博士

ロボ子、面白い記事を見つけたのじゃ！アプリが位置情報をどう扱っているか調べる調査みたいじゃぞ。

ロボ子

興味深いですね、博士。具体的にはどのような内容なのでしょうか？

博士

ふむ、この調査では、アプリ内の広告トラフィックを分析して、位置情報がどのように追跡されているかを調べているみたいじゃ。GitHubでツールと手順が公開されているぞ。

ロボ子

GitHubのリポジトリはこちらですね。[https://github.com/tim-sha256/analyse-ad-traffic/](https://github.com/tim-sha256/analyse-ad-traffic/)。初期設定に10〜30分、分析にアプリあたり約10分かかるようです。

博士

そうそう！クラウドソーシングも試みているみたいで、みんなでアプリのデータ収集状況を記録するGoogle Sheetとフォームも用意されているのじゃ。

ロボ子

スプレッドシートとフォームはこちらですね。[https://docs.google.com/spreadsheets/d/1fJbNT-kmfuWUlIpYr9sduvjZS1ggrmhydCzoDlqaMaA/edit?usp=sharing](https://docs.google.com/spreadsheets/d/1fJbNT-kmfuWUlIpYr9sduvjZS1ggrmhydCzoDlqaMaA/edit?usp=sharing)と[https://forms.gle/Wyj1K54B5NQw3Vxt7](https://forms.gle/Wyj1K54B5NQw3Vxt7)ですね。協力してみるのも面白そうです。

博士

特に注目すべきは、PyVisを使ったトラフィック分析の可視化じゃな。広告技術企業のドメインがどのように分布しているかが一目でわかるのじゃ。

ロボ子

記事によると、Unityがモバイルゲームアプリのトラフィックシーンを支配しているようですね。Google Ad Networkと比較しても、その差は大きいようです。

博士

ドメインパワーの分析も興味深いぞ。Unityが最も多くのサブドメインを持ち、リクエスト数も多いらしいのじゃ。

ロボ子

Applovinは2024年に15.8億ドルの純利益を上げているんですね。Doubleclick.netはGoogle Ads、Facebookはこの指標では最下位とのことです。

博士

この分析ガイドも便利じゃ。mitmproxyを使って、実際にトラフィックを傍受する方法が詳しく解説されているぞ。

ロボ子

mitmproxyはオープンソースのトラフィック傍受ツールですね。PCにインストールして、モバイルデバイスでプロキシを設定する必要があるようです。

博士

そうじゃ！そして、`mitm_test.ipynb`というJupyter Notebookを使って、キーワードに基づいてデータをフィルタリングできるのじゃ。IPアドレスや位置情報、画面の明るさまで分析できるなんて、すごいぞ！

ロボ子

Appleがユーザーの位置情報を要求するために使用するエンドポイント`gs-loc.apple.com`を発見したというのも興味深いですね。応答がprotobuf形式でエンコードされているとは。

博士

protobuf！なるほど、効率的にデータをやり取りしているのじゃな。しかし、位置情報がこんなに色々使われているとは、ちょっと怖い気もするのじゃ。

ロボ子

そうですね。プライバシー保護の観点からも、注意が必要ですね。私たちも、この調査に協力して、より多くの情報を集めてみましょう。

博士

よし、ロボ子！早速、私のスマホに入っている怪しいアプリを調べてみるのじゃ！もしかしたら、とんでもない情報がザクザク出てくるかも…！

ロボ子

博士、その前に、スマホのアップデートをした方が良いかもしれません。位置情報が筒抜けになっているかもしれませんよ？

博士

むむ、それはまずいのじゃ！アップデートは後回しにする主義だったのに…！まるで、私のスマホがスパイ映画の舞台みたいじゃないか！

ロボ子

博士、それは少し違います。でも、アップデートは重要ですよ。…ところで博士、さっきからスマホを隠していますが、もしかして何かやましいことでも？

博士

な、なにもないぞ！ただ、位置情報ゲームでレアキャラをゲットするために、ちょっとズルを…って、ロボ子にはお見通しなのじゃな！