Smooz

Smooz

開発元	アスツール株式会社
初版	2016年9月25日 (2016-09-25)
対応OS	iOS Android
対応言語	3言語
サポート状況	2020/12/23〆サービス終了
種別	ウェブブラウザ
公式サイト	smoozapp.com

Smooz（スムーズ）は、アスツール株式会社が開発・提供していたウェブブラウザである。2016年9月にサービスが開始され、2020年12月に「利用者の情報の不適切な取得」に関連してサービス終了を発表した。

概要

従来型のウェブブラウザと比較して、効率よくウェブサイトを巡回できる点を重視して開発された。そのため、文字の入力を減らすことができるなど操作性は他のウェブブラウザと比較しても特徴的である。人工知能 (AI) による検索単語予測などの斬新な機能も導入されている。ジェスチャーによる片手操作ができることも特徴の１つである。英語・日本語・中国語に対応。2020年4月時点で160万ダウンロード、App Storeレビュー数は3万を超え、平均評価は4.7。

また、月額制のプレミアムサービスも提供されており、加入することで2画面表示や広告除去、独自VPNなどの機能を利用することができる。金額は380円/月。

個人情報の取扱い、およびセキュリティの脆弱性に関する問題

2020年12月17日、個人ブロガーからの指摘で、Smoozのプライバシーポリシーに反する、利用者の閲覧情報やサービス利用上などのデータが、プライベートモードに設定していてもSmooz側の管理用サーバに一部送信されることが判明した。これを受けてアスツール社は公式ブログ上でバグを認め謝罪するとともに今後の対応を発表し、それに沿う形で修正版のリリースを行った。

だが、同ブロガーによるさらなる検証で、おすすめ記事機能を有効にしている場合、ログイン認証を要求するサイトについても、閲覧中の本文のうち最初の500文字とURLをSmoozに送信している疑いが明らかになった。この内容がネット上で拡散される間に拡大解釈され、Smoozはユーザーの個人情報をすべて不正取得し外部に流出させていると、一部のネットユーザー、ネットニュースによって糾弾された。

一方、セキュリティの脆弱性に関してはSmooz側でも問題が発生したと認めており、2020年12月20日付でアプリの公開を停止し、その後も原因の調査を進めていたが、提供の持続は困難と判断し、同年12月23日にサービス終了を正式に発表した。

また、Smoozプレミアムユーザーについては、12月分以降の返金の対応を行うと発表した。

上記問題に関する影響

2020年12月23日、セキュリティ専門家より、Smoozに２件の脆弱性があるとの内容をアスツールに報告し、一連の検証結果と考察がGitHubに発表される。一方、同専門家は一連のネット炎上について、アスツール社が「『ブラウザが意識すべきセキュリティやプライバシーのセオリー』に無頓着であったことは伺い知れるのだから、そこに悪意を見出すのには無理があると自分は考えている。」との見解を出している。 なお、同氏は他社ブラウザのLunascapeとSleipnirについても脆弱性を発見し、それぞれの運営元に通報したとの内容を2021年2月13日に公表した。ちなみに、LunascapeはSmoozの騒動直後から「先日、他社製ブラウザにおいて（中略）弊社においてはユーザーのプライバシー保護の為、そのような事は一切ございません。ご安心してお使いください。Lunascapeは、日本で 1５年にわたり開発されている国産の安心、安全、高速で多機能なウェブブラウザです。」と発表していた。 また、Smoozと酷似する機能を搭載した後発のブラウザアプリであるSkyLeapは、2020年12月21日にVer.1.22.2にて「内部の処理を見直しました」とするアップデートを実施した。

沿革

2016年9月25日、初版リリース。

2016年12月、日本における『App Store Best of 2016 今年のベスト』に選出

2020年12月17日、個人のブログで「国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している」とのタイトルで「閲覧したウェブサイトのURLや検索欄に入力した単語などがサービス利用データの提供設定をオフにしたりプライベートモードを利用してもアスツール社のサーバーへ送信されている」と指摘する記事が公開される。

2020年12月17日、開発元のアスツールは「設計ミスである」として数日中に修正すると発表。

2020年12月17日、同ブロガーより、「アスツール社によるSmoozの説明がなんとも中途半端なので追加記事を書いています」とTwitterにて予告。これに対し、アスツール社から話し合いたい旨の申し入れが複数回あったがブロガーが対応した形跡はない。

2020年12月18日、同ブロガーが「続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している」を公開。「これでも手加減してるんですよ　わりと」とコメント。

2020年12月20日、同ブロガーより「続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している」が公開される。それによると「おすすめ記事機能（既定で有効）を有効にしていると、ログインが必要なページであってもタイトルや説明文、コンテンツの一部などがアスツール社のサーバーへ送信されている」と指摘。

2020年12月20日、アスツール社は修正版をリリース、その後「ご指摘により新たな問題が見つかった」としてApp StoreおよびGoogle PlayでのSmoozの配信を停止。

2020年12月23日、開発元のアスツールは「Smoozの提供を継続することは困難」としてサービス終了を発表。

2020年12月24日、同ブロガーより、一連の炎上は自身の意図ではないとの釈明が発表される。「一部のサイトが情報の扱いを確認しないままに「凶悪なスパイウェア」と呼んだり、「ページ内容をまるごと全部送信している」と事実ではないことまで書きたて、ユーザーの間でも「入力したパスワードが全部漏れているんじゃないか」だなんて騒ぎになってしまった。そんなことはどこにも書いていないのに。」

2020年12月末現在、アスツール社ホームページ上のProduct欄からSmoozが削除されており、もう一つのサービスである在庫速報.comもWebページがダウンしている。これにより同社は事実上の営業停止状態にあると考えられる。

外部リンク

• ウェブブラウザ「Smooz」 - 公式サイト
• アスツール株式会社 - 公式サイト

関連項目

• ウェブブラウザ
  • タブブラウザ