]追加された行はこの色です。削除された行はこの色です。自身をユーザーから隠蔽しようとしていることが明るみになったことで問題になっています。このソフトウェアは、ユーザーの了承を得ることなく特定のサーバーにユーザーの個人情報を送信している形跡があり、これはスパイウェアではないかと疑われています。同等の動作をすることで問題になっています。利用(悪用?)することが容易でセキュリティ面で問題があると指摘されています。自分自身を隠すため、システム制御(Kernel)の横取りをしています。通常、このような技術はクラッカーと呼ばれる輩がシステムを破壊・盗み見したことを悟られないよう証拠隠滅や隠蔽等で使用されます。一般的なソフトウェアではまずお目にかかることの無い技術です。マーク・ルシノビッチさんは、このプログラムは技術的には幼稚で練りこまれていないことを指摘しています。システム制御を横取りするプログラムを安定的に動作させるには、通常のプログラムよりも技術的に相当高いレベルを要求されるのですが、どうもこのプログラムはそうでは無かったようです。BMGのサーバに接続する」という動作を行うのですが、この動作はユーザーのプライバシーにかかわる情報をユーザーの了承を得て行っていない野ではないかとの指摘があります。インストールする手段が用意されていませんでした。~このようなソフトウェアのことを一般的に「スパイウェア」と言い、悪意のあるプログラムとして認識されています。同意後、インストールされるようです。あるシールには「音響機器およびパソコンの種類を問わず、このCDの再生・複製については、お客様ご自身の責任で行なってください。その結果データの消失及び機器の破壊等お客様への損害が生じたとしても一切補償を受けられません」という内容の記載もあったそうです。~このような契約方式を一般に「シュリンクラップ契約」と言います。~スパイウェアの多くはユーザーに''悟られないように''様々な契約を結ばせ、断り無く''合法的''にユーザーの個人情報を取得しています。スパイウェア対策ソフトウェアメーカーの対応もユーザーの同意の上でのスパイ行為は違法ではないとの判断をする場合があり、スパイウェアによっては検知しないケースも多々あるようです。~記事の最後には「音楽を聴くのに、300行近い英文、それも契約書のような法律文書を読み、それへの合意を迫られなければならない」現状を読者に問いかけています。組み込まれている痕跡が実行ファイルの中に見られるとの指摘があります。仮にフリーソフトウェアが実装されているとするならば、それらのソフトウェアが適用しているライセンス(LGPLやGPL)に沿っていない配布を行っていることより、著作権違反の可能性が指摘されています。~仮にこれが真実であるならば、著作権を守るソフトウェアが著作権違反なんて、なんか皮肉ですね。アンインストールするプログラムを配布しましたが、最初に配布したアンインストーラーは確実に削除するものではなく、さらにシステムをクラッシュさせる可能性もあると指摘されています。幹部が「ほとんどの人はrootkitとは何かを知らないのだから、気に掛けたりしないのではないか」と発言したことを取り上げています。この時点では特に大きな問題と言う認識はなかったようです。返却プログラムを開始したそうです。曰く「返品理由としては『欠陥品』を選択してください」だそうな。05.11.21)-''セキュリティ企業の「劣悪な倫理観」''~今回のスパイウェア問題で各セキュリティ企業の対応の悪さが指摘されています。スパイウェア疑惑発覚後、通常なら我先に検出・削除を行っているのですが今回は反応が鈍いです。どのようなセキュリティリスクを負うかその説明も歯切れの悪いものだと記事には記載されています。記事では「よく言っても無能だし、最悪の見方をするなら劣悪な倫理観の表れとも言える」と締めくくっています。~本来、ユーザー側に立ってユーザーのセキュリティを確保しなければならない立場の企業が、今回は企業利益を優先している状況で、今後もホントに信頼し続けることが出来るのか疑問を投げかけています。排除できるかどうか動作確認を行った記事がありました。検知できるものとそうでないものがくっきり分かれた形になっていますが、有名所のソフトウェアでは殆ど検知可能だったようです。~ただし、記事では検知は出来ても正しく復帰は出来ない可能性が指摘されています。影響は殆ど受けていないという見方が一般のようです。ユーザーが気が付いていないだけのような気もしますが。