11時09分00秒ワコムのペンタブ用ドライバーがPC上で起動したすべてのアプリの名前を収集しているという報告ペンタブレットやCAD関連製品を中心としたPCの周辺機器メーカーであるワコムのタブレット用ドライバーが、PC上で起動したアプリケーションの名前をGoogleアナリティクスに送信していたことが判明しました。この事実を解明したセキュリティエンジニアのロバート・ヒートン氏が、どうやってワコムのドライバーのトラフィックをチェックしたのかをブログで解説しています。Heatonhttps://robertheaton.com/2020/02/05/wacom-drawing-tablets-track-name-of-every-application-you-open/ヒートン氏はブログ用のイラストを投稿するために、新しいMacBookにワコムのタブレットをセットアップしました。タブレットのドライバーをインストールする際に、ヒートン氏はワコムのプライバシーポリシーに同意するように求められたとのこと。一般的にプライバシーポリシーへの同意を求められた時、わざわざプライバシーポリシーを読むことなく「はい」をクリックして次に進もうという人も多いはず。ヒートン氏は「なぜタブレットデバイスにプライバシーポリシーが必要なのか?」と疑問に思い、プライバシーポリシーを丁寧に読んでみることにしました。ヒートン氏はプライバシーポリシーの中で、「使用状況データ、技術セッション情報、ハードウェアに関する情報を含むデータを、ユーザーのPCからGoogleアナリティクスに送信する」と明記されているのを発見。プライバシーポリシーでは「送信しているデータとは何なのか」が完全には明らかにされておらず、インターネットを検索しても疑問に思っている人が他にいなかったため、ヒートン氏はワコムが一体何の情報を送っているのかを解明しようと考えました。ヒートン氏はまずPCが送受信するパケットの内容を監視するWiresharkを使ってワコムのドライバーがどのような通信を行っているのかを調査。その結果、PCがDNSサーバーにwww.google-analytics.comの問い合わせ要求を行っていること、そして返ってきたIPアドレスにTLSで暗号化されたトラフィックが送信されていると判明しました。これは何かが実際にGoogleアナリティクスと通信を行っているということを意味します。全情報が触り放題だからなあ。ID:cJI+c2OK0使ったソフトを知られたところでどうでもいいけどな。ID:5eLfS6+v0Googleにアクセスする(非難を浴びるような)コードを仕込む偶然見つけた風を装って公表する。ID:5eLfS6+v0起動した全てのアプリ名を記録する、これは同意した規約の範囲外だ。Centerがインストールでエラー起こしたんだけど、hostsで”googleなんちゃら.com”をアクセス不可にしていたからなのか。ID:PVNLWfkU0プライバシー設定でオフにできるよ。ID:kJowpwT60Windowsファイアウォールが、アプリのアウトバウンド通信を基本的に自動で無効にしてくれたら良いのだけど、Windowsはアウトバウンドをスルーで通してしまう。コメントをキャンセルコメントの反映には若干のタイムラグがございます。コメントデータの処理方法の詳細はこちらをご覧ください。ペンタブレットやCAD関連製品を中心としたPCの周辺機器メーカーであるワコムのタブレット用ドライバーが、PC上で起動したアプリケーションの名前をGoogleアナリティクスに送信していたことが判明しました。この事実を解明したセキュリティエンジニアのロバート・ヒートン氏が、どうやってワコムのドライバーのトラフィックをチェックしたのかをブログで解説しています。PV【ビ・ハイア】平田悠貴さんはパットの有無で胸のサイズが変わりすぎか否か賃貸住宅サービスグループ「フェディス」実質経営者を脱税で在宅起訴。PV賃貸住宅サービスグループ「フェディス」実質経営者を脱税で在宅起訴。逮捕時と起訴時で人が替わってる?【横浜マンション傾斜問題】「パークシティLaLa横浜」の全棟建て替えが決定。PV【横浜マンション傾斜問題】「パークシティLaLa横浜」の全棟建て替えが決定。Reserved.当サイト利用テーマについてup。