【続報】iPhone版Dolphin Browserも情報送信 ―公式Blogが謝罪と釈明

 

Dolphin Browserがスパイウェア的挙動をする問題の続報です。
要点は3つあります。

 1. 公式ブログが釈明と謝罪を行った。
 2. iPhone版Dolphin BrowserもAndroid版と同様に送信を行っていた。
 3. Android版は最新のアップデートで送信機能を削除している。
   iPhone版については現在のところアナウンス無し。

まず、iPhone版Dolphin BrowserもAndroid版と同様に情報を送信していた件についてです。

慶應義塾大学 環境情報学部(SFC)武田圭史教授がツイッターに投稿した検証結果によると、iPhone版Dolphin BrowserもAndroid版と同様に、「en.mywebzines.com」に送信していることが明らかになりました。

武田圭史氏によるツイッターでのやりとりを以下に掲載します。





https://twitter.com/#!/keijitakeda よりスクリーンキャプチャにて引用
(※アイコン部分は白塗りで削除いたしました)


さて、この件に関してつい先ほど、Dolphin Browserの公式ブログ(英文)が「ドルフィンブラウザはユーザデータを蓄積していません」という題名(邦訳)で釈明の文章を公式ブログに掲載しました。一方で、ユーザーの許可なくデータを送信していた件について謝罪がありました。つまり、悪意がある送信ではなかったという発表をしています。以下はその概要です。

Dolphin Browser HD バージョン7.0がWebzine.comに情報を送信していると数日前にXDAフォーラムにスレッドが立てられた件について、サーバに送信されたデータはサーバのディスク上に保存されていないとのことです。

情報の送信を行った理由として、Webzine形式でWebページを表示する機能を提供するために情報を送信していたが(※これが具体的にどのような機能・サービスかは不明、恐らくテキスト部分を抽出するリーダーのようなもの。その際にHTMLソースコードの解析をサーバ側で行う為、ユーザが閲覧したWebページのURL情報が必要だったとしている。)、最新のアップデートによってこの機能を一時削除したとしています。

情報を無断で送信していた件、つまりオプトインで収集しなかったことについて深く謝罪しています。また、重ねて一切の観覧履歴・ユーザの個人情報をディスク上に保存していないと強調しています。(ただし、送信はした)

今後、再度アップデートされる際には同様の機能を実装する予定だそうですが、その際にはオプションで有効設定にした場合にのみ送信するようにするとのことです。

http://blog.dolphin-browser.com/2011/10/27/webzine-does-not-store-user-data/

以上が、英文で掲載された釈明と謝罪の概要です。



Dolphin Browserレベルのソフトウェアが、オプトイン(ユーザの許可)による情報送信を行わなかったことは、とても褒められる行為ではありません。

なぜSSL通信を除外しないのかという点も疑問が残ります。また、ローカルネットワークのIPアドレスを送信した点、file://から始まるローカルリソースを指すURIを除外しなかった点も疑問が拭えません。そもそもWebzine機能を提供するといっても、一般的にユーザのローカルリソースに正規の方法ではアクセスできませんので、除外しない理由がないのです。

サーバ側でローカルリソースであることを判別し除外するソフトウェア設計の場合、URIに本名等が含まれていた場合、それが知られてしまうことになります(たとえば、コンピュータ名に本名を使っている場合など)。また、ローカルIPアドレスを秘匿扱いしている組織も存在しますので、その場合は組織が定める秘密保持義務違反を犯してしまう可能性があります(もっとも、そのような組織において個人のスマートフォンがローカルネットワークに接続できる場合は少ないですが)。

行動ターゲティング、データエクスチェンジなどのネット上における行動履歴は世界中で情報セキュリティ界隈をにぎわせている話題です。細心の注意を払ってどのデータを送信するべきなのか、局所性を意識して設計すべき個所を思慮していない同社のソフトウェア設計には、やはり疑問視せざるを得ないと言えるでしょう。

公式の釈明・謝罪等を踏まえ、同社の個人情報に対する扱いの是非を各人が評価してDolphin Browserを利用するか判断する必要がありそうです。

ソーシャルシェア

コメントソフトウェア改修作業の為、一時的に古い記事のコメント閲覧・投稿を休止しています。