X



【IT】「Mac」向けの人気の不正ファイル除去アプリが閲覧履歴を無断で盗み出して中国へ送信していた 【対応済み】
■ このスレッドは過去ログ倉庫に格納されています
0001@くコ:彡 ★
垢版 |
2018/09/10(月) 16:12:52.81ID:CAP_USER9
「Mac App Store」で特に人気の有料アプリが、ユーザーからブラウザ履歴を盗み出して中国に送信していたという。TechCrunchが報じた。ただし、この件が報じられた時点で、Appleが対応して問題のアプリを取り下げていた。

 このアプリは「Adware Doctor」という名称で、ユーザーのMacから不正なファイルやマルウェアを除去するとうたっていた。しかし、セキュリティ研究者のPatrick Wardle氏は、同アプリがブラウザ履歴を含むユーザーデータも同意なく収集し、中国にあるサーバに送信していることを発見した。

 Appleは米CNETに対し、App Storeから同アプリを削除したことを認めた。Wardle氏によると、Adware Doctorは削除される前、(米国向けMac App Storeの)有料ユーティリティアプリのカテゴリで1位になったほか、有料アプリ全体でも4位に入っていたという。

 Appleは、アプリが同意を得ることなくこの種のデータを収集することを禁じている。

https://japan.cnet.com/storage/2018/09/10/ac298d6a07d8c6cf4a2d3a0af6e27ca1/macos-preview-mac-app-store-discover-screen-06042018.jpg
https://japan.cnet.com/storage/2018/09/10/8d176abdfc6d1312d40cb54d3d479ae0/t/184/138/d/dsc00048_640x480.jpg

2018年09月10日 10時38分 CNET News
https://japan.cnet.com/article/35125323/
0004名無しさん@1周年
垢版 |
2018/09/10(月) 16:15:55.56ID:ymDaxKm20
*   , ____ " 、、                 
    / ⌒三 ⌒\
  ;/( @)三(@)\もうだめだ 
 /:::⌒(__人__)⌒:: \ 世界中の情報が
 |  u  |r┬-|  u  | ;  
 \   u `,. -'"´´ヽ 中国に流れちゃうよ・・
 /    (___  | '
  ,、'  


最新ミリタリー関連記事/ Miletary & Mecanix
http://yamatotakeru999.jp/index.html

★MALD-X/マルド 米軍最新デコイミサイル登場  

★総合火力演習2018その2 水陸機動団展開編

★F-3から超音速大型無人機まで 
日本の航空最新記事
0005名無しさん@1周年
垢版 |
2018/09/10(月) 16:16:30.29ID:FxXybmum0
マカーはこういうのに危機感が無いから引っかかりまくるよね
0006名無しさん@1周年
垢版 |
2018/09/10(月) 16:16:32.53ID:uK+6y92G0
やばい
真っ黒お○んこ 画像
とか検索・閲覧してたのが中国人にばれてると思うと
顔から火が出そう!!
0009名無しさん@1周年
垢版 |
2018/09/10(月) 16:17:29.02ID:hzaX9UMu0
また中国か。やばすぎ。
0010名無しさん@1周年
垢版 |
2018/09/10(月) 16:19:03.16ID:BSonvtqv0
アップルはOSに細工して機種交換させる鬼畜企業
0011名無しさん@1周年
垢版 |
2018/09/10(月) 16:19:15.10ID:HAoTmJvr0
だから言ってるのに
金に目が眩んで東側に魂売った
それだけのことだ
0014名無しさん@1周年
垢版 |
2018/09/10(月) 16:19:32.85ID:aHVKNZi70
アップルも削除したと言う事は
アップル側も確認したんだろうな
0015名無しさん@1周年
垢版 |
2018/09/10(月) 16:19:45.06ID:q5UQWi9D0
macは安全とかほざいてたヲタは
息してる?
0016名無しさん@1周年
垢版 |
2018/09/10(月) 16:20:06.35ID:Xq3apAj60
Macには不正ソフトが存在しないから安全なんじゃなかったの?
0017名無しさん@1周年
垢版 |
2018/09/10(月) 16:20:30.48ID:2czVMCaF0
天安門事件を毎日検索しようっと♪
0020名無しさん@1周年
垢版 |
2018/09/10(月) 16:21:50.01ID:Duww5Yoi0
AdwareMedicは今名前変わってんのな
0021名無しさん@1周年
垢版 |
2018/09/10(月) 16:21:50.33ID:OI0IQ15R0
App Storeで販売するアプリはサンドボックス内しか見れないはずだけど、どうやってブラウザ履歴とか見てたん?
0022名無しさん@1周年
垢版 |
2018/09/10(月) 16:22:15.39ID:SHvAHf0K0
>>5
信仰心が足りませんよ!

絶対神アポに過ちなどないのです!
絶対神アポが安全とお告げになる以上、それが真実なのです!!!
0023名無しさん@1周年
垢版 |
2018/09/10(月) 16:23:03.36ID:E+uKPDYM0
エドワード・スノーデンによれば、

日本にもNSAの監視検索システム「エックスキースコア」が公安警察に導入されており、
首相でも裁判官でもメールアドレス等のキーワード1つで、全通信情報を検索監視できる。

中国だけでなく、
アメリカでも日本でも
全通信情報が監視されている。
ただ監視するだけでなく、
ターゲットは工作対象者にもなる。

CIAやNSAは、人間狩りと呼んでいる。
0024名無しさん@1周年
垢版 |
2018/09/10(月) 16:23:08.59ID:OyyTGuzH0
ブラウザ履歴取られても、実害ないだろ??
0026名無しさん@1周年
垢版 |
2018/09/10(月) 16:23:38.17ID:qJQ7K4dF0
App Storeはこういう不正ソフトを通報する方法ないのがタチ悪い
0028名無しさん@1周年
垢版 |
2018/09/10(月) 16:24:19.58ID:SlRjWwDT0
>>24
x-video
pornhub
thisav
とらのあな
0029名無しさん@1周年
垢版 |
2018/09/10(月) 16:24:57.22ID:Q0axowC10
いつも見てるぞ<●><●>
0032名無しさん@1周年
垢版 |
2018/09/10(月) 16:26:49.81ID:1ZB2K97G0
有料アプリなのにこの挙動とかすごいな よほど選択肢がないとみえる
マック界隈は今でもファッションと一部の仕事以外には使い道ない感じなんかね
0033名無しさん@1周年
垢版 |
2018/09/10(月) 16:27:02.75ID:gn8dgFvW0
有料アプリってところが
なかなか良心的だよね
ほとんどの人は有料アプリなんて入れない
無料なら悪質だった
0034名無しさん@1周年
垢版 |
2018/09/10(月) 16:27:19.40ID:Eb685MT70
>>6
近々、拡散されたりしてなwww
0037名無しさん@1周年
垢版 |
2018/09/10(月) 16:28:16.20ID:Xq3apAj60
ネットの閲覧履歴を中国人に見られても構わないが、カミさんに見られたらマズい
0038名無しさん@1周年
垢版 |
2018/09/10(月) 16:28:20.72ID:1oq6nhdI0
windows difender優秀すぎ
OS製造元が作ってるからトラブルがない
0039名無しさん@1周年
垢版 |
2018/09/10(月) 16:28:28.47ID:Q6YfMnH70
支那人も信用できない
0040名無しさん@1周年
垢版 |
2018/09/10(月) 16:28:30.43ID:CCCX/vTV0
>>23
というかGCHQやNSAは既に海底ケーブルからのダイレクト収集にまで手を広げてるからな<監視プログラム「テンポラ」
情報を抜かれたくなかったらインターネット自体を禁止する以外にない
0041名無しさん@1周年
垢版 |
2018/09/10(月) 16:28:32.17ID:8cGVTq7u0
「どうせ、AppleやGoogleもスマホの情報を抜きまくってるぞ」
な人は、マダー?
0042名無しさん@1周年
垢版 |
2018/09/10(月) 16:28:41.33ID:o2nnos770
マカーかと思ったら真っ赤だった
0043名無しさん@1周年
垢版 |
2018/09/10(月) 16:29:34.63ID:ExxY+NgS0
キングソフトは安全だよな?
0044名無しさん@1周年
垢版 |
2018/09/10(月) 16:30:15.92ID:yVd/YM3S0
金出してプライバシーを提供してるとはさすが信者や情弱向けの林檎製品を使うだけの人たちですね^^
問題なのは信仰の対象である林檎にじゃなくて中共ってとこだがw
0045名無しさん@1周年
垢版 |
2018/09/10(月) 16:30:21.72ID:0hI3KE4T0
Mac App Storeのアプリは無法地帯のandroidと違って厳格な審査があるから不正ソフトなんてありえない、とマカーさんが言ってたような。
有料ユーティリティアプリのカテゴリで1位/有料アプリ4位ってキャッシュバック付けてランキングの不正操作も行ってそうだな。
0046名無しさん@1周年
垢版 |
2018/09/10(月) 16:30:30.25ID:Z4dUeBQT0
名前は広告ブロックなのに、本文の説明だとアンチウイルスソフトみたいだな
0047名無しさん@1周年
垢版 |
2018/09/10(月) 16:31:25.10ID:C0sBYfuj0
MacOSXはアプリの選択肢がWindowsに比べすごく少なくて一部のアプリに偏るからこうなりやすい
0049名無しさん@1周年
垢版 |
2018/09/10(月) 16:32:18.21ID:GZx381/A0
「Appleとユーザーの同意を得ずに情報を収集あるいは送信などした場合は、
データ1件に付き〇〇¢の罰金を支払う」
とか規約に追加して、アプリを出す奴に同意させとけよ。
そうすりゃ不正収集の抑止にはなる。
0050名無しさん@1周年
垢版 |
2018/09/10(月) 16:32:34.40ID:0z3uvXDi0
こういうのがあるから五毛党が自信満々でネトウヨ怒りのアニメ鑑賞wwwとか言い切りしてくるんだろうな
0055名無しさん@1周年
垢版 |
2018/09/10(月) 16:35:19.73ID:2FHRt29i0
デンソーも公式QRコードリーダーにバックドア仕込んでたな
やろうと思えばどこでも出来るんだな
0056名無しさん@1周年
垢版 |
2018/09/10(月) 16:35:57.28ID:UZXecY2d0
定期的に天安門事件や法輪功などを検索しておくといいのかな
0058名無しさん@1周年
垢版 |
2018/09/10(月) 16:36:36.39ID:EmNgQgYL0
中国ってウイルス作らせたりハッキングさせたら世界一のIT大国だよな。
とっとと、技術者引き抜けよ
0060名無しさん@1周年
垢版 |
2018/09/10(月) 16:42:40.98ID:0hI3KE4T0
今回は裏で収集してたから問題になってるけど、大概のソフトはユーザビリティやら機能向上を名目に、同意を取って色々と情報収集してるよねえ。
個人情報とは紐づけされないことになってるけど色々と組み合わせると個人特定が可能になってたりするんだろうなあ。
0061名無しさん@1周年
垢版 |
2018/09/10(月) 16:44:33.86ID:G6/YzFaq0
中国人ってきみ悪いし邪悪過ぎる
0062名無しさん@1周年
垢版 |
2018/09/10(月) 16:44:50.15ID:1o4aXT5+0
App Storeじゃないけど、Mackeeperってやつは大丈夫なの?

Safari使ってると、たまに「ウイルスに感染しました。解決にはこれをダウンロードして下さい。」
って出てくるんだが
0063名無しさん@1周年
垢版 |
2018/09/10(月) 16:45:34.97ID:Duww5Yoi0
>>62
大丈夫だと思って聞いてんの?
0064名無しさん@1周年
垢版 |
2018/09/10(月) 16:45:59.20ID:UlcnCfo60
>>62
絶対にダメ
0065名無しさん@1周年
垢版 |
2018/09/10(月) 16:46:42.63ID:0t3vbpWe0
>>6
たまに「お前の情報なんて価値ない!自意識過剰!」って謎のいちゃもんつけてくる人いるけど
恥ずかしいもんは恥ずかしいよな…
0066名無しさん@1周年
垢版 |
2018/09/10(月) 16:46:50.92ID:iokhctg20
このアプリのサンドボックスによるアクセス拒否の回避方法はいたってシンプル。
初回起動時に「あなたのマシンをスキャンするからアクセス許可をくれ」
ユーザー「おk」
0067名無しさん@1周年
垢版 |
2018/09/10(月) 16:47:04.95ID:V3Y++a++0
こういうウイルスを逆手にとって、デタラメなゴミ情報を
山ほど中国に送ってやるってできないの?
0068名無しさん@1周年
垢版 |
2018/09/10(月) 16:48:19.47ID:8OCOu1oW0
同意してる場合は取り沙汰されることはない
そういうビジネスモデルもどうかと思うんだが
0069名無しさん@1周年
垢版 |
2018/09/10(月) 16:48:33.08ID:ofy8LEFA0
無料アプリの殆どがこの類い、怖くてつかえない。先日もMP3変換アプリダウンロードしたらスパイウェア埋められた
0070名無しさん@1周年
垢版 |
2018/09/10(月) 16:49:38.99ID:o5M+Ghcc0
まあ、閲覧履歴は身近な人には見られたくないけど、
中国に送信されても困らんのは事実だわ。
0071名無しさん@1周年
垢版 |
2018/09/10(月) 16:50:09.18ID:aa+zJJKv0
アドウェアなんちゃらなら、
どこ経由で入ったかの情報集めるためじゃないん?
0072名無しさん@1周年
垢版 |
2018/09/10(月) 16:50:12.44ID:Duww5Yoi0
>>67
Safariでは天安門とかアホみたいに見まくって
本運用はクロムとかでプライベートモード使うとか
いつどこの情報送ってるかわからんからあれやけど
0073名無しさん@1周年
垢版 |
2018/09/10(月) 16:53:15.89ID:0hI3KE4T0
>>71
使用用途が適正にしろ不正にしろ、裏でやって無きゃ問題にならんのにね。
この手のアプリならアプリの機能的にブラウザ履歴やらにアクセスするのは正規の事だから、ユーザーからの許可取りだって普通に出来ただろうに。
0074名無しさん@1周年
垢版 |
2018/09/10(月) 16:54:15.56ID:F18ViuLx0
ビックデータは金になるから
アプリ開発者が中国の企業に個人情報を売ってたんだろ
0075名無しさん@1周年
垢版 |
2018/09/10(月) 16:55:06.61ID:EmNgQgYL0
>>69
怪しいアドインインストールされても、ノートン先生が何にも言ってこないのでスルーしております。
0076名無しさん@1周年
垢版 |
2018/09/10(月) 16:55:07.27ID:NPfSSYIJ0
開発者の名前にYunとかChenとか入ってる時点で警戒しちゃうわ
0077名無しさん@1周年
垢版 |
2018/09/10(月) 16:56:01.12ID:+eg7yKaR0
中国製端末だけじゃなくアプリも危険だ。
0078名無しさん@1周年
垢版 |
2018/09/10(月) 16:58:12.86ID:ytAn7nUg0
>>6
恥ずかしい奴だな
俺は「ピンクマンコ」で検索してたから
全然恥ずかしくないわ
0079名無しさん@1周年
垢版 |
2018/09/10(月) 16:58:50.17ID:s3BKE50r0
金払って情報取られてたわけか
AppStoreがこれじゃ何を信じていいのかわからんな
0080名無しさん@1周年
垢版 |
2018/09/10(月) 17:05:09.28ID:GbYOEhF20
Appleの審査もザルかよw 
0082名無しさん@1周年
垢版 |
2018/09/10(月) 17:10:54.43ID:3zw5lEWZ0
パソコンが早くなるだの アンチウイルスだの ドライバー置場だの
ウイルスのすくつじゃん
0084名無しさん@1周年
垢版 |
2018/09/10(月) 17:16:01.77ID:QYBD1DMU0
>>82
旧バージョン置き場はマジでウィルスだらけで笑える
滅多に反応しないウィルス対策ソフトがガシガシ反応してくれる
0085名無しさん@1周年
垢版 |
2018/09/10(月) 17:16:55.62ID:flaJ4Vdk0
支那製なんだからあたりまえwww
0086名無しさん@1周年
垢版 |
2018/09/10(月) 17:18:37.80ID:e2t5bw+U0
Google使ってる奴wwwwwwww
0087名無しさん@1周年
垢版 |
2018/09/10(月) 17:19:56.78ID:HTeOcl6R0
ブラウザ履歴ぐらい送信させてやれ
個人情報じゃないんだから
0088名無しさん@1周年
垢版 |
2018/09/10(月) 17:20:44.49ID:iqp+w+LG0
アップルって制限だけで頼りにならないね
0089名無しさん@1周年
垢版 |
2018/09/10(月) 17:21:14.93ID:jW4Af2kM0
プライバシー保護のために、アプリの通信先や通信内容は開示しなければいけないと思うの
0090名無しさん@1周年
垢版 |
2018/09/10(月) 17:22:52.66ID:Oy7W3tMN0
マジかよ。ニトリで買った中国製のカラーボックスもヤバイ?
0091名無しさん@1周年
垢版 |
2018/09/10(月) 17:23:05.54ID:X5c/V8ut0
>>1
あからさまなほど怪しいアプリだ。
0092名無しさん@1周年
垢版 |
2018/09/10(月) 17:23:19.12ID:Gati0y5q0
インターネットから素行の悪い国を切断してしまえば良い。
0093名無しさん@1周年
垢版 |
2018/09/10(月) 17:23:40.28ID:Duww5Yoi0
>>90
中からゴリゴリ何かを喰む音がしないか?
0094名無しさん@1周年
垢版 |
2018/09/10(月) 17:24:09.18ID:ekh1u3RE0
>>16
そんなわけないじゃん
ウイルスがあまり作られないから相対的に安全ってことだろ
0095名無しさん@1周年
垢版 |
2018/09/10(月) 17:24:38.71ID:SDe+3A4s0
日本民法の父、穂積陳重の『法窓夜話』を現代語に完全改訳
法律エッセイとして異例のベストセールスを続けた名著を
手軽に読みやすく。短編×100話なので気軽に読めます。

法窓夜話私家版
https://www.amazon.co.jp/dp/B07G389LT1/
続・法窓夜話私家版
https://www.amazon.co.jp/dp/B07BP9CP5V/


高校を卒業した学生の語学能力が、これほど貧弱で物の役に
立たないのは何故なのか。抜群の語学力を誇り、東大文学
部長までつとめた筆者が、外国にいる若者が外国語を習得する
困難さを正面から取り上げ、正則(期待されるような)
語学教育の重要性を指摘する、英語教育のための基本書。

外山正一『英語教授法』 https://www.amazon.co.jp/dp/B07FB48MRF/
hqb
0096名無しさん@1周年
垢版 |
2018/09/10(月) 17:28:02.83ID:X5c/V8ut0
>>89
本来は、エンドポイントに開示するべきことだしな。
特に宛先ドメインなんかは、初期のWebブラウザはキチンと表示し、可視化されていない(表示していない)サイトにアクセスしようとするページは、警告がでるように設計されていた。
だが、今のアプリやブラウザは、警告どころかなんも表示しないし、プロキシにも残さないし、ブラウザ事態も残さないからな。
0097名無しさん@1周年
垢版 |
2018/09/10(月) 17:29:50.45ID:lK+V+eqN0
だからお前らさ、こういうのを送る前に、
履歴を逆改ざんして、別人の履歴レベルのを送るような、
そんなものを開発したら良いと思うわ

俺は権利を主張しない
0098名無しさん@1周年
垢版 |
2018/09/10(月) 17:29:54.91ID:E0vq/r/60
>>16
んな訳ねーよ
Mac使いだけどそんなもん信じてない
0099名無しさん@1周年
垢版 |
2018/09/10(月) 17:30:12.30ID:Gati0y5q0
端末の設定で、特定の国のサーバーへは通信しないと
選択できるようにしたらどうだろう?
0100名無しさん@1周年
垢版 |
2018/09/10(月) 17:30:24.65ID:nhM0FlSz0
パスワード管理ソフトとかなー
あれ全部盗まれてる
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況