2006年10月22日 - CAによるスパイウェア拡大解釈は、広義のスパイウェアではなくペストか？
CA（Computer Associates International, Inc. ・コンピュータ・アソシエイツ）はPestPatrol社を買収したが、eTrust PestPatrol アンチスパイウェアをCA アンチスパイウェアとのブランドに改称し販売するようだ（現在ではまだhome2.ca.comドメイン中でいずれも販売されている）。
最近Cookie関連に興味を持っているのだが、スパイウェアの種類と脅威の分類（CA）にてはスパイウェア クッキー（Spyware Cookie）なる項目があるものの、「トラッキング クッキーの説明をご覧ください。」に説明が留まる。
トラッキング クッキーに関する説明はどうかと目を向ければ、一般的な内容に過ぎず「スパイウェアクッキー」との違いを記載していないため、CAはスパイウェアクッキーはトラッキングクッキーと同義であると扱っているのだろう。
CAがトラッキングクッキーをスパイウェアとして扱う点は間違いないようだ。
スパイウェアの種類と脅威の分類（CA）は違和感を感じるドキュメントだ。
スパイウェアとして列記されている中には「健全な非ペスト ファイル（Healthy Non-Pest File）」や「ペスト（Pest）」などの見覚えのある用語と、「パスワードクラック用辞書（Password Cracking Word List）」「電話不正利用文書（Phreaking Text）」など「それはスパイウェアでも何でもないだろう」と考えられるものが含まれる。
CAによる「スパイウェア」とは広義のスパイウェアではなく、PestPatrol社がPestと称したものの看板を付け替え、スパイウェアと呼称しただけなのだろうか？
（ペスト（pest） - 汎用性が高い定義（2005年10月1日）（Semplice））
CA製品によりスパイウェアとして検出される多くの「何か」は、スパイウェアでも何でもないメーカー独自の拡大解釈 - つまり水増し行為 - なのでは？
「ペスト（Pest）として検出しました！」と唱えるならば、あぁそれはメーカー独自の用語と解釈なのねと納得できるものの、現況はあまりにもいい加減だ。
当初自分は、CAによるスパイウェア定義は広義のスパイウェアなのだろう、それならば一部のクッキーをスパイウェアとして扱うのは仕方無いのかなぁ、などと誤解していたのだが。
これでは納得がいかない。
ペスト（Pest）はメーカー独自の用語であり広義・狭義のスパイウェアと同義ではないため単純に比較できないし、ペストには多くの広義のスパイウェアが含まれる。
ペストをCAが言う所のスパイウェアに含めるのは、変なのだ。
（買収後のゴタゴタで未整理なのか？）
付記すると、CAのスパイウェア撲滅キャンペーンには微妙ないかがわしさが伴う。
ブログからFUDへ？ 眞鍋かをりは30個の「スパイウェア」のうちcookieの数を明らかにせよ（高木浩光＠自宅の日記）にて「それってCookieでは？」と�睫攣瓩六愿Δ靴拭�
眞鍋かをり女史の発言はいつの間にか「208ものスパイウェア」とエスカレートし、不思議な状況となっている（CA認定のスパイウェア撲滅隊隊長眞鍋かをりは、何時何で何件検出したのだ？（Semplice））。
本当にCookieなんだろうか？もしもの話なのだが（極論を持ち出し申し訳ない）。
眞鍋かをり女史がCA製品により検出したスパイウェアがCookieではなく、怪しい地下文書やツールならば、どうなんだろうか。
ASC（Anti-Spyware Coalitionｍ）のスパイウェア等の定義
スパイウェア（Spyware）の解説と定義、概論
CA認定のスパイウェア撲滅隊隊長眞鍋かをりは、何時何で何件検出したのだ？
最近Cookie関連に興味を持っているのだが、スパイウェアの種類と脅威の分類（CA）にてはスパイウェア クッキー（Spyware Cookie）なる項目があるものの、「トラッキング クッキーの説明をご覧ください。」に説明が留まる。
トラッキング クッキーに関する説明はどうかと目を向ければ、一般的な内容に過ぎず「スパイウェアクッキー」との違いを記載していないため、CAはスパイウェアクッキーはトラッキングクッキーと同義であると扱っているのだろう。
CAがトラッキングクッキーをスパイウェアとして扱う点は間違いないようだ。
スパイウェアの種類と脅威の分類（CA）は違和感を感じるドキュメントだ。
スパイウェアとして列記されている中には「健全な非ペスト ファイル（Healthy Non-Pest File）」や「ペスト（Pest）」などの見覚えのある用語と、「パスワードクラック用辞書（Password Cracking Word List）」「電話不正利用文書（Phreaking Text）」など「それはスパイウェアでも何でもないだろう」と考えられるものが含まれる。
CAによる「スパイウェア」とは広義のスパイウェアではなく、PestPatrol社がPestと称したものの看板を付け替え、スパイウェアと呼称しただけなのだろうか？
（ペスト（pest） - 汎用性が高い定義（2005年10月1日）（Semplice））
CA製品によりスパイウェアとして検出される多くの「何か」は、スパイウェアでも何でもないメーカー独自の拡大解釈 - つまり水増し行為 - なのでは？
「ペスト（Pest）として検出しました！」と唱えるならば、あぁそれはメーカー独自の用語と解釈なのねと納得できるものの、現況はあまりにもいい加減だ。
当初自分は、CAによるスパイウェア定義は広義のスパイウェアなのだろう、それならば一部のクッキーをスパイウェアとして扱うのは仕方無いのかなぁ、などと誤解していたのだが。
これでは納得がいかない。
ペスト（Pest）はメーカー独自の用語であり広義・狭義のスパイウェアと同義ではないため単純に比較できないし、ペストには多くの広義のスパイウェアが含まれる。
ペストをCAが言う所のスパイウェアに含めるのは、変なのだ。
（買収後のゴタゴタで未整理なのか？）
付記すると、CAのスパイウェア撲滅キャンペーンには微妙ないかがわしさが伴う。
ブログからFUDへ？ 眞鍋かをりは30個の「スパイウェア」のうちcookieの数を明らかにせよ（高木浩光＠自宅の日記）にて「それってCookieでは？」と�睫攣瓩六愿Δ靴拭�
眞鍋かをり女史の発言はいつの間にか「208ものスパイウェア」とエスカレートし、不思議な状況となっている（CA認定のスパイウェア撲滅隊隊長眞鍋かをりは、何時何で何件検出したのだ？（Semplice））。
本当にCookieなんだろうか？もしもの話なのだが（極論を持ち出し申し訳ない）。
眞鍋かをり女史がCA製品により検出したスパイウェアがCookieではなく、怪しい地下文書やツールならば、どうなんだろうか。
関連記事
ASC（Anti-Spyware Coalitionｍ）のスパイウェア等の定義
スパイウェア（Spyware）の解説と定義、概論
CA認定のスパイウェア撲滅隊隊長眞鍋かをりは、何時何で何件検出したのだ？
この記事へのコメント
「デマスパイウェア」 かも（今作った新語）
（「デマウイルス」
http://www.microsoft.com/japan/technet/archive/security/news/hoaxes.mspx?mfr=true
など参考 ）
単なる水増しではすまないと思います。
例えばＡというアンチスパイウェア製品を使用してスパイウェアを除去した直後にＢというアンチスパイウェア製品でチェックしたら、いくつもスパイウェアが見つかる、
逆にＢという製品の後でＡという製品を使っても何も発見されない、
これはＡよりＢの方がいい製品だというように「判断を誤って」、Ｂを買う消費者が増えるかもしれません。
つまり「ウソ」でなかったとしても、「大げさ」「まぎらわしい」広告です。
ＪＡＲＯ、公正取引委員会はどうなんでしょう？
（「デマウイルス」
http://www.microsoft.com/japan/technet/archive/security/news/hoaxes.mspx?mfr=true
など参考 ）
単なる水増しではすまないと思います。
例えばＡというアンチスパイウェア製品を使用してスパイウェアを除去した直後にＢというアンチスパイウェア製品でチェックしたら、いくつもスパイウェアが見つかる、
逆にＢという製品の後でＡという製品を使っても何も発見されない、
これはＡよりＢの方がいい製品だというように「判断を誤って」、Ｂを買う消費者が増えるかもしれません。
つまり「ウソ」でなかったとしても、「大げさ」「まぎらわしい」広告です。
ＪＡＲＯ、公正取引委員会はどうなんでしょう？
Posted by itochan
at 2006年10月22日 18:01
デマウイルスとは実体が無いもの - 風説や虚偽の情報など - を指すため、多少ニュアンスが異なりますね。
http://blog.lucanian.net/archives/50268069.html
>例えばＡというアンチスパイウェア製品を使用して（中略）「大げさ」「まぎらわしい」広告です。
Pestと称してしまうならばさほどの問題は無さそうではあるものの、ペストをそのままスパイウェアとしてしまえばFUDですね。
ちなみに株式会社アークン（Ahkun）がPestPatrolを販売していた頃、あちらの偉い人に「ペストって変ぢゃね？」と直接質問し、アカデミックな定義とは異なりメーカー独自の区分であるとの回答を得ております。
http://blog.lucanian.net/archives/50268069.html
>例えばＡというアンチスパイウェア製品を使用して（中略）「大げさ」「まぎらわしい」広告です。
Pestと称してしまうならばさほどの問題は無さそうではあるものの、ペストをそのままスパイウェアとしてしまえばFUDですね。
ちなみに株式会社アークン（Ahkun）がPestPatrolを販売していた頃、あちらの偉い人に「ペストって変ぢゃね？」と直接質問し、アカデミックな定義とは異なりメーカー独自の区分であるとの回答を得ております。
Posted by Luca
at 2006年10月22日 22:02
だから、「デマスパイウェア」
実体のないスパイウェアをあるものとして - 風説や虚偽の情報など - で買わせようと…
実体のないスパイウェアをあるものとして - 風説や虚偽の情報など - で買わせようと…
Posted by itochan
at 2006年10月23日 16:26
すいません、こちらのコメントを訂正させていただきます。
>実体が無いもの
Windows既存のファイルが、悪質な何かであると宣伝された事例がありました。
であれば実体（ファイルやレジストリエントリ等）の有無は、デマウイルスか否かを定義付ける材料となるとのこちらの判断は誤りでした。
>実体が無いもの
Windows既存のファイルが、悪質な何かであると宣伝された事例がありました。
であれば実体（ファイルやレジストリエントリ等）の有無は、デマウイルスか否かを定義付ける材料となるとのこちらの判断は誤りでした。
Posted by Luca
at 2006年10月23日 20:25
ランサムウェア（http://blog.lucanian.net/archives/50368888.html）は以前読まれましたよね？
近年ではランサムウェア（人質ソフトウェア）は、「ファイルを暗号化した！取り戻したかったらば代金を払え！」のようなまさに「人質をとったぞ」なる状況を主たる用法としておりますが。
古い・2-3年前までの一般的用法、「どうでもいい下らないものの脅威を誇大にちらつかせ購入を迫る」が、この場合は転用できるように思われます。
。。。。。ランサムウェアのページも時勢に合わなくなっているため、そろそろ更新が必要ですね。
見直すとボツボツと不適切な点が幾つか。
近年ではランサムウェア（人質ソフトウェア）は、「ファイルを暗号化した！取り戻したかったらば代金を払え！」のようなまさに「人質をとったぞ」なる状況を主たる用法としておりますが。
古い・2-3年前までの一般的用法、「どうでもいい下らないものの脅威を誇大にちらつかせ購入を迫る」が、この場合は転用できるように思われます。
。。。。。ランサムウェアのページも時勢に合わなくなっているため、そろそろ更新が必要ですね。
見直すとボツボツと不適切な点が幾つか。
Posted by Luca
at 2006年10月23日 20:32
IT pro経由が、アメリカのSymantecの使った単語、ミスリーディング・アプリケーション Misleading Application の記事を載せました。
各社各様の用語を使われると、ニュースサイトも大変ですね。
なんかセキュリティ会社の協議会みたいのあったんじゃなかったっけ？
そういうところで決めればいいのに。
各社各様の用語を使われると、ニュースサイトも大変ですね。
なんかセキュリティ会社の協議会みたいのあったんじゃなかったっけ？
そういうところで決めればいいのに。
Posted by itochan
at 2006年10月26日 09:25
FTCとかASCとか。
用語の話として、こんな面白い話がありますよ。
http://motivate.jp/archives/2006/10/post_102.html
用語の話として、こんな面白い話がありますよ。
http://motivate.jp/archives/2006/10/post_102.html
Posted by Luca
at 2006年10月26日 20:52
