Download.comがNmapへのクズソフトのバンドルで謝罪~ツールバーから解放されるオープン・ソース(The Register) | ScanNetSecurity
2024.05.02(木)

Download.comがNmapへのクズソフトのバンドルで謝罪~ツールバーから解放されるオープン・ソース(The Register)

Download.comがNamp、VLCなどを含むオープンソース・パッケージに、役立たずのツールバー・インストーラーをバンドルしたことに関し、謝罪した。

国際 TheRegister
Download.comがNamp、VLCなどを含むオープンソース・パッケージに、役立たずのツールバー・インストーラーをバンドルしたことに関し、謝罪した。

しかしCNetのDownload.com副社長兼統括責任者を務めるショーン・マーフィーは、バンドルのポリシーを広く擁護しており、余分なソフトウェアに関するオプトイン・ポリシーを支持してはいない。

騒動は月曜、ポピュラーなネットワーク検査および侵入テストツールのNmapをDownload.comからダウンロードしたユーザーが、デフォルトでBabylon Toolbarが含まれているのに気づいたことで勃発した。

Nmapの開発者ゴードン・ライアン(別名Fyodor)は、同ツールバーがユーザーに押しつけられたやり口に非難の声を上げた。このツールバーはユーザーのブラウジング体験を変え、ブラウザーのホームページとしてMSNを、デフォルトの検索エンジンとしてBingを設定するが、ポピュラーなVLCメディアプレイヤー・ソフトをダウンロードする消費者にも提供された。FyodorはDownload.comのインストーラーが、Nmapの著作権を侵害しているとも主張している。

こうした怒りをオンラインでぶちまけた数時間後には、MicrosoftがFyodorに連絡をよこし、彼が書いているところによれば、同社は「Cnetを後援することで、オープンソース・ソフトウェアに別のソフトを仕込むことになっていたとは知らず、それを停止した」と述べたという。Download.comから入手できるNmapインストーラーが、Cnetからの「スペシャル・オファー」の提供に変わった頃、他のいくつかの変更も行われ、Download.comは少なくともNmapに関しては、結局、クリーンインストールを提供するようになった。

声明(抜粋は以下)でマーフィーは、オープンソース・パッケージへのツールバーのバンドルは誤りだったと述べている:

このソフトウェアのバンドルは、我々の側の誤りであり、これにより引き起こされた騒動に関し、ユーザーと開発者コミュニティに謝罪する。ダウンロード・マネージャーからNmapをただちに取りのぞくとともに、カタログの全オープンソースファイルをチェックし、何もバンドルされていないことを確認した。オープンソース・ソフトウェアをバンドルしないことはDownload.comのポリシーであり、このような事態が二度と起きぬよう、しっかりとした確認体制を継続する。

VirusTotalが月曜に発表した最初のレポートによれば、CNetのNmapインストーラーは当初、BitDefenderおよびF-Secureによりトロイの木馬として検出され、Panda、McAfeeなどにより不必要である可能性の高いプログラムとして検出された…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  2. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  3. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  4. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  5. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  6. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  8. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  9. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  10. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

ランキングをもっと見る