Google、Safari のプライバシー機能を迂回して Cookie をセット、トラッキングに利用

・Safari はデフォルトでサードパーティCookieをブロックする

・但し、ユーザーがボタンを押したりフォームを送信した場合は
　意図的にアクションしたとみなし Cookie を受け入れる(仕様)

・Google が +1 ボタンにフレーム内で見えないフォームを自動的に送信して
　Cookieを受け入れさせるという手法を使い Safari でもセットし、広告を展開していた。

・Google曰く「Safariの機能を使った。一度クロスドメインのCookie食わせれば別の広告
　からもセットできる挙動はは予期していなかった」

・Apple曰く「一部のサードパーティーがSafari のプライバシー機能を迂回していることは
　認識しており、そのようなことを阻止すべく取り組んでいる」

・Googleは取材を受けた後に広告からこのコードを削除。

ttp://japanese.engadget.com/2012/02/17/google-cookie-safari/

177 名前：SIM無しさん [sage] 投稿日：2012/02/18(土) 02:20:50.72 ID:/dYC0ezS [6/15]
グーグルは、サファリの利用者に対してウェブ閲覧行動の追跡をいかに阻止するかの案内を行っており、
今回明らかなったグーグルの行動はそうした方針に反するようにみえる。
最近まで、グーグルの1つのサイトは、グーグルの追跡を防ぐのにサファリのプライバシー設定が頼りになると案内していた。
グーグルはこの文言を14日夜に削除した。

179 名前：SIM無しさん [sage] 投稿日：2012/02/18(土) 02:22:29.59 ID:/dYC0ezS [7/15]
グーグルはサファリの抜け穴を利用した。サファリは、たとえば利用者が何かの申込用紙に書き込むなどの
インタラクティブ（相互的）な作業が行われている場合はこれを例外事項と判断し、追跡拒否機能が働かない。
グーグルはこれを利用し、特別な暗号を広告に付けることでサファリに例外事項だと判断させ、
利用者のコンピュータや携帯機器にクッキーをインストールした。

Googleがどんどん薄汚くなっていく

天下獲っちゃうとね
どこもこんなもん

一方で広告以外でもサードパーティ Cookie に依存したサービスが少なくないため（「いいね！」とか）、デフォルトでブロックするブラウザは少数派です。
Google Chrome はもちろんブロックなんてとんでもありませんし、Firefox や Opera もデフォルトでブロックせず、
IE はブロック回避のテクニックが確立しています。

なあこういうの見るといつも思うんだが
追跡されて何か困るん？

グーグルほか広告数社、アップル閲覧ブラウザーの追跡拒否機能の抜け穴利用
http://jp.wsj.com/IT/node_394708?mod=WSJ3items
　米検索大手グーグルとオンライン広告3社がアップルのインターネット閲覧ブラウザー「Safari（サファリ）」の
トラッキング（追跡）拒否機能を回避し、利用者の閲覧行動を追跡していたことがわかった。

グーグルは、サファリの利用者に対してウェブ閲覧行動の追跡をいかに阻止するかの案内を行っており、
今回明らかなったグーグルの行動はそうした方針に反するようにみえる。
最近まで、グーグルの1つのサイトは、グーグルの追跡を防ぐのにサファリのプライバシー設定が頼りになると案内していた。
グーグルはこの文言を14日夜に削除した。

追跡拒否機能を回避する技術を使った広告会社のなかでは、グーグルの露出が他社を圧倒的に凌いでいる。
米調査会社コムスコアによると、昨年12月の調査で、米ネットユーザーの93％が一度はグーグルの広告を目にしているという。

グーグルがサファリ追跡拒否機能を回避しようとしたそもそもの理由は、ソーシャル・ネットワーキング・サービス（SNS）
大手フェイスブックとの競合にあった。フェイスブックが「いいね」機能を追加した際、グーグルは「＋1」ボタンを作った。

　昨年、グーグルは広告で使用している「ダブルクリック」技術を使い「＋1」ボタンをネット広告に幅広く入れる機能を追加した。
「＋1」ボタンを介して利用者がグーグルのソーシャル・ネットワークと繋がる仕掛けなのだが、サファリの追跡拒否機能がこれを阻み、
グーグルは一般的によく使われるクッキーのインストールができなかったのだ。

>>6
気持ち悪い

>7
ここまであんまり出るチャンスはなかったけど、出た時にいい仕事をしてくれた。
チャンスが少ない分、たまに来るとなあ…。

>>8
で？それが理由でグーグルと戦うの？

>>6
追跡されるのとされてないのじゃ、されない方がいいだろ
特にここのは検索、メール、マップ、アドセンス、解析、ようつべなどネット上の至る所で網張ってて
あらゆる面から仕入れた情報で他の企業ではまねできない個人解析をするのだから

トラッキングは法律で禁止すべき

>>11
> 個人解析をする
具体的には？

やるのは構わんが、黙ってやるなよゴミGoogle。選択の機会を与えろ

トラッキングは気持ち悪いから見つけ次第消してる

困る困らないじゃねえよな、「嫌」なんだよ
物理的に害のないストーカー、というか私立探偵みたいなもんだな
それを気にするか気にしないか
なんか早くもGoogle擁護派が湧いてますが　笑

Ie9やFxにDo Not Track搭載されてたっけな

拒否してんだから良くないわなぁ
ただ設定しておいてもこうしてブラウザが許可してしまう場合があったりで、細かく調べるの面倒くさい
俺firefoxつこうてるけどどうなってるのか完全には知らない

糞googleはガチで情報盗みに来てるな
なんなのこの泥棒企業

iPadでiOS新しくしろとか出たか新しいiTunes入れてついでにSafariも新しくしたら
マウスのセンターホイールでスクロールできなくなった
ググって調べたらマイクロソフト製のマウスではよくある事らしい

何だこの糞ブラウザ

とりあえず、設定してあるクッキー以外は
ブラウザ落とした時に全部消去するようにしているので無問題

グーグルは悪の帝国を通り越して、邪悪の権現と化しているな

>>10
戦う？

>>13
お前がどんなサイト見てるかとかどんな動画を見るとか
どの程度ネットを見るかとかそういうありとあらゆるものを全て分析してるんだよ
んで色んなサイト見てどこかでお前の個人情報がわかるサイトが混じってたら
紐つけて結びつけて全部データベース化される

おいGoogleそこまでして人のプライバシーを侵害したいか

その論法は国や国民の99パーセント被害を受けても“守れた”と言える詭弁に過ぎません。ok
ああ、ほんと（苦笑）
これが交流への第一歩やな

> 個人情報がわかるサイトが混じってたら
> 紐つけて結びつけて全部データベース化される
ソースは

Googleエシュロン

MacでBlogger利用してる俺にオススメを！
もう変わらないか…

>>23
お前もうネットやめたほうがいいんじゃない？
インタレストマッチなんて楽天もヤフーもやってるだろ

警告！Androidアプリ買うと個人情報ダダ漏れ★８
http://anago.2ch.net/test/read.cgi/smartphone/1329278116/
Android 権限の怪しいアプリ 10本目
http://anago.2ch.net/test/read.cgi/smartphone/1325772197/

>>13
検索：検索内容から趣味趣向や何を望んでいるかなどを収集
メール：メールの内容を収集
マップ：どこの地域に興味があるか
アドセンス：どんな広告をクリックしたか
解析：どんな経路でサイトにアクセスしたか、どんなPC環境か
ようつべ：どんな動画を見ているか
今度始める無線LANサーチ：IPから地域は分かるが、それを住所単位の精密さに

他にもあるサービスの情報なども含めて一括管理される、あとはだいたい想像付くだろ

トラッキング拒否の設定を迂回するような Google 他のやりかたは、控え目に言っても上品な手法とは言えません。
タイミング的に言っても、Google サービス間での情報共有を拡大させる新サービスポリシーに対し、また不安の声が上がるのは避けられないでしょう。

google「タダで使わせてやってんだから個人情報収集はその対価だボケ」

Googleのプライバシーポリシー統合前に押さえておきたいこと
どんな情報が保存されているのか（後編・その1）
http://internet.watch.impress.co.jp/docs/column/google_policy/20120217_512856.html

>4
あー、そやな

>>31
アカウントならまだしも、継続的にCookie削除して
個人て特定されるものなの？

>>29
拒否してるのに、無理矢理掻い潜ったのが問題なんだろ

>>26
Googleの新規約読めよ

>>29
バグついてたりはしないし
楽天とかyahooとかはシェアや手を出してる分野の関係からそこまで脅威じゃないだろう

>>37
しかも
>最近まで、グーグルの1つのサイトは、グーグルの追跡を防ぐのにサファリのプライバシー設定が頼りになると案内していた。
>グーグルはこの文言を14日夜に削除した。

グーグルのクッキーは全拒否しておけば安心？

>>4
びっくりするなぁ。これは何？

新プライバシーポリシーの一部

ログ情報
お客様が Google サービスをご利用になる際または Google が提供するコンテンツを 表示される際に、サーバー ログ内の特定の情報が自動的に収集および保存されま す。
これには以下の情報が含まれることがあります:
・お客様による Google サービスの使用状況の詳細(検索キーワードなど)
・電話のログ情報(お客様の電話番号、通話の相手方の電話番号、転送先の電話 番号、通話の日時、通話時間、SMS ルーティング情報、通話の種類など) インターネット プロトコル アドレス
・端末のイベント情報(クラッシュ、システム アクティビティ、ハードウェア の設定、ブラウザの種類、ブラウザの言語、お客様によるリクエストの日時、 参照 URL など)
・お客様のブラウザまたはお客様の Google アカウントを特定できる Cookie


外部処理の場合
Google は、Google の関連会社、あるいは信頼できる企業または個人に Google のために 処理を委託するために、個人情報を提供します。
その際、Google の指示に基づいて、 Google プライバシー ポリシーを遵守する他、適切な機密性保持およびセキュリティ対策 を取るものとします。

>>38
>>1
Google 側は「サファリの既知の機能」(known Safari functionality)を利用したと
表現しているものの、仕様を決めたアップルの意図からすれば「迂回」であり
禁止すべきとの認識のようです

グーグルさん調子乗りすぎﾜﾛﾀ

iOSもだだ漏れだし
本当に個人情報を完全に保護する方法なんてあるのか？
法整備を待つしかないような気もする

>>38 ああごめん>>43ナシで。バグついたりは(他は)してないし、ってことやね

肝心の広告はアドブロックで弾かれるんだからいいじゃん

>>43

>29
>インタレストマッチなんて楽天もヤフーもやってるだろ

完全に悪の組織ｗ

Googleの検索結果のアドレスをクリックしようとすると
寸前にトラッキングURLに入れ替わるのもやめて欲しいな

>16
ひどすぎるわ。
（チャンネルは）７３９よ
早っ…。止められんやん

>34
まぁね。これで（スタメン）全員（ヒットが）出たから
君の優しさに埋もれていた僕は弱虫だったんだよね

Googleのサービスは無料で使わせてもらってるので
別に少しぐらいなら構わんけど(´・ω・`)
こういうのに必死になるやつって…
どんだけオマエに価値があると思ってんの？

一言で言うと自信過剰の潔癖症ナルシスト野郎

>>6
お前が総理大臣になったときにアメリカさんにおまえロリだろとか言われて
日本言いなり

天下のグーグルもこんなもんか

リアルハッカー様じゃねーか

>>20
> マイクロソフト製のマウスではよくある事らしい
マウスが糞なんじゃね？

Google氏ね

googleはユーザのネット上の行動を監視分析して、庶民のトレンドを把握している。
把握した結果は、お前らの大嫌いなステマや政治扇動に使われるぞ。
それが嫌なら、みんなで協力してgoogleの情報収集を拒否しないといけない。

問題点
・トラッキング（追跡）拒否機能を回避し、利用者の閲覧行動を追跡していた
・取材されるまで使用していた（グーグルはウォール・ストリート・ジャーナル（WSJ）が取材のために接触した後、この暗号が使用できないようにした。）
・グーグルは、サファリの利用者に対してウェブ閲覧行動の追跡をいかに阻止するかの案内を行っていた
・追跡拒否機能を回避する技術を使った広告会社のなかでは、グーグルの露出が他社を圧倒的に凌いでいる
・グーグルがサファリ追跡拒否機能を回避しようとしたそもそもの理由は、ソーシャル・ネットワーキング・サービス（SNS）大手フェイスブックとの競合にあった。

明らかに人材の流出か才能の枯渇
ネタ切れ起こしてセキュリティホールつくような無茶なウンコかき集めてるな

使わなきゃいいじゃん

>>43
韓国政府の悩みのタネになっているのも事実
ＶＷ日本法人のゲラシモス・ドリザス社長も「１２年の輸入車販売は１０％増の２２万台程度になる」と鼻息は荒い
銀河にきらめくスターは誰だ？ 少女アイドルたちの物語

>>52
自意識過剰の間違いじゃねえの？

>>26
IPアドレス、wifiによる位置情報、OS、ブラウザなどから同一人物と判断されたら個人情報が紐付けされて保存されてる
さらに新しいポリシーでは収集した情報はローカルストレージに保存されるようになるから
保存されてる情報があればそれを読み出せばいいだけなので、より正確に紐付けされてく

今までは一応Safariはブロックできてたんだよな
Google自身がSafariはプライベート機能だかでブロックできますとか書いてた
その文をこの前消したとかいう報道があって、今回のこれか

もう完全に悪やん
アドセンスのおかげで低質コンテンツがのさばってるし
案外逝くときはあっさり逝くかもな

日本の警察に情報渡して逮捕とかそういう風に使われるんじゃないんでしょ？
不快感はあるけど、具体的に何が困るの？

>>45
個人情報がだだ漏れなのはしょうがない
元々ISPやら携帯キャリアには個人情報を最初に渡してるし
ただGoogleの場合、個人情報を勝手に収集してること、さらにはその個人情報を勝手に勝手に他の組織・法人・個人に渡してることが問題

昔から気持ち悪いからごっぐるのクッキーだけは定期的にチェックして見つかり次第削除してる
関連物使ってねえのにどっから沸いてくるんだかしらねえけど

プライベートブラウジングがデフォだろ？

広告抹消アドオン　Adblock Plus （Firefox,chrome[不完全]）
http://adblockplus.org/
　（ABP用の追加機能。要素の非表示でテキスト広告も抹消）Element Hiding Helper
　http://adblockplus.org/en/elemhidehelper
トラッキング防止アドオン　Ghostery [Google Analyticsもカット]（Firefox,chrome,opera,IE）
http://www.ghostery.com/
ア|フ|ィ|リ|エ|イ|ト|リンク書換　A Killer Mod （Firefox,chrome,opera）
http://www7b.biglobe.ne.jp/~yamj/archives/a_killer_mod/
　（Firefoxはこれを先に入れる）Scriptish
　https://addons.mozilla.org/ja/firefox/addon/scriptish/
Iron（chromeと同じベースの完全互換ブラウザ。GoogleUpdate等や情報収集機能カット）
http://www.srware.net/software_srware_iron_download.php
Microsoft Office IME 2010（無料で使用可能）
http://www.microsoft.com/ja-jp/office/2010/ime/default.aspx

|￣￣￣￣￣￣￣￣￣￣￣￣|
| つよいス|干|マがでています.|
|＿＿＿＿＿＿＿＿＿＿＿＿|
　　　　　　　　　　　　　　 ／
　　　　　　　　　　　　　 <
　　　　　　　　　　　　　／　ﾋﾞﾋﾞﾋﾞ
　　　　　　　 ＼_＼_＼
　　 ＿　　　　　＼ ＼ ＼　>>1
　 /||__|∧　　 ＿＿|＿＿＿
　（Ｏ´∀｀）　 |　|::::::::::::::::::::::| 効|い|干|る|効|い|干|る|w
　（つ　　 つ／　|::::::::::::::::::::::|
　／￣￣￣≡....|;;;;;;;;;;;;;;;;;;;;;:|　ヨ|ほ|ど|都|合|が|悪|い|よ|う|だ|ナ
　|　　　　　　　　|::::::::::::::::::::::|
　￣￣￣￣￣￣￣￣￣￣

WSJ によれば、Googleは取材を受けた後に広告からこのコードを削除したとのこと。
また Google は広告 Cookie からオプトアウトするためのIE / Firefox / Chrome 用プラグインを提供していますが、
このプラグインの説明ページでは「Safari 用のプラグインは用意していませんが、Safari はデフォルトですべてのサードパーティー Cookie を
ブロックする設定になっています」(ので、オプトアウトしたのと同じ状態です) と解説していたところ、こちらも取材後にSafariについての言及が
削除されていることが見つかっています。

>>66
あの糞まみれな検索結果を見ると
煽りスレアンケスレの怒濤のループだった末期球速状態を思い出す
崩れるときは一瞬だろうな

楽天は前科者
ユーザーの意図しない振る舞いで外から履歴追跡可能という事で各ブラウザ修正した手法を用いて広告ｗ

>>67
例えば、民主党がこの先生きのこるには、どういうステマが必要か、
googleの収集した庶民の性質から分析するとか。
民主党は例えだけど。

サードパーティのcookie拒否するとアフィも回避できるの？

とりあえず検索のワード勝手に削ったり勝手に類語に変えるのはほんと何とかしてくれ。
正確に指定した語だけあるページを検索したいんだよ俺は

>>77
クォテーションで囲えよ無能

>>67
そういうのにも使われるが、広告屋にも情報は流れてる
wifiなどの位置情報やGMailなどで住所などを書いている場合、DMなどに流用されている可能性がある

あとロリやら危険物に興味があって調べた奴はアメリカの入国審査にひっかかる可能性もある
これはGoogleが愛国者法に則り、アメリカ政府に情報を提供すると明言してることから判断できるし
現にアメリカ国外に在住しててもテロの可能性があると逮捕された話もある

>>77
それはお前の使い方が悪い
" "で括る、インクリメンタルサーチをオフにする、Verbatim使う
色々あるだろ

>>78
ダブルクォーテーション機能してなくね？
Bing使ってるから去年までの情報だが

>>78 >>80
んなもんとっくに使ってるわ
間違ったスペルであえて検索したりする場合勝手に修正されて引っかかりまくる

>>78
囲っても機能しねえよ
ばーーーーーーーーーーーーーか

追跡されて困るのってどうせあれだろ？
違法割れとかそういうのやってる犯罪者ばっかだろ？
普通にパソコン使ってる人間はそんなに気にせんわ

俺の環境だと""は機能しているな、もしかしては出てくるけど

>>82
Verbatimで類語検索や自動スペル修正オフにできるだろ

>>84
クレジットカードの番号が知らない奴に渡ってたら怖くないか？
毎月少額ずつ抜かれてたら気がつかないわ

やましい事してない奴にとってはどうでもいい事かもしれないな
何か心当たりある奴が騒いでるのか？

>>84

>>88
なんぼビデオを見てると思ってるんや

ここ最近のGoogleスレが同じ流れで笑う

>>84
犯罪者だの言うのはテンプレか何かなのか
アメリカでは議員レベルで騒動が起きてるわけだが、彼らも犯罪者か

>>45
コンタクトへのアクセスの件なら名前辞書の一言で終了してるけど、他に何かあった？

>>92
日本の議員が騒ぎもしないってのが凄いよな
泥ユーザーとか一人もいないのかね
『愛国者法に則り、アメリカ政府に情報開示する』って言ってるのに…
日米貿易摩擦交渉のときの盗聴とか可愛く見えるレベルだわ

>>93
それはBB2Cだけだろ
暗号化せずに連絡帳のデータを自社のサーバで保存してるアプリはある

>>92
どこにでも湧いてくるGoogle擁護の火消しはアドセンスもらってるアフィ連中だろ

>>94
日本の議員って基本的にほぼ全員PC音痴だから何がどう問題なのかわかってない

そんなに情報がほしいのかこの会社はまるでストーカーだな

それも特定の人に限った話ではなく無差別にストーキングして様々な情報集めるとか醜悪さ

>>95
BB2だけというかデフォルトだな、送信してるとかじゃなく単なる文字変換の利用
先週だかに記事になってた情報流出があったけど、日記アプリしか名前が公表されてないままで
話に手を出しようがないというか

>>93
許可なくアクセスできるってのが問題なのに何言ってんだか

>>94
本気で3月になるまで沈黙を貫き通すなら凄いとしかいいようがないな

FirefoxにPrefBar入れて常にcookieのチェックは外してる
2〜3日毎にCCleanerで掃除もしてる

>>99
Viberとかはアプリが出たてのときから騒がれてるけどね
http://kick.ti-da.net/e3635564.html

>>100
アクセスするのは別にいいだろ
許可なく送信するのが悪いだけで

>>86
これ知らなかった、ありがとう

>>98
うわ、人間だった
有機生命体は情弱
スクリプトキモすぎだろ

cookieを完璧にブロックできるのはどれ？　Opera？

fuck google!

>>104
それができるんならね

Operaを貶めるのは使いこなせなかった弱者だけ
淘汰された弱者共の上に立つブラウザ界のスーパーエリート
それがOperaユーザー
Operaが最強なのは最早常識
Opera最強常識！

ひでえ、やりたい放題だ

operaは設定でcookieの許可の可否は当然として、個々のサイトの可否、
さらに勝手にcookie保存されないよう許可する前に確認するよう出来るな
やはりopera最強か…

>>23
それの何が問題なの

requestpolicyいれてみたものの
クッキー食わないとまともに見れないサイト多すぎだな
どれがいる奴でどれがトラッカーかいちいち選んでられないから即サクしたけど
終了時クッキー削除とbetterprivacyでflashクッキー削除でいいだろ

俺一人のデータが何処に送られようが問題ないけど、俺のデータの中の誰かのデータまで間接的に盗られちゃうんだろ

>>115
別にお前らの情報なんてどうでもいいだろ
って草生やす奴いるけど、これがあるから使いたくないんだよな

個人情報を集める
すべてのサービスの情報を紐づける
収集する情報には氏名、住所、クレジットカード番号、電話番号、通話先電話番号、位置が含まれる
情報は国外で保管する
行政府からの要請があれば情報を提出する
外部に依頼する場合、依頼先の法人、個人に情報を提供する


完全公開だね

>>42
電話番号が広告主にわたって、広告主から直接電話がかかってくるってことはないだろな。。。

スマホはもともとアプリからアドレス帳へのアクセスはほぼ自由だから
現時点で連絡先電話番号はほぼダダ漏れなんだけどね。

どうりで
クローむ捨てて検索あひるにしてたのに
ピンポイントな求人広告ばかり出ると思ったわ

Google「don't be evil」

>>90
あっ、休みの日は晴ればっかり（ゴルフ日和？）や。

きゃーこわい

cookieはデフォで拒否　ログインが必要なサイトなどは許可
hostsファイルを編集してgoogleanalyticsなどへ接続しないようにする
とりあえずやることはこれぐらいかな