Googleのアンチトラスト訴訟、Google側証人がうっかりAppleへの広告収入分配率を公表

2023年11月15日 15:12

headless 曰く、

米政府と各州が Google を訴えたアンチトラスト訴訟で、Google 側証人がうっかりAppleへの広告収入分配率を公表してしまったそうだ (Bloomberg Law の記事、 Neowin の記事、 Mac Rumors の記事、 The Verge の記事)。

Google と Apple はともに、両社の合意内容の詳細を公表することに反対している。先週 Google は裁判所に回答書 (PDF) を提出し、詳細な契約内容の開示にメリットはなく、Google の競争力を弱めるだけだなどと述べていた。そのため、Google が 2021 年だけでおよそ 180 億ドルを Apple に支払ったことは判明しているが、どのように支払額が決められるのかは明らかにされていなかった。

しかし、Google 側の専門家証人として 13 日に出廷したシカゴ大学教授のケビン・マーフィー氏は Safari ブラウザーを通じて表示された検索広告について、Apple が売り上げの 36% を得ていることを公表してしまう。この時、Google 側弁護士のジョン・シュミットライン氏は目に見えて縮み上がっていたとのことだ。

Googleの検索広告を悪用してトロイの木馬化したCPU-Zをダウンロードさせる不正広告キャンペーン

スラド

著者: nagazou

2023年11月13日 17:08

headless 曰く、

Google の検索広告を悪用し、トロイの木馬化した CPU-Z のインストーラーをダウンロードさせる不正広告攻撃キャンペーンが確認された (Malwarebytes のブログ記事、 BleepingComputer の記事)。

不正広告は CPU-Z の Google 検索結果に表示される。リンク先は普通のブログのように見えるが、リンクをクリックしたのが実際に CPU-Z をダウンロードしようとするユーザーだと判定すると偽の CPU-Z ダウンロードページにリダイレクトされる。偽ページは Windows Report の CPU-Z ダウンロードページをコピーしたものだ。

今回の不正広告攻撃との関連は不明だが、コピー元となった Windows Report の正規のページは最近削除されたようだ。11 月 6 日に保存された Google キャッシュでみると、ダウンロードリンクは CPU-Z の公式サイトにリンクしているが、ダウンロードされるファイルは CPU-Z 1.91 で、2019 年にリリースされた古いものだ。

一方、偽ページからダウンロードできるファイルはデジタル署名された MSIX インストーラーで、FakeBat として知られる悪意ある PowerShell スクリプトのローダーが含まれていたそうだ。スクリプトのペイロードは情報窃取型マルウェア Redline Stealer だという。

Google は BleepingComputer に対し、マルウェアを含む広告を許容しないと述べ、問題の広告を削除して関連するアカウントに適切な対応を行ったなどと説明したとのことだ。

Google Play、「独自のセキュリティ審査」バッジを導入

スラド

著者: nagazou

2023年11月7日 08:02

headless 曰く、

Google Play に「独自のセキュリティ審査」バッジが導入され、VPN アプリを皮切りに表示が開始されている (Google Security Blog の記事、 The Register の記事、 Bleeping Computer の記事)。

新しいバッジは Google 認定ラボパートナーが実施するモバイルアプリセキュリティ評価 (MASA) により、業界標準 OWASP の基本的なセキュリティ要件 MASVS が満たされていることを示すものだ。バッジがアプリに脆弱性がないことを保証するわけではないが、開発者がユーザーの安全を保つためセキュリティとプライバシーを重視していることを示すものとなる。

既に Google Play では NordVPN や Google One、ExpressVPN をはじめとして数多くの VPN アプリの「データセーフティ」セクションにバッジが表示されており、セキュリティ審査を希望する開発者向けに申請フォームも公開されている。

Google検索、仕様変更で性的コンテンツを検索結果から除外か

スラド

著者: nagazou

2023年11月6日 18:07

あるAnonymous Coward 曰く、

Google検索設定に「アカウントに基づく情報」が追加され、セーフサーチがオフの状態でも検索結果に性的コンテンツと判断されたページが表示されないようになった模様。「FANZA」など明示的に性的コンテンツを目的としたキーワードを入れても検索結果に出てこなくなっている。

回避策は「アカウントに基づく情報」をオフにすることだが、Google Discover等のパーソナライズ機能に制限がかかる。なお、同じ検索エンジンを使用しているYahoo検索は制限の対象にはなっていないようだ。

SEMリサーチの記事によると10月31日に、Google検索の設定に「アカウントに基づく情報」が追加される仕様変更があったそうだ。これにより、検索結果の表示が個人のGoogleアカウントに保存される検索履歴情報に基づいて制御されるようになったという。この設定はデフォルトでは有効化されているとのこと。この変更により、タレコミにあるように性的なコンテンツを扱うサイトが一部、検索結果に表示されなくなる状態になっているようだ（SEMリサーチ）。

先の記事によると、ユーザーの検索履歴に基づいてフィルタリングが変化する仕様であるため、影響はユーザーの検索履歴の内容によって変わってくるようだ。この仕様変更の影響により、アダルト系以外の一般サイトにも影響を及ぼしており、ログイン状態だと先日話題になったエロゲーを扱うテレビアニメ「16bitセンセーション」の公式サイトトップページが検索時に表示されないといった報告も出ている模様。

米政府がGoogleを訴えたアンチトラスト訴訟、検索広告収入に関する資料の一部が公開される

スラド

著者: headless

2023年11月3日 16:49

米政府と各州が Google を訴えたアンチトラスト訴訟で、ある週の検索広告収入トップ 20 の検索語句が公開された (The Verge の記事、証拠品: PDF)。

リストは証拠品として提出された 2018 年 10 月版の検索広告および YouTube 広告の売り上げに関する資料に含まれており、9 月 22 日の週の米国分のみ。検索回数順のリストは削除されており、収入順のリストの検索語句部分のみが公表されている。日付が何年 9 月 22 日なのかは記載されておらず、The Verge の記事では 2018 年 9 月 22 日と判断しているが、1 位が「iphone 8」で 2 位が「iphone 8 plus」となっていることから、iPhone 8 / 8 Plus が発売された 2017 年の可能性もある。

検索広告トップ 20 は以下の通り。上位は広告枠の競争が激しそうな検索語句ばかりだが、中盤からは公式サイトへのアクセスが目的とみられる検索語句が出現する。これは各ブランドとライバルによる競争の結果のようだ。

iphone 8
iphone 8 plus
auto insurance
car insurance
cheap flights
car insurance quote
direct tv
online colleges
at&t
hulu
iphone
uber
spectrum
comcast
xfinity
insurance quotes
free credit report
cheap car insurance
aarp
lifelock

すべて読む | ITセクション | Google | 法廷 | 広告 | IT | お金 |

GoogleがAndroid端末メーカーに自社アプリ優遇要求か、公正取引委員会が独禁法違反容疑で審査

スラド

著者: nagazou

2023年10月24日 12:00

公正取引委員会は23日、Google LLCなどによる独占禁止法違反の疑いについて審査を開始、第三者からの情報と意見を募集することを発表した（公正取引委員会、時事ドットコム）。

対象となる違反行為は、GoogleがAndroid端末メーカーに対して、自社の検索アプリ「Google Search」やブラウザアプリ「Google Chrome」などを同梱させる代わりに、Android端末メーカーに専用アプリストア「Google Play」の搭載を許可する契約を締結したことに関するもの。当該アプリケーションのアイコン等の端末画面上の配置場所を指定するといったこともおこなっていたとしている。

また公正取引委員会は、Googleが競合他社の検索アプリを排除する不当な要求を行ったとして、独占禁止法違反の容疑を調査する初めての個別案件として審査を実施するとしている。

すべて読む | ITセクション | 日本 | Google | IT | 政府 |

Google Pixel 8 Pro、常時表示ディスプレイ使用時に白い文字が一部変色する問題

スラド

著者: nagazou

2023年10月23日 17:07

headless 曰く、

Google Pixel 8 Pro で常時表示ディスプレイ使用時、情報を表示する白い文字の一部がピンクや黄色などに変色する問題が報告されている (9to5Google の記事、 Android Police の記事)。

変色は常時表示ディスプレイ使用時にのみ発生し、通常表示時には発生しない。通常の常時表示ディスプレイ使用時はリフレッシュレートが 1Hz になるが、開発者オプションで 120Hz を強制すると発生しなくなったという報告もみられる。個体差もあるようで、新品交換した人からは全く発生しなかったという報告から、全く改善しないという報告まで幅広い。

頭にかぶる帽子型入力デバイス「Gboard 帽バージョン」

スラド

著者: headless

2023年10月9日 20:24

さまざまな文字入力方法を提案する Google Japan が Gboard 帽バージョンを公開している (Google Japan Blog の記事、 Ars Technica の記事、動画)。

Gboard 帽バージョンは頭にかぶって使う帽子型入力デバイスで、Bluetooth 接続。6 軸慣性センサーにより検出した頭の向きで文字を選択し、頭頂のスイッチを押して入力する。設計書は GitHub で公開されており、ライセンスは Apache License 2.0。入力機能を持たないキートップ型の段ボール帽の作り方 (PDF) も公開されている。

Google Pixelスマートフォン、初代からの累計販売台数が4千万台に近づく

スラド

著者: headless

2023年10月8日 19:21

IDC の Francisco Jeronimo 氏によれば、Google Pixel スマートフォンの累計販売台数が 4,000 万台に近付いているそうだ (9to5Google の記事、 Jeronimo 氏の Threads 投稿)。

2016 年 10 月に初代が発売された Pixel は当初あまり販売台数が伸びず、最初の 8 か月で 100 万台ぐらいではないかと予想されていた。それでも Jeronimo 氏によれば 2019 年の出荷台数は 720 万台となっており、昨年 10 月の段階で累計販売台数が 2,760 万台に達していたという。現在までの累計販売台数は 3,790 万台とのことで、1 年間に 1,000 万台以上売れたことになる。といっても 7 年間の販売台数は Samsung や Apple の 4 半期分より少ない。

Counterpoint は Pixel スマートフォンの国別出荷台数で日本が 1 位になったと報告しているが、スラドの皆さんは使用しているだろうか。

Google、Gmailスパム対策で一括送信者に新要件導入・厳格化へ

スラド

著者: nagazou

2023年10月5日 16:12

Googleは3日、迷惑メールの削減のため、Gmailの一括送信者に新たな要件を導入すると発表した。一括送信者は、アカウントに1日当たり5000件以上のメールを送信するユーザーを指す。同社は2024年2月からこうした一括送信者に対し、送信メールにデジタル署名を用いるメール認証方式であるDomainKeys Identified Mail（DKIM）を使用、ドメインを保護することが求められる（Googleブログ、ケータイ Watch、CNET Japan、ITmedia）。

また、メールを不要と判断したユーザーがワンクリックでメールの配信を停止できるシステムの導入を義務付けるという。送信者は、解除ボタンがクリックされてから2日以内に対応することが求められる。さらに、迷惑メールの削減を目的として、一括送信者に対する明確な「迷惑メール率」も設定される予定とのこと。

マイクロソフト、Bingをアップルに売る交渉を2020年にしていた

スラド

著者: nagazou

2023年10月2日 16:02

Microsoftが2020年ごろ、自社の検索エンジン「Bing」をAppleに売却する可能性を協議していたという話が出てきている。MicrosoftとAppleは過去数年間、Bing買収について協議していたが、最終的にAppleはGoogleとの関係を維持することを選択したという（Bloomberg、AppleInsider、GIGAZINE）。

この取引が実現すれば、BingはGoogle検索に代わり、Apple製デバイスでデフォルトの検索オプションになる予定だった。しかし、これは予備的な協議段階で実現しなかったとしている。匿名の関係者によれば、Microsoftの幹部はこの提案をAppleのサービス部門責任者であるエディ・キュー氏と協議したが、具体的な進展はなかったとされている。どうもこの話は、Googleが検索市場で支配的な地位を悪用しているとして、米司法省がGoogleに対して法廷闘争を展開している中で出てきたもののようだ。

Apple曰く、聞いたこともないサーチエンジンを大量に表示するのはユーザーエクスペリエンス上よくない

スラド

著者: headless

2023年9月30日 15:25

Apple のエディー・キュー氏が iPhone の初期設定でサーチエンジンの設定がないことについて、ユーザーが名前も聞いたことがないサーチエンジンを大量に並べて見せることはユーザーエクスペリエンス上よくないと述べたそうだ (The Verge の記事、 9to5Mac の記事、 Mac Rumors の記事)。

キュー氏の発言は米政府と各州が Google を訴えたアンチトラスト訴訟で、証人として原告側の質問に答えたものだ。Apple は同社プラットフォームで Google のサーチエンジンをデフォルトにする契約 Information Service Agreement (ISA) に関連して証言を求められている。

キュー氏は 2016 年に現在の ISA を結んだ際、Google のサーチエンジン収益に対する Apple の取り分増加を求めて交渉を担当している。当初の要求はサンダー・ピチャイ氏に断られたが、最終的に両者が妥協して現在の契約内容に落ち着いたという。これについて原告側は金額的に交渉がまとまらなければ契約破棄もありえたのかと質問したが、キュー氏によれば契約が Google にとっても Apple にとっても最大の利益にかなうものであり、破棄は選択肢になかったとのこと。キュー氏は当時 Google の代わりとして十分なサーチエンジンは存在しなかったとし、今でも存在しないと述べたそうだ。

プライバシーを重視する Apple にとって Google は正反対の存在ではないかという指摘にキュー氏は同意しつつ、ISA にユーザー追跡を困難にすることが可能な条項が含まれていると説明。Google が最良の製品であるから選択したのであり、金銭的利益を得るために選択したわけではないとも述べたとのこと。iPhone の初期設定については ISA でサーチエンジン選択画面を含めることができないものの、初期設定は重要な項目のみであり、ISA がなくてもサーチエンジン選択画面を表示することなく Google をデフォルトにするだろうとのことだ。

Google Bardの回答結果がGoogle検索に表示されている

スラド

著者: nagazou

2023年9月29日 12:00

GoogleのチャットAI「Bard」が、ユーザーの会話内容を共有する機能を追加したことで、その会話内容がGoogle検索にインデックスされ、公開されてしまう問題が発生している。検索エンジン最適化(SEO)コンサルタントのGagan Ghotra氏が指摘した（Gagan Ghotra氏のポスト、VentureBeat、GIGAZINE）。

曰く、共有された会話がGoogleのクローラーによって収集され、検索結果ページに表示されることを警告。個人情報などの機密情報が意図せず公開される危険性があるとしている。Google検索の広報担当者はこの問題に対し、共有会話がインデックスされるのは意図しないもので、修正作業が進行中であるとしている。Googleはrobots.txtファイルを使用して共有会話のインデックス化を制御する対策を実施した模様（Google SearchLiaisonのポスト）。

あるAnonymous Coward 曰く、

共有で誰でも見れる設定にしていてGoogleのクローラがURLを見つけてしまった場合、検索結果に載ってしまう模様。

site:bard.google.com/shareで検索すると、日本語を含むたくさんの質問結果が表示されている
https://www.google.com/search?q=site:bard.google.com/share

関連ストーリー
タスク管理ツール「Trello」を公開設定で使っている企業が多数見つかり漏洩騒ぎに
https://security.srad.jp/story/21/04/06/0411257/

Gmailの簡易HTML表示、間もなく終了へ

スラド

著者: nagazou

2023年9月28日 08:05

headless 曰く、

Google が Gmail ヘルプの記事を更新し、簡易 HTML 表示の提供が 2024 年 1 月までになると秘かにアナウンスしている (The Regster の記事、 The Verge の記事、 Neowin の記事)。

簡易 HTML 表示は低速接続やレガシーブラウザーで利用するために用意されているもので、一部の機能は利用できないため、標準 HTML 表示の使用が推奨されている。ヘルプ記事に更新日は記載されていないが、Internet Archive で英語版のスナップショットを見ると9 月 8 日時点では更新されておらず、19 日に更新されている。複数の言語版が19日頃に新規公開されているので、このあたりのタイミングで更新されたのだろう。

Google は The Register に対し、簡易 HTML 表示がモダンバージョンで 10 年以上前に置き換えられた古いバージョンの Gmail であり、フルバージョンの Gmail に含まれる全機能が利用できるわけではないなどと説明したとのこと。

個人的には 10 年以上前に低速な回線で接続するときに簡易 HTML 表示を時折利用していたが、最近は全く利用していない。スラドの皆さんは利用しているだろうか。

すべて読む | ITセクション | Google | IT |

関連ストーリー：
Gmail、バージョン53までのGoogle Chromeはサポート終了へ 2017年02月04日
携帯絵文字のUnicode化、Googleも協力 2008年11月28日

Googleマップに壊れた橋を通る経路を案内され事故死したとして、遺族がGoogleらを訴える

スラド

著者: nagazou

2023年9月27日 15:12

ノースカロライナ州ヒッコリーで2022年9月、崩壊した橋の上で夫が亡くなった未亡人が、Googleを相手取り訴訟を起こしている。この訴えによれば、Googleは事故の2年前に壊れた橋について警告を受けながらもGoogleマップの情報を修正せず、ドライバーに橋を通るルートを提供し続けたとしている（訴状、Ars Technica）。

被害に遭ったPhilip Paxsonさんは、橋の崩壊した小さな道路に車で転落して落命している。この橋は2013年に崩壊しており、修復されないままであったとされる。地元の報道によれば、通常はバリケードが設置されていたが、崩壊後に撤去され、事故の時点では存在しなかったとされている。

訴状によれば、Googleは2020年9月、地元のヒッコリー在住の人物から橋が流失したことを通知されていたという。またこの人物は2020年11月にも、編集の提案機能を通じて、Googleマップのナビゲーションシステムを更新するよう懇願したものの、対策は取られなかったとしている。事故後の2023年4月6日の時点でも、橋は依然として通行可能な道路として描かれていたとしている。未亡人となったAlicia Paxsonさんはグーグル、Alphabet、および橋の所有者を告発し、補償的および懲罰的な損害賠償を求めている。

すべて読む | ITセクション | Google | 法廷 | IT | 交通 |

Google Pixel Tablet、スカスカな内部に注目

スラド

著者: nagazou

2023年9月22日 18:32

headless 曰く、

iFixit が Google と提携して Pixel Tablet のスペアパーツを販売するとともに修理ガイドを公開しているが、そのスカスカな内部も注目されている (Android Police の記事、 Ars Technica の記事)。

筐体を開いた状態の写真を見るとよくわかるが、右のリアケース側はバッテリーの周囲に強度を保つためのウレタンフォームのブロックを含めてパーツが飛び飛びに配置されており、間に白いケースのプラスチック素地がむき出しになっている。サイズ的に余裕のあるタブレットはスマートフォンほどきっちり詰め込む必要はなく、iPad 10 でも多少の空間はみられるが、ケースの素地が見えるのは周辺部分に限られ、部品間の隙間はない。

Android Policeの記事では、130 ドルの充電スピーカースタンドが同梱されているとはいえ、Pixel Tablet は 500 ドルのプレミアムデバイスであり、低価格デバイスのようにコストカットされた中身は予想外だと指摘。これだけ空間があればより大きなバッテリーや冷却システムを搭載可能であり、上位モデルも計画されていたのではないかと述べている。Ars Technica の記事では中に USB メモリーが入っているだけの偽ポータブル SSD の中身に例えている。スラドの皆さんのご感想はいかがだろうか。

米司法省、Googleが違法な独占行為の証拠になる会話を避けるためのトレーニングを行っていたと主張

スラド

著者: nagazou

2023年9月20日 17:07

headless 曰く、

米政府と各州が Google を訴えたアンチトラスト訴訟で、Google が違法な独占行為の証拠を残さないために行ったさまざまな試みの証拠が司法省から提出されたそうだ (Ars Technica の記事、 Bloomberg の記事)。

今回提出された証拠では CEO のサンダー・ピチャイ氏が履歴の無効化を求めるチャットログや、独占禁止法に違反する行為を記録した文書の隠ぺい・破棄を行ってきたことを示すもののほか、そもそも証拠とならないよう特定の表現を避ける従業員に対するトレーニングを行っていた証拠も含まれるという。

たとえば検索チームのための基礎的なアンチトラスト対策という社内プレゼンテーションでは、「スケール」や「ネットワーク効果」について話すことを避ける、何かを有利な条件として活用していると言わない、ユーザーやパートナーをロックインしたり、複数の製品をバンドルしたりしない、戦争やスポーツ、勝ち負けに関する比喩を避ける、といったものが挙げられているとのことだ。

2つの絵文字をミックスして新しい絵文字を生み出す『Emoji kitchen』、米Google提供

スラド

著者: nagazou

2023年9月19日 13:32

米Googleが提供する「Emoji kitchen」がSNS上で話題になり、トレンド入りしたりしていたようだ。ITmediaの記事によれば、この「Emoji kitchen」には、二つの絵文字を組み合わせて新しい絵文字を生成する機能がある。従来はAndroid向けのキーボードアプリでしか使えなかった機能だが、9月15日ごろからGoogle検索からも利用可能になったことで、利用者が急増しているようだ（ITmedia）。

Google検索版のEmoji kitchenで選択できる絵文字は230種類以上。2種類の絵文字を組み合わせることで新しい絵文字を生成できる。同じ種類の絵文字を組み合わせることも可能で、「熊」×「熊」で「熊の親子」や、「エイリアン」×「エイリアン」で「ピースするエイリアン」などが生成できる。生成した絵文字はPNGの画像データとして保存も可能。このため、ユーザーがさまざまな組み合わせを投稿し、大喜利のような状態になっているそうだ。

Google Authenticatorの同期機能がフィッシング詐欺の被害を拡大したという話

スラド

著者: headless

2023年9月18日 20:59

ビジネスソフトウェア構築プラットフォームを提供する Retool がスピア型のフィッシング攻撃を受けたのだが、Google Authenticator によりその被害が大きくなったそうだ (Retool のブログ記事、 Ars Technica の記事、 Bleeping Computer の記事)。

複数の Retool 従業員は 8 月 27 日、ユーザーアカウントの問題で健康保険関連の登録が妨げられているといった内容のフィッシング SMS を受信する。社内ログインシステムの Okta への変更が告知された直後であり、社内ポータルに似せた偽の URL が添付されていたそうだ。一人だけ騙された従業員が多要素認証 (MFA) フォームを含む偽ポータルにログインすると、ディープフェイクボイスで社員になりすました偽の IT スタッフから電話がかかってくる。話をする間に従業員は疑いを深めていったものの、結局ワンタイムパスワード (OTP) を教えてしまったという。

OTP を入手したことで攻撃者は自分のデバイスを従業員の Okta アカウントに追加することが可能となり、Google アカウントにもアクセス可能となる。Google は Google Authenticator を複数デバイスで利用可能にする OTP 同期機能を 4 月に追加しており、普通にセットアップすると同期が有効になるよう誘導される。同期を有効にした状態で Google アカウントが侵害されれば、OTP コードもすべて侵害されることになる。

Retool ではさまざまな場面で OTP を使用しており、攻撃者は内部の管理システムにもアクセス可能になったという。これにより、27 の顧客アカウントも乗っ取りの被害にあったとのことだ。

すべて読む | ITセクション | Google | セキュリティ |

Pixel Watch、Googleには一切修理不可能

スラド

著者: headless

2023年9月18日 12:09

Pixel Watch のカバーガラスは割れやすく、Google に修理を断られたという不満の声が発売数か月後から出ているが、実際にGoogleでは修理できないようだ (The Verge の記事、 Android Police の記事、 Ars Technica の記事)。

読者が The Verge に提供した Google 公式サポートとのチャットログによると、Pixel Watch を修理可能な Google の修理・サービス拠点は存在しないのだという。これについて Google の広報担当者は The Verge に対し、現時点で Pixel Watch の修理オプションは一切ないこと、破損した場合は Pixel Watch のカスタマーサポートに連絡して交換が可能かどうかを確認すべきであること、を伝えたそうだ。ただし、Google 製品の限定保証では事故や外的要因による損傷が対象外となるため、Pixel Watch の画面割れは保証対象外になる可能性が高い。

iFixit は Google と提携して Pixel スマートフォンの修理ガイドや修理部品を提供しているが、Pixel Watch に関しては修理ガイドのみで部品は提供されていない。画面修理ガイドによると、Pixel Watch のカバーガラスのみを交換することはできず、ディスプレイアセンブリ―全体の交換が必要になるようだ。部品取り用に画面の無事な故障品を入手したというコメントもみられるが、数は多くなさそうだ。

Googleが 10 月に発売すると予想される Pixel Watch 2 もほぼ同様のデザインであり、画面の割れやすさは変わらないとみられる。ただし、地元カリフォルニア州では 100 ドル以上の製品に 7 年間の修理用部品提供を義務付ける「修理する権利」法案を可決しており、成立・施行されればこのままではいられなくなるだろう。

リーディングビュー