パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Trend Microなどが提供するMac向けアプリ、ユーザーに無断でブラウザ履歴などの情報を収集・送信していた」記事へのコメント

  • https://japanese.engadget.com/2018/09/10/mac-app-store-adware-doctor/ [engadget.com]

    Mac に本来存在するはずのサンドボックスが回避されて情報収集がされました。

    ブログ記事によれば、Adware DoctorはMacのサンドボックス機能(ファイルを仮想環境に隔離し、外にあるデータなどに影響を与えないようにするしくみ)を回避し、ChromeやFirefox、Safariのブラウザ履歴を取得するとのこと。

    サンドボックスが回避された(脆弱性があった)のにも関わらず、脆弱性の修正もなければ、そのアプリの販売自体も1か月近く続けられました。

    Wardle氏らはAdware DoctorがApp Storeのルールとガイドライン(データ収集に関

    • by Anonymous Coward on 2018年09月10日 19時19分 (#3478066)

      ちらっと動画を見たけど、Adware Doctorがマルウェアのスキャンと称する作業を始める時に /home/$USER へのアクセスを求めるダイアログが出てくる模様。
      もしかして、「サンドボックス回避」ってこれのことだろうか。
      だとしたらただの間抜けなソーシャルエンジニアリングだが、わざわざ金を出して買った著名なセキュリティ会社のソフトが特別アクセスを要求したら普通の人はOKするよなあ。私自身、あそこで首をひねるくらいはするだろうが、いくら糞ソフトで有名な会社とはいえ、天下のトレンドマイクロがまさかマルウェアを配布するところまで落ちぶれているとは思わないから、たぶんOKしちまうと思う・・・。

      親コメント

アレゲはアレゲを呼ぶ -- ある傍観者

処理中...