blueday
- いいね数 3,007/2,786
- フォロー 352 フォロワー 134 ツイート 112,439
- 現在地 九州某県
- Web https://www.kbstyle.net/
- 自己紹介 どこにでもゐるごく普通の社会不適合者改めレイシスト（だつたらしい→https://archive.is/bgIEc）。 https://mstdn.jp/@blueday https://misskey.backspace.fm/@blueday https://mstdn.blueday.blue/@blueday
2011年12月14日(水)
MAPLUS（マップラス)【公式】 @maplus_navi
岩男潤子さんにmaplus_navi_botをフォローして頂いた！botとはいえ、声優さんにフォローして頂いたのはたぶん初めてです。ありがとうございます。こちらのアカウントも是非。「声優ナビ」にご出演をお願いしたいなぁ。
タグ：
posted at 23:40:02
老人「定年になってから年金が出るまで無収入の期間がある。何とかすべき」
社会「制度を改正して定年を延長し、無収入の期間が無いようにします」
若者「真面目に就活をしても就職できない。新卒枠をもっと増やしてほしい」
社会「甘えんな」
若者「えっ」
社会「甘えんな」
タグ：
posted at 20:20:59
これは凄い RT @Fuwarin: "「人が近づかなくても組み立てられる構造を考えればいい」という逆転の発想" 「原発カバー工事」完遂への道を開いた技術者 t.co/JBU8zX5U
タグ：
posted at 19:05:53
しえる@codefes2016::002 @cielavenir
breaksuidprox状態でISuhaxインストールしたら、suは効くけどSuperuserログが出せない、pm実行後Ctrl+Cしないと終了できないという珍事になりました。今日再インストールしたら直りましたが、皆様本当にご注意を
タグ：
posted at 18:13:35
2011年12月13日(火)
2011年12月10日(土)
ぎりぎりの告知で申し訳ありません！明日日曜日にネットの羅針盤やります。今回は今までと違って複数のテーマを扱います。題して「一気に解説！SOPA、Carrier IQ、公衆無線LAN、そして違法ダウンロード刑事罰化続報！」です。t.co/ryDs6a0N
タグ：
posted at 01:09:47
2011年12月07日(水)
単なるテスト用でした。ただ、LifeLogのデータを使うって意味ではどうやって使ってるのかの参考にはなるってことか。ALL Menuを選び、項目を選ぶと、LifeLogへイベントが記録される。で、次回メニュー表示時に選択した項目に相当するアイコンが現れる。
タグ：
posted at 01:40:15
am start -a jp.co.sharp.android.camelot.mui.MAINまたは、am start -a jp.co.sharp.android.camelot.mui.MUIでlifelogのイベント集計データに基づいてメニューが表示される。
タグ：
posted at 01:38:10
2011年12月06日(火)
一般社団法人日本スマートフォンセキュリテ @jssec_org
「問題はCarrier IQでなく、キャリアとメーカー」著名研究者が解析結果 ｜ INTERNET Watch t.co/P2y6G2aa
タグ：
posted at 14:35:11
Hiromitsu Takagi @HiromitsuTakagi
シャープの問題なのにKDDIに問い合わせんなという声を見かけたが、端末メーカに問い合わせる手段は用意されていない。KDDIに問い合わせたときも、メーカに直接交渉したいと主張したところ、KDDIが窓口だと言われた。docomo、ソフトバンクの該当端末のユーザが問い合わせるしかない。
タグ：
posted at 01:41:23
Hiromitsu Takagi @HiromitsuTakagi
おいおいおいおい。→ 「どっかの勉強会でLifeLog取ってるって言ってた気がする。まだ使い道はないって。」 t.co/QN6WsNgz
タグ：
posted at 01:38:35
Hiromitsu Takagi @HiromitsuTakagi
.@Atsunov さんの「jp.co.sharp.android.lifelog.database.LifeLogServiceは何をしているのか？」をお気に入りにしました。 t.co/1KjTl971
タグ：
posted at 01:37:15
LifeLogServiceですが、infobarだけがまずいみたいに誤解されるといけないので説明すると、auの端末は確かにLifeLogServiceは動いているけど利用している人がいないので今のところ何も影響ないです。問題？はdocomoとソフトバンクの人ですよ～。
タグ：
posted at 01:17:48
2011年12月05日(月)
lifelogは無効にすると電話帳開けないなどになるけど、dbをリードオンリーにすればエラーを吐くけど、電話帳は開くようになる。でも色んな操作でlifelogのエラーメッセージが出てうざい・・・そのままldbディレクトリで権限外しても再起動で元に戻るので
タグ：
posted at 22:51:56
SHBreakで一時root取得、copy auした後にISTweakでjp.co.sharp.android.lifelog.databaseを無効にする。仕上げはSHBreakでDelete lifelog、ISTweakで再起動。どんな弊害が出るか不明。
タグ：
posted at 17:40:23
@HiromitsuTakagi みろみちゅ先生、a01はためるだけ溜めて使われてないみたいです。docomoやソフトバンクの機種ではネットワークに上がってる可能性が否定できません。t.co/yC71Z1PL
お裁きよろしくお願いいたします。
タグ：
posted at 14:50:33
実際にラウンドホームなり、3Dオススメメニューなりを見てみないと、このDBに蓄えられた情報が、ネットワークを通してどこかに行くのかどうかは不明ですね。リコメンドエンジンがクラウド実装だとネットを通りますね。この接続先がキャメロットさんなのかシャープさんなのかは不明
タグ：
posted at 14:48:11
LifeLogのイベントを利用しているラウンドホームというアプリは、docomo,ソフトバンクでは入ってるけど、auのものには入ってないみたいですね。t.co/Q9Lc2lrp
タグ：
posted at 14:44:42
LifeLogのイベント使っている人を発見jp.co.sharp.android.camelot.muiというパッケージ。シャープと共同開発のものらしい
t.co/9azJuo8v
タグ：
posted at 14:22:03
LifeLogのイベント、ためるだけためて、使ってるところが見当たらない気がする・・。まあインタフェースが切って有る以上、メーカー署名アプリを後から入れれば取れるわけだけど・・。
タグ：
posted at 14:08:58
frameworkで定義され、LifeLog.apkで実装提供されているaidlインタフェース。 ILifeLogServiceInterfaceと、ILifeLogCallbackListenerの２つ。 t.co/b3d5KIaf
タグ：
posted at 14:05:42
・・・/ldb/に存在するデータベースをダンプしてみると、誰が（メールアドレス・電話番号）、何時、どこに電話したか、メールしたか、メール読んだかがしっかりログされている。 t.co/AxpAKRGQ さすがにあれなので一部伏字にしてます。
タグ：
posted at 13:42:26
LifeLogServiceで提供されるAPI経由でやってきたイベント情報は、データベースに保存される。データベースの場所は/ldb 専用のmtdパーミッションにマウントされている。IS05の場合はmtd10
タグ：
posted at 13:34:00
LifeLogServiceに保存されるアクション一覧、まずそうかどうかは各自判断を・・。 t.co/EUxNLkLP 後はこれがどのタイミングでどう利用されるかですね。
タグ：
posted at 13:30:34
LifeLogServiceを利用しているアプリケーションを特定するために、odexファイルをgrepしてみた。t.co/hAPu7YiC アドレス帳、ブラウザ、ファイルダウンロード等々でログ記録命令が発行されている模様
タグ：
posted at 13:26:23
プロテクションレベルはsignatureOrSystemなので、System内にあるアプリケーションか、同じ署名(この場合Sharp署名)のもののみpermissionの利用が可能。packages.xmlに記載されているものが該当することが分かる。
タグ：
posted at 13:20:45
LifeLogServiceのAPI呼び出しに必要なパーミッションはframework-res.apk内AndroidManifest.xmlに記載されていた。ダンプはこちら。t.co/OppmLElM プロテクションレベルはsignatureOrSystem
タグ：
posted at 13:19:56
LifeLogServiceのAPI利用に必要なパーミッションを誰が取得しているかを見るために、packages.xmlをダンプしてみた。t.co/orki6HEK システム系のものはほぼすべてUSER_LL_DATABASEパーミッションを利用している模様
タグ：
posted at 13:15:46
LifeLogのAndroidManifestないではUSER_LL_DATABASEは定義されていないことから、別の場所で定義されていることが分かる。簡単に言うと、LifeLog.apkを見ただけでは意味がなくて、誰がLifeLogで提供されている
タグ：
posted at 13:08:40
LifeLogのAndroidManifest.xmlによると、jp.co.sharp.android.lifelog.permission.USER_LL_DATABASEというパーミッションを持っているユーザーがこのサービスに対して要求を出すことが可能。
タグ：
posted at 13:07:44
LifeLogのAndroidManifestのダンプ t.co/M6pkMoqy さまざまなパーミッションを要求している。 apkの署名をみるとSharpのものであることが分かる。
タグ：
posted at 13:07:13
Hiromitsu Takagi @HiromitsuTakagi
大日本印刷には、TwitterIDとFacebookをMACアドレスに紐付け記録している事実、Amazonアフィリエイトの書き換えをしていた事実、Google AnalyticsでMACアドレス毎の利用場所と閲覧ページ等の収集をしている事実、これらを認識していたか否かを問うこと。
タグ：
posted at 05:43:08
Hiromitsu Takagi @HiromitsuTakagi
問い合わせすべき先は、総務省、消費者庁、大日本印刷。
総務省には、電気通信事業法上合法か否か、電気通信事業者個人情報保護ガイドラインに適合しているか。
消費者庁には、一般論として個人情報保護法上合法か否か。
大日本印刷には、
タグ：
posted at 05:40:25
Hiromitsu Takagi @HiromitsuTakagi
見出しが悪い。「利用するとTwitter IDとFacebookをMACアドレスと紐づけられ、いつどこでどのサイトを閲覧したか収集される」とすべき。RT @netnews2ch 公衆無線LANのConnectFree、利用するとAmazonアフィなどが勝手に組み込まれることが発覚
タグ：
posted at 04:50:45
Hiromitsu Takagi @HiromitsuTakagi
明日中にやらないといけない大事な仕事があるのでもう寝る。考察は明日以降に。各自、追試、分析、通報、苦情、問い合わせ等、よろしく。
タグ：
posted at 03:34:47
Hiromitsu Takagi @HiromitsuTakagi
「悪いことをているわけじゃない」と事業の趣旨を延々話されるので、「倫理的に悪いことをしている人も皆そう言うよ」「悪いか悪くないかは社会の皆が判断することだよ」と繰り返し伝えた。「もう閉店の時間なので」と、電話を店主さんに返した。電話の内容はこれで全部だと思う。
タグ：
posted at 03:27:45
Hiromitsu Takagi @HiromitsuTakagi
この電話で聞いた釈明はTwitterでみんなに伝えておくよ、と伝えたところ、それでよいという様子だった。
タグ：
posted at 03:24:45
Hiromitsu Takagi @HiromitsuTakagi
順番は前後するが、「問題があるなら直接連絡してほしい。どうしてTwitterに書くのか。connectFreeの名前を出して」と私を非難するようなことをおっしゃるので、「事実は社会の皆が把握する必要がある。先に伝えたら、なかったことにするでしょ。」と伝えた。
タグ：
posted at 03:03:52
Hiromitsu Takagi @HiromitsuTakagi
…尋ねると、「Google Analyticsは退会することができる」とおっしゃるので、退会って誰が？利用者がGAを退会できるという意味？と尋ねると、GAが嫌な人はGAのサイトで退会できるとおっしゃる。オプトアウトのことだろうか。
タグ：
posted at 02:52:40
Hiromitsu Takagi @HiromitsuTakagi
そして、Google Analyticsを埋め込んでいるのは何をしているのか？と尋ねると、誰がどこを見ているか調べるためで、犯罪に使われたときに調べられるようにするため、というような返事だったが、よくわからなかった。このGAのアクセス解析の結果は会社で見ているの？と尋ねると…
タグ：
posted at 02:47:46
Hiromitsu Takagi @HiromitsuTakagi
それから、電気通信事業者の届出はしているかと尋ねたところ、総務省には相談してOKが出ているとの返事だったので、総務省にどこまで事業内容を説明したの？と尋ねると、細かいところまでは説明していないというお返事。電気通信事業者の届出が不要という確認はとったという意味らしい。
タグ：
posted at 02:41:48
Hiromitsu Takagi @HiromitsuTakagi
著作物の同一性保持権侵害についても言ってみたところ、「ブラウザのツールバーだってやっている」というようなことだったので、ツールバーじゃないところを改竄しているよね、と言ったところ、とくに反論はなし。
タグ：
posted at 02:38:45
Hiromitsu Takagi @HiromitsuTakagi
で次に、Amazonでアフィリエイトを書き換えているようだが、と言ったところ、「それはもうやっていない。確認してほしい」とのこと。いつからやっていないの？と尋ねると、答えられない様子。やっていないのはいつから？と繰り返し尋ねたが、回答はなく、よくわからないことをおっしゃっていた。
タグ：
posted at 02:22:11
Hiromitsu Takagi @HiromitsuTakagi
記録していることは明示した方がいいね、と伝えたところ。そうするという返事。ちゃんと利用者の全員が気付くように書かないと駄目だよ、と言っておいた。
タグ：
posted at 02:13:19
Hiromitsu Takagi @HiromitsuTakagi
で次に、TwitterとFacebookのIDも吸い取って記録しているようだが？と尋ねたのに対し、社長は「利用者が犯罪に使った場合に誰だか特定できるようにするために記録している」というようなお返事。他の目的には利用していないの？と尋ねたが、よくわからない返事だった。
タグ：
posted at 02:11:13
Hiromitsu Takagi @HiromitsuTakagi
…ので、まず、MACアドレスを記録しているようだが？と言ったところ、「それは利用者が犯罪を犯したときに犯人を追跡できるようにするためだ。それをしないと店に責任がかかってしまう」というようなお返事。まあ、公衆無線LANだからね。
タグ：
posted at 02:07:41
Hiromitsu Takagi @HiromitsuTakagi
私がまず言ったのは「悪いことか悪くないことかは、事実を元にして社会の皆が判断することだよ。」と。社長は「何が悪いのか、どうすればいいのか教えてほしい」とおっしゃるので「私の意見はすべてTwitterに書いてあるので見てほしい」と答えた。しかし、延々と事業の正当性を言ってくるので…
タグ：
posted at 02:05:32
Hiromitsu Takagi @HiromitsuTakagi
日本語が達者な社長クリストファーさんからの電話。まず、「Twitterで悪いことをやっているかのように書かれているが、このサービスは無料で提供するもので店にも、利用する客にもメリットのあるもの。これは社会にも貢献している。」というような趣旨。これに対して、私はフランクに会話した。
タグ：
posted at 01:58:53
