この情報は、iPhone Maniaさんのブログで知りました。
ホテル・航空券予約のExpediaやエア・カナダなど、多くの人気iOSアプリに、デバイスのスクリーンを隠れて記録してデータ分析企業に送るアクセス解析ツールが埋め込まれていることがTechCrunchの調査で明らかになりました。
「Glassbox」と呼ばれるカスタマー体験分析企業は、アプリのスクリーンを隠れて記録して送信するアクセス解析ツールを開発しており、Expediaやシンガポール航空などが利用していることがわかりました。
Glassboxには、「セッションリプレイ（session replay）」と呼ばれる、現在開いているアプリの画面を記録して送信する機能があり、パスワードを入力しているときなど、センシティブな情報が含まれる場合でもスクリーンショットが撮られていることが判明しました。
Glassboxの最近のツイートには、「もしあなたのWebサイトもしくはモバイルアプリで、どのようにカスタマーが見ているか、なぜそれを行ったかがリアルタイムでわかるとしたら？」との意味深な投稿がみられます。
Glassbox@GlassboxDigital
Imagine if your website or mobile app could see exactly what your customers do in real time, and why they did it? T… https://t.co/vhFKQN4Zop
2018年10月17日 06:31
アプリの分析ブログ「The App Analyst」の運営者は、エア・カナダのiOSアプリのGlassboxツールが、カード番号などのセンシティブな情報がそのままスクリーンショットに撮り、送信していることを暴きました。
エア・カナダは、昨年8月末に2万人の顧客のデータブリーチ（漏洩）を起こしたことでも知られています。
The App Analystによれば、Glassboxツールを使用しているアプリは、ユーザーのスクリーンを記録し、アプリの運営企業またはGlassboxのクラウドに送信していることをユーザーに全く知られていないとのことです。
App Storeに提出されるアプリは、プライバシーポリシーがなければなりませんが、Glassboxツールを使用しているアプリはそのことをポリシーにいっさい記載していないことがわかっています。
なお、Glassboxツールを使用するのにApp Storeから特別な許可は必要ありません。
ユーザーがアプリを使用している際にスクリーンショットを撮って送信するセッションリプレイを行うサービスは、Glassbox以外にも存在するとされています。
Glassboxツールを使用するエア・カナダは、「我々は顧客から提供されたデータを、旅行のニーズがサポートされていること、旅行に影響を与えかねない問題が解決されていることを確かめるために使用している」とコメントしています。
情報元:TechCrunch, The App Analyst
写真元:William Hook/Flickr
またね。
