オメガのキーボード採用アプリが無断で個人情報を送信していることが判明

あるAnonymous Coward 曰く、

広告配信企業オメガの日本語キーボードを採用した多数のアプリでユーザーの入力情報が無断送信されていることが有志の検証で明らかになった（@rioriostのモーメント、Guestのnote）。

情報を無断送信していたとされるのは、ANYTYPE、moppyキーボード、USAVITCHキーボード、瞬間日記、PUSH!、PicoSweet。これらのアプリでは入力内容（パスワード、クレジットカード番号などの個人情報）の収集は一切行わないとの宣言がされていた。

発端はオメガのキーボードSDK営業資料がリークされたことで、「競合他社含む全てのアプリ上で起動」「入力・使用アプリ情報を収集・分析可能」との謳い文句から、事実上のキーロガーではないかとの疑惑が持ち上がり、検証が進められていた。

ソースによると、このキーボードライブラリは入力されたキーそのものではなく特定のキーワードと対象のアプリ情報を送信していたようだ。特定のキーワードには数字や英単語が多数含まれているため、結果的にパスワード、クレジットカード番号などの個人情報が収集され得る状態にあったという。

情報元へのリンク