中国の大手通販アプリ、全世界の人々の通話記録やメッセージ・写真を盗み見 偶然か

サムネイル
1 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:42:14.79 ID:dnIsIu5T0

中国3位の通販アプリ、全世界の人々の通話記録やメッセージ・写真を盗み見していた
4/4(火) 11:39配信

 月間7億5000万人が利用する中国3位の電子商取引(EC)アプリ「ヘイ多多(ピンドゥオドゥオ、ヘイ=てへんに併のつくり)」がユーザーの通話記録や文字メッセージ、写真アルバムに不正アクセスしていたことが明らかになった。このアプリは主に中国国内のECに使われるが、他の国でもダウンロードして使用することができ、世界的に波紋が広がっている。中国政府が自国企業のアプリを利用し、全世界のユーザーの情報を収集、悪用しようとしているとの懸念が現実化した格好だ。

 CNNは2日、欧米、アジアの専門家に独自に依頼して分析した結果、中国の大手ECアプリ「ヘイ多多」で不正なコードが発見されたと報じた。ヘイ多多はグーグルの元開発者、黄崢氏が2015年上海に設立した上海尋夢信息技術のアプリで、安価な共同購買サービスで急速に成長し、時価総額が米イーベイの3倍に達した。

 ヘイ多多のアプリに内蔵された不正なコードは、グーグルのアンドロイドOSの脆弱性を利用し、ユーザーの同意なく、携帯電話の使用内容やデータにアクセスしていることが分かった。CNNは「一度インストールすると、アプリを削除しても、不正なコードを除去することが非常に難しい構造になっている」と話した。セキュリティー業者オーバーセキュアードの創業者、セルゲイ・トシン氏は「ユーザーが多い主要なアプリで発見された最も危険な不正コードだ。非常に広範囲な個人情報の奪取であり、これほどのレベルの侵害は前例がない」と話した。

https://news.yahoo.co.jp/articles/157d60243199567be5d901fe7cb514983f93f254

2 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:42:21.85 ID:dnIsIu5T0
 ヘイ多多はユーザーの携帯電話使用内訳を照会した上で、ライバルをけん制し、販促を行うために不正なコードを組み込んだという。ユーザー情報に基づき、オーダーメード型広告も行ったとされる。ヘイ多多が入手した個人情報が中国政府に渡ったという証拠はまだない。しかし、中国当局はITサービス業者のデータにいつでもアクセスできる。ヘイ多多の情報も当局が必要とすれば、いくらでも利用者の監視に活用できることになる。グーグルは3月21日、具体的な理由を明らかにしないまま、不正なコードが発見されたとして、ヘイ多多の提供を自社アプリマーケットであるグーグルプレイで中止した。CNNは「ヘイ多多は自社アプリに対する疑惑が広がると、緊急アップデートを実施し、不正コードの削除を試みた」と報じた。

 ヘイ多多の不正コード問題は、中国で開発したアプリ全体に対する不信感にまで拡大している。特にヘイ多多の姉妹企業である「Temu(テム)」の海外市場向け越境ECアプリが米国でダウンロード量トップとなる人気を集めているが、このアプリを回避する動きも本格化する可能性が高い。CNNは「今回の騒動にテムが直接関与したわけではないが、テムの世界展開には悪材料になるだろう」と指摘した。

 現在欧米は中国企業、北京字節跳動科技(バイトダンス)のソーシャルメディアアプリ「TikTok(ティックトック)」に対する規制に乗り出している。TikTokが顧客の情報を中国政府に提供しているとの理由からだ。米下院で3月23日に開かれた聴聞会で議員は「TikTokは中国共産党の武器」だとし、周受資・最高経営経営者(CEO)を追及した。ブリンケン米国務長官もTikTokを「安全保障上の脅威」と呼び、「いかなる方法であれ禁止しなければならない」と述べた。

 テクノロジー業界は米政界がTikTok規制の矛先をヘイ多多とテム、その他の中国系アプリに向ける可能性が高いとみている。最近米国内の中国系アプリは若年層を中心に大きな人気を集めている。市場調査業者センサータワーによると、3月末時点で米アップルのアップストアにおけるダウンロード順位の1-4位が中国系アプリだった。

3 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:43:19.96 ID:Ar9ISpYl0
偶然だぞ
4 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:43:39.30 ID:t2248Pdj0
偶然だよ偶然
5 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:43:46.33 ID:83W/wMdy0
見てないアル
6 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:44:29.99 ID:Lz28Qimw0
そりゃアメリカも危機感を煽るわ
7 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:44:38.90 ID:6DFM3dtw0
シーインもやってたな
流石としか言いようがない
8 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:44:53.91 ID:BBFceoI50
ヘイたくちゃんていたよな
9 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:45:14.13 ID:X/IyuGiM0
なんだ偶然か(棒)
10 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:45:14.67 ID:UKEZC4lX0
┌─────┐
│偶 然 だ ぞ.│
└∩───∩┘
  ヽ(`・ω・´)ノ
11 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:46:04.89 ID:jpK9VQbz0
そんな事ないアル
12 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:46:07.57 ID:BRtqSONS0
だって民間企業という名の国家機関だろ?そら通信傍受するだろ
13 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:46:15.07 ID:ggIiRInw0
偶然アル
14 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:47:25.15 ID:YyWx/A6r0
俺みたいな情弱はアイポン一択(´・ω・`)
15 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:48:33.46 ID:1wd5Tv8t0
LINE「こそこそやるから問題になる」
16 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:49:27.71 ID:emzXWXkc0
>>1
>ヘイ多多のアプリに内蔵された不正なコードは、グーグルのアンドロイドOSの脆弱性を利用し、ユーザーの同意なく、携帯電話の使用内容やデータにアクセスしていることが分かった。>>>CNNは「一度インストールすると、アプリを削除しても、不正なコードを除去することが非常に難しい構造になっている」と話した。セキュリティー業者オーバーセキュアードの創業者、セルゲイ・トシン氏は「ユーザーが多い主要なアプリで発見された最も危険な不正コードだ。非常に広範囲な個人情報の奪取であり、これほどのレベルの侵害は前例がない」と話した。

おいおい、やべえなこれ

17 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:49:28.04 ID:GLiJAHbX0
Google「ウチらは」
林檎「無罪」
18 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:50:17.64 ID:e/Z6Up3c0
スパイアプリやん
19 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:51:00.92 ID:xa+rGsce0
中華アプリを自分の意思で入れたなら超自己責任だわ文句言うな
21 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:54:44.81 ID:N15zsK5Y0
気球といい…
23 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:55:23.11 ID:+eTG8TDg0
トントンスラスラでぃガンホー
24 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:56:17.68 ID:sIDb01qr0
知ってた速報
26 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:58:20.00 ID:ccJgV5dg0
iPhoneユーザー高みの見物
アンドロユーザーさん流石の情強っぷり
27 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:58:51.14 ID:OZbsPKjT0
グーグルの元開発者

アメリカが育てたようなもんだろw

28 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 11:59:03.92 ID:IYREhBz20
まれによくある
29 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 12:02:58.67 ID:Zu6gnuLJ0
中国のアプリとかソシャゲなんかも怖くて絶対できないわ
使ってるやつ本当頭おかしい
30 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 12:03:15.66 ID:0qVu88Df0
ちうごくこわい😨
31 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 12:04:29.24 ID:1YyGBOFp0
人類「知ってた」
32 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 12:04:55.82 ID:ahmhMvkC0
google退職者だってさw
こりゃ本体の方も何やってるかわかったもんじゃねな
33 名前:押しボタン式の匿名希望者 投稿日時:2023/04/04(火) 12:06:53.44 ID:a3cXZCpF0
LINEとか使ってるやつの気が知れない

コメント

タイトルとURLをコピーしました