Google、顧客のメールアドレスを活用したターゲティング広告を開始へ

あるAnonymous Coward 曰く、

Googleが新たな広告サービス「Customer Match」を発表した。Googleは今までもさまざまな広告を販売していたが、Customer Matchでは広告主がメールアドレスのリストをGoogle側に提供することで、そのアドレスにマッチしたユーザーに向けてターゲティング広告を出せるというもの（Googleによる広告出稿者向けのヘルプページ、ITmedia）。

Googleがメールアドレスを提供するのではなく、あくまで出稿者側が持っているメールアドレスを使うという形だが、メールアドレスのリストがその所有者の合意無しに不適切に収集されたものだった場合にトラブルになりそうな気がする。

競合他社を利することにならないか

[minet (45149)]

○○なサイトにメアドを登録する人は○○系の広告を出す、という形になりそうだけど
それってサイト主にとっては競合の広告が出やすくなることも意味するよね？

Re:

[Anonymous Coward]

リンク先くらい読もうや。

＞販売店の顧客が Google アカウントにログインした状態で Google 検索を使用すると、販売店の広告が表示されます。

まあ、どっちにしろ顧客がうっかり許諾しちゃいそうなフォーム（→楽●、おまえのことだよ）が大流行する予感。。。

Re:競合他社を利することにならないか

[minet (45149)]

ああそうか、理解した。ありがとう。何かお馬鹿な早とちりをしていたようだ。

ターゲット攻撃に使われそう

[Anonymous Coward]

ターゲット攻撃に使われそうな気がしますね。
リンク先に何か仕込むとか、動画広告で未知の脆弱性を突く動画を流すとか…。

Re:

[Anonymous Coward]

メールアドレス知ってんだから、上手いことURL踏んでくれそうなEメール送るほうが安くて足もつきにくいんじゃ。

むしろ、該当するメールアドレスを使っている相手が広告にアクセスした日時やIPアドレスを掴めることの方が怖い。
広告のサーバに全リソース置いておくタイプの広告しか出来ないならアクセス日時程度でまだマシだけど、
任意のサーバからコンテンツ流し込めるタイプの広告だとIPアドレスやブラウザの情報をEメールアドレスから発掘できてしまう。

スピアアタックに利用できる？

[Anonymous Coward]

新種のマルウェアを作って、特定個人だけを狙って
広告経由の攻撃をすれば、ほとんど他に流通しない
＝セキュリティ会社に見付かりにくい攻撃ができそう。

なんかまた、セキュリティ会社が新しい攻撃名称を
付けるんだろうか。
スノーシュースパムとか、水飲み場型攻撃とかみたく。

Re:

[Anonymous Coward]

たとえばソフトウェアＡの開発者が、安価（無料含む）にソフトを提供するかわりにユーザーのメールアドレスを提供することを同意させたとする。
ユーザーは「安くでソフトが使える」メリットがあるし、開発側は「Google経由で広告費を受け取り、開発に充てられる」メリットがある。
つまりこの時点では何の問題もない。言ってしまえばソフトそのものに広告を表示する現状の延長線上だね。

ところで、そこに、その「ソフトウェアＡの脆弱性をついた攻撃」ができる広告（マルウェアその他）を、その「ソフトウェアＡのユーザーにマッチした広告」として発送されたら本当に甚大な被害になると思う。元コメの言うような可能性の更にヤバい例として。

Re:

[Anonymous Coward]

この場合ソフトウェアAの利用者に広告を表示できる(広告掲載料を支払う)のは
ソフトウェアAの開発者では？
もちろんソフトウェアAの利用者のメールアドレスのリストを外部に売ったり
していなければですが。
売ったとして、その対価を外部の第三者から貰うことは出来るとして、Googleから
広告絡みでは何も貰えませんよ。

セキュリティ上の懸念の話をすると、インストールされているアプリとそのアカウント
(メールアドレス)の紐付けされたされた情報なんていくらでも漏れ放題でしょう。
特にスマホでは。

Re:

[Anonymous Coward]

「安くで」って言い回しを結構よく見かけますけど、
最近のスラングでそういうのあるんでしょうか？

Re:

[Anonymous Coward]

個人的に利用してるメールアドレスでならそうだけど、果たして企業や組織のメールアドレスでGoogleアカウント作ってる人がどれだけいるだろう。
GoogleApps利用企業なら一発か。

Re:

[Anonymous Coward]

Eメールで誘ってURL踏ますのに比べると被害者の感づきやすさは減るけど、
攻撃の証拠に関してはEメールよりも多く残ってしまうんじゃなかろうか。
Eメールなんて本気で発信元ごまかしたら幾らでも隠せるけど、
広告費の支払い経路はそれより遥かに誤魔化しにくいと思う。

漏洩メールアドレスを元に

[Anonymous Coward]

アダルト系で漏れた場合だと、アダルトに金払う客、ということで狙い撃ちでで広告表示させられるか。
その他にもすでに多くのサービスで大量にメールアドレスが漏れて流通してるだろうから、有効利用されそう。

ていうか、メールアドレス知ってるなら、そこに直接メール配信した方が楽なんちゃう？と思ったりもする。
オプトアウトしてるユーザーにもウェブ上でリーチできる、というメリットなんだろうか。

とりあえず、検索キーワードとは関係ない広告が出たら、自分をターゲットにして出してきてる、と思えばいいのか。
とおもったけどAdblockしてたわ。

lenovoを叩いてた人達

[Anonymous Coward]

随分静かだけどもっと騒いでもいいよ？