一部がオンライン検索可能だったGoogle Voice--現在はグーグルが修正済

文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009年10月21日 13時22分

　単純な検索クエリで、Google Voiceのボイスメールメッセージ（音声と文章）を誰でも見たり聞いたりできる状態になっていた。

　このページで報告された通り、あるユーザーがGoogleの検索バーに「site:https://www.google.com/voice/fm/*」と入力すると、無作為のGoogle Voiceアカウントに属するボイスメールメッセージが見られることを発見した（以下のスクリーンショットを参照）。

　個々の検索結果をクリックすると、通話の音声ファイルと文章が見られるだけでなく、自分のGoogle Voiceのボイスメールをチェックしている場合と同じように、電話をかけた人の名前と電話番号も表示された。

　わたしもこの問題を再現することができ、いくつかのボイスメールメッセージを聞くことができた。それらの中には、秘密の可能性がある情報を含む重要なメッセージもあった。

Google Voice ボイスメールメッセージの検索結果

　この情報漏洩に対する、Googleの公式なコメントは次の通りだ。

　ボイスメールの情報をサイトに掲載するということは、そもそも他の人とその情報を共有しようと考えているということなので、われわれはユーザーがウェブ上に掲載したボイスメールメッセージに対するクローリングは制限していなかった。しかし、ユーザーがそれらのメッセージを自分のサイトには掲載したいが、自分のウェブサイトの外部から直接検索できて欲しくはないと考えることも確かに理解できる。このため、われわれはそれらのメッセージがクローリングされるのを制限し、サイトの所有者だけがそれらをインデックスに加えられるかどうかを判断できるように修正を加えた。

　この記事の執筆時点では、検索クエリでGoogle Voiceのメッセージが検索結果に表示されることはなくなった。

　[UPDATE] Google Voiceのチームが状況を説明する新たなブログ記事を掲載している。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。原文へ

関連キーワード
セキュリティ

この記事を読んだ人におすすめの資料

関連記事

「特集 ： Zero Day」 バックナンバー

ピックアップコンテンツPR

企画特集PR

事列解説

ソリューション

インタビュー

デジタル製品

ZDNet JapanスペシャルPR

企画特集一覧へ

ZDNetニューズレターを購読する

購読のお申し込みはこちら
カテゴリーランキング
  1. サイト脆弱性をチェックしよう！--第6回：SQLインジェクションの検査方法 - ZDNet Japan
  2. 防御と検知の投資バランスを見直すべきだ--RSAの最高情報セキュリティ責任者 - ZDNet Japan
  3. 気づかないまま1年…こっそり仕掛けられるキーロガーの脅威にご注意 - ZDNet Japan
  4. なぜIMEIの利用が問題視されたのか--個人情報とプライバシーをめぐって - ZDNet Japan
  5. クラウドでのバックアップを考える - ZDNet Japan
スペシャルPR
新着企業動向

企業動向一覧へ

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。

ITビジネス全般については、CNET Japanをご覧ください。