
- 1 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:42:14.79 ID:dnIsIu5T0
中国3位の通販アプリ、全世界の人々の通話記録やメッセージ・写真を盗み見していた
4/4(火) 11:39配信月間7億5000万人が利用する中国3位の電子商取引(EC)アプリ「ヘイ多多(ピンドゥオドゥオ、ヘイ=てへんに併のつくり)」がユーザーの通話記録や文字メッセージ、写真アルバムに不正アクセスしていたことが明らかになった。このアプリは主に中国国内のECに使われるが、他の国でもダウンロードして使用することができ、世界的に波紋が広がっている。中国政府が自国企業のアプリを利用し、全世界のユーザーの情報を収集、悪用しようとしているとの懸念が現実化した格好だ。
CNNは2日、欧米、アジアの専門家に独自に依頼して分析した結果、中国の大手ECアプリ「ヘイ多多」で不正なコードが発見されたと報じた。ヘイ多多はグーグルの元開発者、黄崢氏が2015年上海に設立した上海尋夢信息技術のアプリで、安価な共同購買サービスで急速に成長し、時価総額が米イーベイの3倍に達した。
ヘイ多多のアプリに内蔵された不正なコードは、グーグルのアンドロイドOSの脆弱性を利用し、ユーザーの同意なく、携帯電話の使用内容やデータにアクセスしていることが分かった。CNNは「一度インストールすると、アプリを削除しても、不正なコードを除去することが非常に難しい構造になっている」と話した。セキュリティー業者オーバーセキュアードの創業者、セルゲイ・トシン氏は「ユーザーが多い主要なアプリで発見された最も危険な不正コードだ。非常に広範囲な個人情報の奪取であり、これほどのレベルの侵害は前例がない」と話した。
https://news.yahoo.co.jp/articles/157d60243199567be5d901fe7cb514983f93f254
- 2 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:42:21.85 ID:dnIsIu5T0
- ヘイ多多はユーザーの携帯電話使用内訳を照会した上で、ライバルをけん制し、販促を行うために不正なコードを組み込んだという。ユーザー情報に基づき、オーダーメード型広告も行ったとされる。ヘイ多多が入手した個人情報が中国政府に渡ったという証拠はまだない。しかし、中国当局はITサービス業者のデータにいつでもアクセスできる。ヘイ多多の情報も当局が必要とすれば、いくらでも利用者の監視に活用できることになる。グーグルは3月21日、具体的な理由を明らかにしないまま、不正なコードが発見されたとして、ヘイ多多の提供を自社アプリマーケットであるグーグルプレイで中止した。CNNは「ヘイ多多は自社アプリに対する疑惑が広がると、緊急アップデートを実施し、不正コードの削除を試みた」と報じた。
ヘイ多多の不正コード問題は、中国で開発したアプリ全体に対する不信感にまで拡大している。特にヘイ多多の姉妹企業である「Temu(テム)」の海外市場向け越境ECアプリが米国でダウンロード量トップとなる人気を集めているが、このアプリを回避する動きも本格化する可能性が高い。CNNは「今回の騒動にテムが直接関与したわけではないが、テムの世界展開には悪材料になるだろう」と指摘した。
現在欧米は中国企業、北京字節跳動科技(バイトダンス)のソーシャルメディアアプリ「TikTok(ティックトック)」に対する規制に乗り出している。TikTokが顧客の情報を中国政府に提供しているとの理由からだ。米下院で3月23日に開かれた聴聞会で議員は「TikTokは中国共産党の武器」だとし、周受資・最高経営経営者(CEO)を追及した。ブリンケン米国務長官もTikTokを「安全保障上の脅威」と呼び、「いかなる方法であれ禁止しなければならない」と述べた。
テクノロジー業界は米政界がTikTok規制の矛先をヘイ多多とテム、その他の中国系アプリに向ける可能性が高いとみている。最近米国内の中国系アプリは若年層を中心に大きな人気を集めている。市場調査業者センサータワーによると、3月末時点で米アップルのアップストアにおけるダウンロード順位の1-4位が中国系アプリだった。
- 3 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:43:19.96 ID:Ar9ISpYl0
- 偶然だぞ
- 4 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:43:39.30 ID:t2248Pdj0
- 偶然だよ偶然
- 5 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:43:46.33 ID:83W/wMdy0
- 見てないアル
- 6 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:44:29.99 ID:Lz28Qimw0
- そりゃアメリカも危機感を煽るわ
- 7 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:44:38.90 ID:6DFM3dtw0
- シーインもやってたな
流石としか言いようがない - 8 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:44:53.91 ID:BBFceoI50
- ヘイたくちゃんていたよな
- 9 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:45:14.13 ID:X/IyuGiM0
- なんだ偶然か(棒)
- 10 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:45:14.67 ID:UKEZC4lX0
- ┌─────┐
│偶 然 だ ぞ.│
└∩───∩┘
ヽ(`・ω・´)ノ - 11 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:46:04.89 ID:jpK9VQbz0
- そんな事ないアル
- 12 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:46:07.57 ID:BRtqSONS0
- だって民間企業という名の国家機関だろ?そら通信傍受するだろ
- 13 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:46:15.07 ID:ggIiRInw0
- 偶然アル
- 14 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:47:25.15 ID:YyWx/A6r0
- 俺みたいな情弱はアイポン一択(´・ω・`)
- 15 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:48:33.46 ID:1wd5Tv8t0
- LINE「こそこそやるから問題になる」
- 16 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:49:27.71 ID:emzXWXkc0
- >>1
>ヘイ多多のアプリに内蔵された不正なコードは、グーグルのアンドロイドOSの脆弱性を利用し、ユーザーの同意なく、携帯電話の使用内容やデータにアクセスしていることが分かった。>>>CNNは「一度インストールすると、アプリを削除しても、不正なコードを除去することが非常に難しい構造になっている」と話した。セキュリティー業者オーバーセキュアードの創業者、セルゲイ・トシン氏は「ユーザーが多い主要なアプリで発見された最も危険な不正コードだ。非常に広範囲な個人情報の奪取であり、これほどのレベルの侵害は前例がない」と話した。おいおい、やべえなこれ
- 17 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:49:28.04 ID:GLiJAHbX0
- Google「ウチらは」
林檎「無罪」 - 18 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:50:17.64 ID:e/Z6Up3c0
- スパイアプリやん
- 19 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:51:00.92 ID:xa+rGsce0
- 中華アプリを自分の意思で入れたなら超自己責任だわ文句言うな
- 21 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:54:44.81 ID:N15zsK5Y0
- 気球といい…
- 23 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:55:23.11 ID:+eTG8TDg0
- トントンスラスラでぃガンホー
- 24 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:56:17.68 ID:sIDb01qr0
- 知ってた速報
- 26 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:58:20.00 ID:ccJgV5dg0
- iPhoneユーザー高みの見物
アンドロユーザーさん流石の情強っぷり - 27 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:58:51.14 ID:OZbsPKjT0
- グーグルの元開発者
アメリカが育てたようなもんだろw
- 28 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:59:03.92 ID:IYREhBz20
- まれによくある
- 29 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 12:02:58.67 ID:Zu6gnuLJ0
- 中国のアプリとかソシャゲなんかも怖くて絶対できないわ
使ってるやつ本当頭おかしい - 30 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 12:03:15.66 ID:0qVu88Df0
- ちうごくこわい😨
- 31 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 12:04:29.24 ID:1YyGBOFp0
- 人類「知ってた」
- 32 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 12:04:55.82 ID:ahmhMvkC0
- google退職者だってさw
こりゃ本体の方も何やってるかわかったもんじゃねな - 33 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 12:06:53.44 ID:a3cXZCpF0
- LINEとか使ってるやつの気が知れない
コメント