• 会員限定
  • 2015/03/03 掲載

レノボPCにインストールされたアドウェア「Superfish」問題の本質とは何か?

  • icon-mail
  • icon-print
  • icon-hatena
  • icon-line
  • icon-close-snsbtns
記事をお気に入りリストに登録することができます。
2015年2月、国内外のメディアやSNSで「レノボのPCに悪質なアドウェアがプリインストールされている」というニュースが流れた。問題のアドウェアは開発ベンダーの名前からSuperfishと呼ばれている。レノボもアドバイザリー情報を出すなど対応しているが、報道やベンダー発表などがリアルタイムで動いていたため、問題の本質を十分にとらえていない報道や情報の錯綜が見られる。問題の概要と対処方法をあらためて整理してみよう。

執筆:フリーランスライター 中尾真二

執筆:フリーランスライター 中尾真二

フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット(とは言わなかったが)はUUCPのころから使っている。

問題の「Superfish」とは?

photo
レノボのノートPCにプリインストールされていたアドウェア「Superfish」の問題の本質とは何か?
 一般に「アドウェア」はユーザーの画面に広告を表示させるかわりに無料で利用できるソフトウェアだが、中には広告付無料アプリを装い、無断の情報収集やマルウェアのインストールが目的のものも少なくない。このアドウェアに関するニュースが、2015年2月半ばを過ぎた頃からSNSやネットメディアで取り上げられている。

 そのニュースとは、レノボのノートPCにセキュリティ上問題のあるアドウェア「Superfish Visual Discovery(以下、Superfish)」がプリインストールされていたというものだ。

 一連の書き込みや報道の中には、メジャーなPCベンダーがアドウェアをプリインストールして製品を販売したという点ばかりを強調しているが、肝心なのはSuperfishへの対策情報だ。

 Superfishは、問題の核心部分の処理(ブラウザのWebアクセスのうちトラフィックを中継する)を「Komodia Redirector」「SSL Digestor」というライブラリによって実装している。この2つはKomodiaというイスラエルの別のソフトウェアベンダーの製品だ。市販、あるいはオープンなライブラリはさまざまな製品に利用されている可能性がある。モジュールの正式名称など細かいことのようだが、重要な情報だ。問題機能の実装構造を理解して正しい対処をするためには正式名称を知っておくのは大前提だ。問題機能がライブラリまで遡れるということは、レノボ以外のPCにも同じ危険が潜んでいることを意味するので、理解しておくべきだ。

問題は「アドウェアとしての働き」と「SSL通信における脆弱性」

関連記事
 ここで整理しておきたいのは、Superfish問題の本質はどこにあるか、という点だ。前述のように一部の報道では、レノボがアドウェアをプリインストールして製品を販売したという点にスポットを当てているが、問題はこの点だけではない。

 Superfishは、ブラウザに表示される広告を、ユーザーごとのターゲティング広告に差し替えている。このとき、ユーザーの情報を取得したり外部サーバーに送ったりするアドウェアとしての働きだけでなく、SSL通信も解読して広告を差し替えているのだ。

 この「アドウェアとしての働き」と「SSL通信における脆弱性」という2点に問題の本質がある、と筆者は考えている。

 1点目のアドウェアとしての働きに、どのような問題があるのか。まず、PCメーカーやソフトウェアベンダーがユーザーごとのターゲティングを行う場合には、何らかの形でユーザーとの合意形成し、ターゲティングによるレコメンド広告であることを明確に示す必要がある。今回のSuperfishの広告差し替えのフローは、意図的かそうでないかを問わずSSL通信も中継している点の説明が不十分であり、問題だったといえる。

 この問題に対しては、アドウェアを開発したベンダーが不備を謝罪し、当該アプリ等を削除し、対策を講じるべきだろう。

【次ページ】ユーザーの対策は、Superfishとルート証明書を削除すること

関連タグ

関連コンテンツ

あなたの投稿

    PR

    PR

    PR

処理に失敗しました

人気のタグ

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む
報告が完了しました

」さんのブロックを解除しますか?

ブロックを解除するとお互いにフォローすることができるようになります。

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます