StarChartLogStarChartLogネットにうつりゆくよしなしごとを、そこはかとなく書きつくる。Cancel」にスパイウェアが混入しており、不正なシリアルパスワードを入力すると、メール関係のファイルを外部に送信するなどの動作をするようです。詳しくはまとめページに。行われてWindowsの動作が不安定になる」という話もあります。開発を請け負っていたということから、「SoftEtherにも同様のスパイウェアコードが含まれているのではないか」との疑惑がもたれていました。2.0にはスパイウェアコードは含まれていないとの声明が出ています)まとめページにもありますが、発覚したのは2004年8月と、結構前なんですね。トレンドマイクロが悪質ソフト認定をし、TROJ_HIROFU.Aとして対応したのが2005年2月7日。Cancelのページが削除されるまでにいたったのは、6月24日に2ちゃんねるソフトウェア板でこの問題に関するスレッドができ、6月30日に2ちゃんねるニュース速報板にも同様のスレッドが立てられたのがきっかけでこの件を知る人が増えたからのようです。「シェアウェアの不正パスワードで悪質ソフト化」というと、1998年に起きた「WinGroove事件」を思い出します。ソフトウェア・シンセサイザー「WinGroove」の一部バージョンに、「不正に流通しているユーザーIDとパスワードを使ってユーザー登録を行うとハードディスクの内容を一部消去してしまう」という問題が発覚し、窓の杜では公開中止になりました。最終的に「実験で作ったディスク消去プログラムが混入した事故」ということになったようです。Cancelの場合、不正ユーザーを特定して利用料を支払ってもらいたいという意図があったのだろうと思います。それにしても、アドレス帳を送信させるというのはやりすぎ。一般論として、ソフトウェアの開発元が、「このソフトは安全です。脆弱性もありませんよ!」っていくら主張しても、実際に一般ユーザーがそのソースコードを見ることは不可能なのだから、結局は本当に安全なのかどうかわからないのだろうか。Cancelも音楽関係のソフトというのは偶然に思えません。20:00ご指摘ありがとうございます。22:23yomoyomoさんもありがとうございます。22:33シリアルに01234567、パスワードに01234567と適当な数字を入力して登録操作を行いましたが。一部で取りざたされているようなトロイは確認できませんでした。まとめサイト管理人の方がどのようにして検証したのか、そこが気になる点です。Cancelがウイルスな件について。不正なID/PWを入れるとメール関係のファイルを外部(作者?)に送信するよ事件(TRENDMICROはウィルスとして検出)。作者の気持ちはよく分かるが、やり方が拙いよな。amazonに在庫あってよかった(笑)。Cancelなるソフトの話題が最近盛り上がっているらしい。この問題をまとめたサイトを発見したので、紹介する。Cancelがウイルスな件について。要するに、不正なシリアルとパスワードを使い登録した場合、トロイを導入させ警告を促すらしい。TROJ_HIROFU.Aによれば、2005年2月には感染者が発生していたようだ。SEO@niftyが提供する無料ブログはココログ!。