中国は平気でそのデータを使って越えちゃいけない一線を越えてくるから怖いんだよ例え悪事がバレても認めなければ事実じゃないってのを地で行くから

13: 稼げる名無しさん 2021/06/08(火) 18:37:37.02 ID:bUIgzzO+0.net
中国産こんなのばかりだな
なにか仕込む義務でもあんの?

19: 稼げる名無しさん 2021/06/08(火) 18:38:31.59 ID:5AbFOKO60.net
まじすか

21: 稼げる名無しさん 2021/06/08(火) 18:39:08.63 ID:4G8vQeQI0.net
じゃ、何だったらいいのかよ…と(´・ω・`)

24: 稼げる名無しさん 2021/06/08(火) 18:39:45.17 ID:xM0hfMxs0.net
本当ですか!?(棒読み

62: 稼げる名無しさん 2021/06/08(火) 18:47:32.52 ID:LW1g3gMK0.net
>>24
意外なニュースに記者も驚きです(棒

26: 稼げる名無しさん 2021/06/08(火) 18:40:02.35 ID:T/+dZmmw0.net
Google Playで5億ダウンロード超か。

31: 稼げる名無しさん 2021/06/08(火) 18:41:04.30 ID:TM/ChTy10.net
怖い

32: 稼げる名無しさん 2021/06/08(火) 18:41:52.21 ID:0e7kyALu0.net
まあ、情報や金や安全が絡むブツに中国製は使うなってこった。

33: 稼げる名無しさん 2021/06/08(火) 18:41:53.88 ID:yUaVjEQz0.net
シークレットに中国にデータを送信するモード

1001: 以下名無しさんに代わりまして管理人がお伝えします 1848/01/24(?)00:00:00 ID:money_soku






現在よく読まれている記事:






引用元:ai.2ch.sc/test/read.cgi/newsplus/1623144853/