MotorolaスマートフォンがAmazonアプリを横取りしてアフィリエイトコードを挿入し始める
(9to5google.com)- 一部のMotorolaスマートフォンでは、アプリドロワーのAmazonアイコンをタップするとアプリが直接開かず、ブラウザのリダイレクトを経由してアフィリエイトコードが挿入される
- この動作はアプリドロワーからの起動でのみ発生し、ホーム画面のアイコンからAmazonアプリを開く場合には現れないため、ランチャーの経路に結びついているように見える
- RedditのRazr 60 UltraユーザーはADBログで、ランチャーがAmazonアプリの代わりにURLを開いている状況を確認し、Chromeが一瞬表示されることも確認した
- プリインストールアプリSmart Feedに関連する動作で、Razr Foldの
v2.03.0070で再現されたが、一部の端末や手動インストールでは再現されなかった - Smart Feedを無効化すると、影響を受けたRazr Foldではリダイレクトが即座に停止し、Motorolaがこのアフィリエイトの流れを使う理由は確認されていない
MotorolaによるAmazonアプリ起動の横取り
- 一部のMotorolaスマートフォンでは、AmazonアプリのアイコンをタップするとAmazonアプリが直接開かず、ブラウザを経由してAmazonアプリへリダイレクトされ、その際にアフィリエイトコードが挿入される
- この動作はAmazonアプリをアプリドロワーから開くときにのみ発生し、ホーム画面のアイコンから開く場合には発生しない
- アプリドロワーから起動すると、Chromeブラウザがごく短時間表示された後にAmazonアプリへ移動する
- RedditのMotorola Razr 60 Ultraユーザーは、ADBログでランチャーがAmazonアプリではなくURLを開いている状況を確認した
- 関連する動作は、Motorolaが複数の端末にプリインストールしているSmart Feedアプリと結びついており、最新のRazr (2026)フォルダブル製品群にも含まれている
- ネットワークログには、スマートフォンに広告を配置するサービスのWebサイト
devicenative.comへのリクエストもあり、このサービスはMotorola向け統合ドキュメントを公開している
再現条件と無効化の方法
- Razr (2026)で旧バージョンのSmart Feed
v2.03.0056を実行しているときには、この動作は発生しない - Razr FoldでSmart Feed
v2.03.0070を実行するとAmazonアプリ起動の横取りが発生し、最新アップデートが原因として指摘されている - 同じSmart Feedバージョンを実行するMoto G Stylus (2026)では再現されない
- 同じRazr (2026)に更新版のSmart Feedアプリを手動インストールした場合にも同じ動作は発生せず、手動インストールではなぜトリガーされないのかは不明だ
- リダイレクトURLは
kira-abboud.comで、このサイトはファッションインフルエンサー“@kirasfashionfinds”を参照している - このURLはAbboudのソーシャルメディアのどこにも表示されておらず、Motorolaスマートフォンのリダイレクトに使われたAmazonアフィリエイトコード
sramz-kff-008-20も、Abboudアカウントと関連Webサイトで共有されているコードとは一致しない - MotorolaがなぜAmazonのアフィリエイト収益を横取りし、ファッションインフルエンサーを経由する形で処理しているのかは確認されておらず、Motorolaにはコメントを求めている
- ユーザーは
Settings > Apps > Smart Feed 검색 > Disableの経路でSmart Feedを無効化できる - 影響を受けたRazr Foldでは、Smart Feedを無効化するとリダイレクトが即座に停止し、直ちに端末への影響は確認されていない
1件のコメント
Hacker Newsの意見
市場がどれほど悪くなったかを考えればいい。今では LinkedIn のようなプリインストールされたゴミアプリ、政府が強制的に入れさせたアプリ、広告、クラウドアカウント、通知スパム、テレメトリが標準で入っている。
中国製スマートフォンだけの話でもなく、Samsung も同じことをしている。ほぼすべてのスマートフォンに中国のバックドア、米国のバックドア、各国政府のバックドアが入っていると見ている。
Google Services やテレメトリのない「自由な」スマートフォンを 250 ドル以下で買う方法もなさそうだ。250 ドルを基準にしているのは、自由 OS はバグや問題が多く、それ以上払うのは合理的ではないからだ。
選択肢は、低価格スマートフォンのファームウェアを整理してパッチを当て、Google Services や Untrusted Execution Environment のような独占的要素をほぼ取り除くか、LineageOS のようなものを移植することだ。ネットワークトラフィックも確認し、SUID バイナリのような弱点も探さなければならない。これにどれだけ時間を無駄にすることになるかと思うと恐ろしい。
Android ベースではない OS を作り、Qt のようなものを GUI に使うのは、アプリが存在しないだろうからかなり愚かな選択だと思う。
Galaxy 3 のようなモデルだったはずだが、アプリをインストールできるようになった瞬間からこうしたことは始まっていた気がする。iPhone もほとんど使わないアプリを大量に消せない形で入れてきたし、今もそうだ。Android は OEM 構造のためにはるかにひどいが、今さら驚くような話ではなく、すでに数十年続いている流れに見える。
https://www.theregister.com/2015/08/12/lenovo_firmware_nasty...
スマートフォン以前のフィーチャーフォンにも、Facebook のようなアプリが完全に削除できない形で入っていた。
そして驚くかもしれないが、携帯電話の無線通信を扱う最下層のコードは、法的に通信事業者が管理することになっており、実際ほぼ常にそうだった。
これはまったく新しい話ではない。最近さらに悪化したとしても、アプリ自体が以前より悪質になったという点を除けば大きくはない。標準搭載アプリが昔より増えたわけでもなく、削除しにくくなったわけでもない。端末で最も重要なコードは、もともと自分のものではなかった。
引用された内容を見ると kira-abboud.com という URL で開くが、これはファッションインフルエンサー「@kirasfashionfinds」を指すサイトだ。ところがこの URL は Abboud のソーシャルメディアのどこにもなく、アフィリエイトコードも一致しない。
Motorola のスマートフォンからのリダイレクトは Amazon アフィリエイトコード「sramz-kff-008-20」を使っているが、Abboud のアカウントや関連サイトで共有されたリンクのコードとは完全に異なる。何かおかしく、意図的には見えない。
その社員のいとこが Abboud のソーシャルメディアを担当しているのかもしれない。
スマートフィード「機能」は Taboola が提供する広告ソフトウェアなので、まさに予想通りだ。Lenovo がフラッグシップ機にこんなものを入れてブランドを壊すのは理解しがたい。
[0] https://www.reddit.com/r/motorola/comments/1s61usi/edge_60_p...
クリーンな Android を売りにしていた Nothing も、複数端末に似たような AppServices を入れ始めており、Aura というブランディングを見るにおそらく IronSource だと思う。
こうした企業が広告・スパイウェアを押し込み、Apple は昔の iWork アプリに Apple Creator Studio の広告を入れ、システム設定に Apple Intelligence の広告を表示し、Apple Wallet に F1 映画の広告まで押し込んでいるのを見ると、スマートフォンは大衆向けエンシティフィケーション段階に達した。
安全地帯は GrapheneOS を入れた Pixel と、正確に何を使うべきかは分からないが Fairphone くらいだろう。Murena は自社サービスの宣伝のようなものがあり、他にも問題が多いので、LineageOS になる気がする。文脈を考えると皮肉なことに GrapheneOS を入れた Motorola も不可能ではない。
最近テスト用に Samsung A07 を買った。100 ポンド未満で驚くほど安く、ソフトウェア・セキュリティ更新を 5 年提供するとされている。
設定を終えたあと、ロック画面に広告が出て驚いたが、同時に驚きでもなかった。この「機能」は Glance と呼ばれ、設定で無効にできるが、実際の場所を見つけるには動画チュートリアルの助けが必要だった。
使える限りのあらゆる罵倒語で Glance をののしりたい。
長い間Motorola端末を選んできたが、2年前にEdge 30 Fusionを買ってから、月に2回ほど、知らないうちにくだらないアプリやゲームが3つ自動で追加されるようになった。止める方法はなく、子どものスマホはこういうゴミでいっぱいになっている
かつては素晴らしいブランドで、優れたスマホを作り、初期Android勢の1社でもあった
Googleに買収された後は、素のAndroidに近い最高クラスの端末を出しており、特に低価格帯で強く、Android開発者にも愛されていた。当時最高クラスのスマートウォッチの1つだったMoto 360もあった
その後Nexus 6を出したあと、Googleは特許を持っていき、Lenovoに売却した。しばらくは悪くなく、比較的革新的なMoto Zも出た。かっこいい「モジュール式」アドオンもあった
しかしLenovoがブランド名を市場参入の足がかりのように使うようになってから、徐々に壊れていった。Razrブランドは魅力的だが、Motorolaが最も強かった低価格スマホ分野は広告まみれのソフトウェアで台無しになり、残った価値を最後まで搾り取ろうとしているように見える
この分野であれほど早くスタートした会社にしては、なんとも悲しい結末だ
探すべきアプリの例としては、App Box、Games、MotoApps、Moto App Manager、Live lock screen などがある
有効化される広告系アプリは地域や通信事業者によって異なる。地域によってはMotorolaが広告系ソフトをまったく押し込まない場合もある
個人的には、こうしたアプリや似た名前のゴミを無効化しただけで、こっそり広告アプリがインストールされたことはない
Moto Gや下位のEdgeラインなら、取引の一部としてしぶしぶ受け入れることはできる。だが、1500ドルのスマホでこんなことをされたら本当に腹が立つので、razrではそのリスクを取らない。メーカーと戦いながら使い続けるかどうかは各自の選択だ
来年はGrapheneOSとの提携がこちらに有利に働くことを願う
自分も一度やられて無効にしたが、その後も新しいアプリが入ってきた。結局まるごと止めて、その後は解放された。明らかに詐欺っぽく感じたし、入ってくるアプリもひどいものだった
このスレッドと怪しい慣行を見て、GrapheneOSとの提携に影響があるのか気になった[1]。意図的であれ意図的でなかれ、セキュリティ最優先の端末でこんなことが起きるべきではない気がする
1: https://news.ycombinator.com/item?id=47214645
Xiaomiスマホで、自分が見たこともインストールしたこともないアプリが、「testtest111」のような明らかなデバッグ用・Hello World通知を2回出したことがある
また別のときには、近親者のXiaomiスマホすべてがAndroidゲーム向けの安っぽいスパム広告を通知で受け取り始めた。今回は正体不明のシステムアプリから来ていて、Redditを調べて初めて、この特定の挙動を止める設定があることを知った
自分の端末を自分で所有していない度合いが狂っている
スマホは待機中でも、何十もの異なるドメインやエンドポイントに延々と通信しようとしていた。こうした試行にはバックオフが一切なく、30秒ごとに再試行してバッテリーを消耗していた。結局、自宅ネットワーク内の他のすべての機器を合わせたより何倍も多いブロック要求を生み出していた
どれだけ魅力的に見えても、これが自分にとって最初で最後のXiaomi端末だった
私たちは皆、ポケットに強力なコンピュータを入れて持ち歩いているが、問題はその端末がロックされていて、私たちの利益に敵対していることだ
これはクッキースタッフィングではないのか? 2000年代に隠しeBayアフィリエイトリンクを使ってFBIに摘発されたGeo-somethingウィジェットと同じ手口だ。誰かは刑務所に行くべきだ
Digital Wellbeingアプリの機能を使えば、自動インストールされ、自動で再有効化されるすべてのアプリに0分タイマーを設定して、事実上永久に無効化できる
さらに、このタイマーはアップデート後も維持されるため、アプリが再び有効にならない