【AppleにBAN】トレンドマイクロ、ブラウザ履歴収集に同意取ってなかったこと認める 一方で収集は正当行為だと反論
■ このスレッドは過去ログ倉庫に格納されています
App Store上の当社アプリに関する進捗状況について
2018年10月5日
トレンドマイクロでは、App Store上の当社アプリに関する問題解決に向けてAppleとの調整をこの数週間行ってまいりました。本件に関する当社の一層の理解と調整における進展を受けて、これまでの経緯についてご報告いたします。
当社製macOS向け6アプリでのブラウザ履歴収集に関して、データ収集に関するプライバシーならびに情報開示の観点での懸念から、Appleでは9月10日に当社アプリを一時公開停止しました。当該アプリによって行われていたブラウザ履歴の収集は、最新の脅威の特定とブロックを目的にインストール直前の24時間以内の履歴に限定したものです。新たな脅威の出所を特定することは、お客さまを保護するとともにマルウェアやアドウェアの流通を阻止するためのセキュリティ上正当な取り組みです。前述のブラウザ履歴に関するファイルは、安全な形でAWS上のトレンドマイクロが運営するUSにあるサーバへアップロードされ、個人を特定できないよう匿名化された形で保存されており、当社のGDPRポリシーに則り収集から3か月後に自動的に削除されていました。また、第三者への共有、広告収入目的での利用といった、お客さまの保護以外のいかなる目的に対しても当該データは利用しておりません。
当社ではデータ収集とその利用にあたり、GDPRやその他プライバシー要件を満たす形で取り組んでおりますが、本件発生直後に2つの問題点を確認したため、更新版の提出にむけこれらの対応を速やかに実施しました。具体的には、共通モジュールの使用によりセキュリティに関連しない3アプリにおいてもブラウザ履歴の収集を行っていた点、1つの有料アプリでの匿名化されたユーザデータ収集に対し、追加でオプトインで同意を取得する仕組みが欠如していた点の2点になります。これらの問題点についてお詫びいたします。お客さまから収集したデータの流出は確認されておらず、またセキュリティ以外の目的で利用されたこともございません。
https://www.trendmicro.com/ja_jp/about/announce/announces-20180912.html Google、Apple、MS、Amazon
そろそろこいつらが君臨する時代にも陰りが見えてきたぞ
ライバルが出なくとも、技術とは関係ない揉め事で終了 セキュリティソフトの会社でいちばんタチが悪いのが日本に研究拠点があるトレンドマイクロなんだよな macにセキュリティソフト入れてる人は少数派のイメージ 俺は右だが、トレンドマイクロはあかんやろ
こんな会社は潰れるべきだわ 「個人を特定できない」って、その情報は最初からセキュリティ向上に必要ないから(苦笑)
閲覧履歴集めは理解できるが、個人情報を集めるはスパイウェアだろ iPhoneにはウィルス対策ソフトはいらない。
Androidにはいるけどｗ >>18
普通に使うぶんにはセキュリティーソフトなんてどの端末もいらんだろ 【中国製スマホの危険性】ファーウェイとZTE（中国国営）の通信機器について、米国政府の購入やリースを禁じる法案を提出 2018年2月7日
オバマ政権
2012年10月、米連邦議会下院の諜報委員会は、ファーウェイとZTE社の製品について、中国人民解放軍や中国共産党公安部門と癒着し、
スパイ行為やサイバー攻撃のためのインフラの構築を行っている疑いが強いとする調査結果を発表し、
両社の製品を合衆国政府の調達品から排除し、民間企業でも取引の自粛を求める勧告を出した。
ファーウェイはこの勧告に反発した。
これに先立ち、2012年3月、オーストラリア政府が国営の国内ブロードバンドネットワークの構築契約からファーウェイを安全上の理由から除外したと伝えられた。
また同年10月には、カナダの首相報道官が同国政府の通信ネットワークからファーウェイを安全上の理由から除外したと発表した。
2014年2月には、韓国政府においても、米国政府からの要求を受け、政府の通信に関してファーウェイの機器が使われていないネットワークを通すことに同意した。
2016年3月に、アメリカ合衆国商務省がZTEとその子会社に対して、2010年にイラン政府系通信会社と北朝鮮に禁輸措置品を納入し、またその事実を組織的に隠ぺいしたとして輸出規制措置とした。
トランプ政権
翌年の2017年3月には、アメリカ合衆国商務省は最高約1,300億円の罰金の支払いと、社内のコンプライアンス教育の徹底、
今後6年間にわたり規制を順守したか、年次報告を行うことなどの司法取引を行うことで輸出規制措置を実施しないことで合意した。
また、この様な多額の罰金の支払い命令を受けて、世界各国で事業の縮小を行っている。
なお、アメリカ国防総省とアメリカ合衆国国土安全保障省にZTEが下請け経由で通信機器を納入していたことも問題となった。
共和党のトム・コットン上院議員とマルコ・ルビオ上院議員は2018年2月7日、米当局者へのスパイ行為に対する懸念を理由に、
ファーウェイとZTEの通信機器について、米国政府の購入やリースを禁じる法案を提出した。
■日本の対応と危険性
日本ではファーウェイとZTE（中国国営）（ZTEジャパン含む）、通信各社が取り扱いがあり、規制が一切ありません。
※ZTEジャパン
日本へのスパイ団体として危惧されている。 【経済】中国製格安スマートフォンが危険 個人情報を盗むスパイウェアを装着[8/06] 2ch.net
元スレ http://lavender.2ch.net/test/read.cgi/news4plus/1501992795/
格安スマートフォンから個人情報がダダ漏れしている。米国で発売される複数機種のスマートフォンに、ユーザーの個人情報を許可なく中国のサーバーに送信するスパイウェアが組まれていることが、米モバイルセキュリティ会社Kryptowire昨年11月の調査で分かった。
問題のソフトウェアを開発した上海広昇信息技術（Adups Technology）が「うっかりミス」と釈明し、指摘されたBLU R1 HD 、Blu Life OneX2の二機種から同ソフトウェアを削除した。
最近Kryptowire社は、米で発売中のほかの3機種以上のスマートフォンにも同社が「同じうっかりミスを繰り返し」、バージョンアップするなど手口はより巧妙になった、と新たに発表した。
Kryptowire社は「うっかりミスではなく、故意に設けられた機能だ」と指摘し、同スパイウェアは100ドル以内の低価格スマートフォンに組まれる傾向が強いとしている。
米メーカーのBLU Productsは昨年、Kryptowire社が発表した直後、自社の6機種のスマートフォン「R1 HD、Energy X Plus 2、Studio Touch、Advance 4.0 L2、Neo XL、Energy Diamond」の計12万台に、同スパイウェアがインストールされたと公表。
上海広昇信息技術から「中国国内端末専用のソフトを、誤って国外販売の端末に装着してしまった」との釈明を受けたという。
米当局は当時、中国政府が監視目的で導入したかどうかはまだ断定できないと態度を保留にしていた。
上海広昇信息技術が開発したソフトウェアは、ZTE（中興通訊）やHuawei（華為）などの中国大手メーカー、国内外の携帯電話会社・半導体メーカーなどに広く採用され、各種の情報機器（ウェアラブル端末）やモバイル端末、自動車、テレビなどに使われている。
海外メディアの取材に対し、HuaweiとZTEはこの件に関するコメントを断った。
ニューヨークタイムズは昨年、疑惑が取り沙汰された当時、「上海広昇信息技術のソフトウェアが、200以上の国、7億台以上のスマートフォンやスマートデバイスに組まれている」と伝えた。
Kryptowire社が挙げた問題のスマートフォンはほとんど日本でも販売されている。また、Huaweiのモバイル端末は低価格路線で日本でシェアを拡大している。 >>1
前からここやばいって言われてたよな
やっとはっきりしたか AppleがBANかAppleにBANされただろ
ほんと日本の義務教育受けたとは思えないレベルの奴がスレ立てしてるな >>18
Androidにもいらんわ
root化してるわけでもないのに 「1つの有料アプリでの匿名化されたユーザデータ収集に...」
二重取りやんけ 途中で略すと意味変わる、日本語は美しくも難しいなw >>13
Sophos Home入れてるが、これは大丈夫だよな？ この段階でも言い訳とか信用落としたな。
無断でやるのはどれだけ悪いことか理解してるのかい？ >>1
こういうのは反論じゃなくてたぶん釈明って言うと思う サーバー立てると必ずトレンドマイクロから短時間に繰り返しものすごい攻撃を受けるんだよな
これがずっと続くからトレンドマイクロだけ弾いてる
ほんとトレンドマイクロはクソ Windows10のこないだの更新でもまたやらかしたぞ。 やっぱウイルスとワクチンを同時に開発しているという噂は本当なのかもしれん 2000年代はウイルスバスター使用していたけど、
2011年に他のソフトが激安だったので切り替えた 酷い会社だな
やってることはスパイウェアそのものとしか思えない
こんな会社のアプリなんて絶対使いたくない トレンドマイクロ「スパイウエアって怖いっすね。我が社の対策ソフトを入れとけば安心っすよ」 >>1
そりゃ
クラウドと云うのは
そういう事じゃね？
アップルは例の一件以来
妙にピリピリしてるみたいだし >>23
特に問題にはしてない
Webサイトに仕込んでる各cookieを削除してくれるし
クラウドと云うのは
そういう事と理解してるからね
PCなり端末をハッキングされて
botの踏み台にされるよりはまだまだ良心的じゃね >>1
＞App Store上の当社アプリに関する（ここが意図的に抜かれている件について）進捗状況について ：名無しさん＠１周年：2015/08/01(土) 22:57:41.88 ID:PTplw3uN0
NSAなどによる大規模盗聴
-プリズム（PRISM）作戦でGoogle, Facebook, Youtube, Hotmail, Yahoo, Skype, Apple, AOL, Paltalkを盗聴
http://livedoor.blogimg.jp/zebragrass/imgs/d/4/d49a06e3.jpg
-NSAがSkype・Hotmail, Outlook.com, SkyDriveなどへアクセスするのをMicrosoftが支援
-ベライゾンから全顧客１億人の通話記録を収集
-Boundless Informantで世界中の通話記録を収集している。3ヶ月で30億件
http://livedoor.blogimg.jp/zebragrass/imgs/c/e/ce12dc8c.jpg
http://livedoor.blogimg.jp/zebragrass/imgs/2/f/2f83adc0.jpg
-XKeyscoreでメールアドレスからメール内容、SNS履歴、ネット閲覧履歴を追跡できる
-世界中で６１０００件のコンピューターをハッキング
-そのうち数１００件は香港や中国が対象
-38ヶ国の大使館・外交官を対象に盗聴。日本、フランス、イタリア、ギリシャ、メキシコ、インド、韓国、トルコ、EU代表など
-イギリスのGCHQ（政府通信本部）が2009年のG20で盗聴を行った
-NSAとGCHQが「Bullrun」作戦でGoogle, Yahoo, Facebook, Microsoftのサイトに裏口から入り、HTTPS, SSL, VPN, VoIPなどの暗号を解読していたことが判明
-NSAがすべてのスマホ（iPhone、Android、ブラックベリーなど）に侵入でき、個人情報を収集していた
-仏独EUを含む世界35ヶ国の首脳の携帯電話を盗聴。欧州での反発が強まる
-NSAとCIAがSCS（Special Collection Service）で世界80都市で大規模な盗聴活動をしていたことが判明
-NSAと英GCHQがMUSCULAR作戦で、Googleやヤフーのデータセンターをつなぐ回線に侵入し、メールやクラウドのデータを大量収集していたことが判明
-NSAが日本を「新興の戦略的な科学技術」「外交政策」「経済的な安定・影響」の３分野で盗聴してたことが判明
-国連でドイツとブラジルがネット上のプライバシー権を尊重する盗聴批難決議を提出し、成立した
-NSAが1日50億件の世界中の携帯の位置情報を収集
-NSAがRSA暗号化ライブラリ「BSAFE」に脆弱性を組み込ませた
-NSAがQuantum作戦で電波発信機でネット未接続PCを10万台を監視していた
-NSAが独企業のシーメンスを盗聴していた。国家だけでなく企業も盗聴対象に
-NSAとGCHQがOptic Nerve作戦で180万人のyahooのwebカメラを盗聴していたことが判明 >>1
正当行為？はぁ？
あのさ、どの位置から反論してんの？ やましい事をしてる自覚があるから謝るけど、法的責任は回避済みという用意周到な犯行 前述のブラウザ履歴に関するファイルは、安全な形でAWS上のトレンドマイクロが運営するUSにあるサーバへアップロードされ、個人を特定できないよう匿名化された形で保存されており、当社のGDPRポリシーに則り収集から3か月後に自動的に削除されていました。
ええと…何してんのあんたらw Disinfectant入れてたぞ、20年以上前だけどな Apple「App Storeは安全！」って言ってたら大手企業がスパイウェアもどき配信してんだもんな
Appleは顔に泥塗られてお怒りモードだよ トレンドマイクロはすっきりデフラグの人との件でやらかしたときから一切使ってないな そもそもウイルスバスター自体がパソコンバスターだった。
しかも何の反省もしない ウイルスバスターは定義ファイルボム以降使ってない
いまはキングソフトの有料版使ってる。数年になるけど不具合全然なくて安心できる マイクロソフト
トレンドマイクロ
レノボ
このスパイコンボが最強だろ
未だに仕事で使ってる日本の企業は本当時代遅れだわ >>12
でも、本社とメインの研究所は台湾にある、れっきとした台湾企業でしょ。 >>79
台湾なんて今や中国の犬だぞ
本土批判できないくせに関係性突っ込むとファビョるw よくこんなゴミ金出して使うわｗ
不安定になるわ情報盗むわ
何のために入れてるのか理解出来んｗ >>1
同意がないなら正当ではないだろ
馬鹿かこの脳足りんめが 物を盗んだ言い訳とレベル的には変わらんようにしか見えん。
その収集とやらでどんな効果があったの？見込みでもださないと、只欲しかったみたい。下着泥棒の収集癖とこれまた変わらん >>5
本社こそ日本にあるけど、台湾人の経営する会社なんだが。 セキュリティ対策ソフトウェア会社には、純日系資本の会社は無さそうだな、残念だか。ほんと日本はソフトウェアやWebサービスの後進国だよな。 >>88
セキュリティー何それ美味しいの？
ソフトウエアはおまけだろ、ただでつけろ
中華製でも安いからいいやｗ
そんな国だからな
そんな国からは何も生まれない トレンドマイクロはコインハイブの時に適当な知識で警察動かしてたので信用できない。 月初統計ボップアップのブロックしたサイト数
あれでリンク分析、共有してるのわかるやん
めんどくさいしわりと軽く感じるからPCも泥もウィルスバスターだな。
MBPはいらんだろウィルスソフト、非力だし 家電量販店などの売り場にトレンドマイクロが至るところに置かれてるのと
やたらと不具合の多いイメージから敬遠してるわ。 >当社のGDPRポリシーに則り収集から3か月後に自動的に削除されていました。
という自己申告を信じる馬鹿がいるのかね
別の鯖に転送しただけじゃ無いのかｗ？ バスターとかカスペルスキーとか旧東側諸国のアプリはやっぱり信用できないな もう20年くらいウイルスバスター使っていたけど
次回から変える
ふざけんなと声を大にして言いたい 20年もあんな重いソフト使い続けてたなんて凄く忍耐強い人だな トレンドマイクロ株式会社
代表取締役社長 (CEO)
エバ・チェン ■ このスレッドは過去ログ倉庫に格納されています
