https://labs.cybozu.co.jp/blog/akky/tags/surfingkeys/ Recent content in Surfingkeys on akky@サイボウズラボ・ブログ Hugo ja Fri, 19 Aug 2022 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2022/08/surfingkeys-extension-tries-to-set-suspicious-smartwebfinder-search/ Fri, 19 Aug 2022 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2022/08/surfingkeys-extension-tries-to-set-suspicious-smartwebfinder-search/ <p><a href="https://chrome.google.com/webstore/detail/surfingkeys/gfbliohnnapiefjpjlpjnehglfpaknnc">Surfingkeys</a> という<a href="https://github.com/brookhong/Surfingkeys">オープンソース</a>のブラウザ拡張ツールの新バージョン1.0.7が、キー操作でブラウジングできるという本来機能と無関係に<a href="https://github.com/brookhong/Surfingkeys/issues/1796">既定の検索エンジンを謎の smartwebfinders に変えようとするというバグ報告</a>が上がっています。</p> <p><a href="https://chrome.google.com/webstore/detail/surfingkeys/gfbliohnnapiefjpjlpjnehglfpaknnc"><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2022/08/surfingkeys-extension-tries-to-set-suspicious-smartwebfinder-search/surfingkeys-requires-to-change-search-engine-to-smartwebfinder_hu_af1ec9d845c7430f.webp 476w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2022/08/surfingkeys-extension-tries-to-set-suspicious-smartwebfinder-search/surfingkeys-requires-to-change-search-engine-to-smartwebfinder.png" width="476" height="366" alt="" loading="lazy" decoding="async"> </picture></a></p> <p>Chromeウェブストアで新規インストールする際も、「smartwebfinders.com に変更するよ」と出てきます。出てくるだけ昔よりは安全で避けられるとは言えますが、誰もがここを読んで考えるかというと…</p> <p><a href="https://security.stackexchange.com/questions/262979/what-will-happen-if-i-accept-this-change-your-search-setting-to-smartwebfinder">Ultrasurf という別の Chrome拡張でも同様の切り替えが要求されていた</a>ということですが、この切り替えられる smartwebfinders.com は、ブラウザからアクセスしてみても Google に転送されるだけの謎のサイトです。</p> <p><a href="https://github.com/brookhong/Surfingkeys">GitHub のソースコード</a>上ではバージョン 1.0.6 が最新で 1.0.7 は無いため、第三者によって勝手に改造されたものが Chrome Store に上がったのかとも思われました。しかし、GitHub issues で拡張作者の brookhong 氏が「smartwebfinder は Bing のプロモーションで、強制的に検索エンジンを変えさせるわけではないので安心してほしい」と回答したため、作者が関知しているのかと騒ぎになっています。</p> <p># smartwebfinder が Bing のプロモーションだという他の主張は見つかっていません。Microsoftはたぶんこんなことしないと思うんですが。</p> <p>Google 検索に転送されていることから、この変更を accept しても当座はこれまでと同じように Google 検索が呼び出されるのでしょう。しかし設定自体がこの別ドメインになっているのだから、いつ自由に別のところに飛ばされるようになるかわかりませんよね。</p> <p>作者のこの回答を見て、GitHub の brookhong 氏のアカウント自体が乗っ取られたのかもしれない、と brookhong 氏にプログラマー向けの質問をする作者の知人らしき人もいますが、今のところそれ以上の返信は来ていません。</p>