2007年04月08日 - アイアンセキュリティ パソコン監視によるプライバシー侵害問題

 シルバースター(Silver Star)社のアイアンセキュリティ パソコン監視なるソフトウェアの存在を、まっちゃだいふくさんの所で見つけ、違和感を感じた。
 パソコン監視は一定の時間ごとにスクリーンキャプチャして画像を保存し、ある時間にどのような操作が行われていたのかを監視する目的のツールだ。
 この製品は「セキュリティ対策」の題目で販売されるべきソフトウェアなんだろうか?

「情報漏洩の切り札!!あなたのパソコンを守る」とか言われてもな



■あなたの家族を守る!
昨今、問題になっている、未成年者の有害ウェブサイト閲覧や出会い系サイトのアクセス等を保護者の方が記録し、内容を閲覧する事により、お子様を犯罪等から守る事ができます。
ウチの子に限って…、そんな事態にならないように、お子様の行動を見守ってください。
 製品情報(シルバースタージャパン)


 「親の監督権の範疇だ」と言われる方も要るやもしれませんが。
 スパイウェアや監視ツールの家庭内での導入が、日本国内の法律にてどのような扱いになるのか、正直言ってよくわからない。現行法では保護者による子供のパソコンへのインストールは、違法行為じゃないような気がするものの。
 自分は、家庭内で利用されるパソコンに保護者がこの手のソフトウェアを導入し、子供のWebサーフィンなりサイト閲覧の様態を監視するのは、倫理的に許されない行為だと考えている。
 携帯電話の着信履歴やメールを、保護者が勝手に閲覧して日常的にチェックするようなものですね。
 子供にもプライバシーはあるものだし、親であろうと便所を覗き見するような行為が果たして許されるのだろうか。


■あなた自身を守る!
あなたのパソコンの作業を随時記録し、何月何日何時何分に何の作業を行ったかの記録を撮ることができます。
また、不正アクセスによる個人情報の流出や、データ盗難等が起こった場合、その証拠をつかむ事もできます。
 製品情報(シルバースタージャパン)


 そもそも、第三者に無断で使用されるような事態を防ぐのがまず第一であるはずだ。
 本当に「あなた自身を守る!」事につながるのか、首をひねる。

アイアンセキュリティ パソコン監視を導入してみる


 ダウンロードしたアイアンセキュリティ パソコン監視 体験版(PKanshiT.EXE)をインストールする。
 「Shift + Ctrl + Alt」キーを押しながら、初期パスワードの「ADMIM」を入力。
 設定画面を開く。
 デフォルトの状態では、オプション設定のセキュリティ設定タブにては、「タスクバーに表示する」が無効となっているため、導入されていると利用者は気付かないだろう。
 

 Admin権限の無いユーザーアカウントを作成してログオン。
 タスクマネージャでは、アプリケーションタブとプロセスタブには表示されていない。
 HijackThisのログでは、インストール後には「O4 - HKLM\..\Run: [Secuview] C:\WINDOWS\system32\Secuview.exe」なる項目が増えていた。

 保存されるスクリーンキャプチャ画像は、このようなものである。
 
 (*クリックで拡大)

ログファイルの日付が1998年である不思議


 さて、OSを何度か再起動した後に、スタートメニューより新規に作成されたファイルを検索した。
 本体のC:\WINDOWS\system32\Secuview.exeは発見できた(メニューより、「システムフォルダの検索」を有効にした場合)。だがログファイル、つまりスクリーンキャプチャ画像は作成・修正された日時を指定して検索しても見つからないのだ。
 不審さを感じ、C:\WINDOWS\system32\sdbExt\000-009フォルダを開き。保存されたキャプチャ画像ファイルのプロパティ情報をチェックしてみた。
 
 キャプチャ画像ファイルのecbce06aとecbcede4は、作成日時と更新日時が1998年6月19日 15時32分12秒???
 同じ作成日時・更新日時のファイルがズラズラと並ぶ。
 (なお、C:\WINDOWS\system32\sdbExtフォルダ中のログ保存フォルダ000から009の更新日時は、しっかりと現在の日付と時刻になる)

 よく何かの監視ツール対策の小技として、作成・更新日時を指定してファイルを検索するのは、確実ではないものの常套手段ではあるんですが。
 9年前の日付でわざわざログファイルを作成する理由は、検索避けなんだろうか。

 悪質なプログラムがよくこんな感じで、遙か過去の日付でファイルを作成したりするものだ。

おまけとして - 体験談を装った偽の、アフィリエイトブログなのか?


 まっちゃだいふくの日記★とれんどふりーく★ にて紹介されている、交際相手のパソコンにインストールしたとの体験談カレのパソコン(動物看護士の悩み)をじっくりと眺めてみる。
 初ブログエントリはこのパソコン監視記事(2007年04月06日)で、その次は「休日が平日ってさびしいネ(2007年04月07日)」で、二つしかエントリが無い。


アイアンセキュリティ パソコン監視
これ、カレのパソコンに入れちゃった。。。
カレのいないすきに暗証番号を押すと画面がでてきて、何時何分にこのパソコンがどんな画面だったか30秒ごとに記録されてて、早回しでみれます。
出る出るエロ関係!ま、今のところ浮気の動きなし。
 カレのパソコン(動物看護士の悩み)


 「動物看護士の悩み」なるブログは、いきなり反社会的な行為を記載して、アイアンセキュリティ パソコン監視なる製品を紹介している。
 このようなアフィリエイトブログにて、悪質な利用法を体験談的にいきなり紹介されるのは、シルバースター社にとってはかなりのマイナス材料となるだろう。


この記事へのコメント
動物看護士さんが、一件更新をしております。

Adminのパスを彼女が知っているならば、なぜにこのソフト
を使うのかなと思います。監視ソフトに気づかない彼
ならば履歴を探るのも容易でしょうにと。
Posted by mash at 2007年04月09日 07:53
>Adminのパスを
自分は原文をフィクションであると考えているんですが、実際の話であったとしても、パスワードを設定していないユーザーはかなり多いものです。

あ、それとこのソフトのツボはですね。
使いようによってはですが、メールの本文やチャットのログ表示、編集中の文書やExcelファイルの中身まで閲覧できてしまうので、履歴や「Recent Files」を漁るよりも有用なのでしょう。

Posted by Luca at 2007年04月09日 20:36
記事の更新と言ってもですね。
個人の日記や体験談を装った、単なるアフィリエイトブログでありますし。

そう言えば、あんのんさんがmixi経由で、この手のブログ晒しを行っていたような気が。
Posted by Luca at 2007年04月09日 20:43
記事には関係ありませんが
Site Advisor が、警報を出す様になりました。

# このサイトを検査したところ、cowscorpion.com へのリンクが見つかりました。
# このリンク先については、アドウェア、スパウェア、その他の
# 怪しいプログラムとみなされるダウンロードファイルを配布している
# という結果が見つかっています。

(この書き込みは削除しても構いませんので)

Posted by anju at 2007年04月11日 16:43
今大慌てで探しております。
クリッカブルなリンクは無いはずなんですが。

早急に対処すべく。
。。。。。。ですが見つからず、困っております。
Posted by Luca at 2007年04月11日 19:54
 親が子供のPCにちょっかいを出さねばならぬほど、ネットは危険に満ちあふれているということです。
 ところで、Site Advisorって、McAfeeですよね。信用おけるんですかね?
 どうも私にとって、McAfeeはトラウマになっていて、信用できないんですけどね。
Posted by ベルモンツ at 2007年04月11日 21:40
>信用おけるんですかね?

大変複雑な心境です。
何とも言えません。
絶句しております。
Posted by Luca at 2007年04月11日 21:54
業務用だとこの手のソフトははるか昔からアリアンすけど。何をいまさら。
Posted by 尊しn at 2007年04月12日 04:25
存じてはおりますが、主旨が違います。
Posted by Luca at 2007年04月12日 07:13
こんばんわです。

ちとズレますが、少し前に民放の夜のニュース番組で(ニュースZERO?)、親が子の部屋に監視カメラ(アキバで入手)を仕掛けてる事例を紹介してました。

家族構成は母と子4〜5?人、子が普段使う部屋は1、番組で紹介された監視映像には、子同士が酷いケンカをしてる様子(男の子1が小さい子をぶつとこ等)が。

働く母はその間の子の行動を把握する必要を感じてるとのこと(男の子一人は悪い友達とつきあってるらしい)。

仕事帰りにちょっと会話する程度ではどうにもならん(母談)
Posted by 冠詞 at 2007年04月22日 01:31
どう見ても親一人で解決するのは無理で、社会的な手当てが必要な状態。しかし番組ではそういうツッコミはZERO。確か御用弁護士?みたいなのが監護権の行使として認められるんじゃね?みたいなこと言ってた(うろ覚え)。

中途半端なカキコですまんです。

(2007年04月11日 21:54 の「信用おけるんですかね? ← 大変複雑な心境、絶句」は笑えました。同感です)
Posted by 冠詞 at 2007年04月22日 01:32
海外ではベビーシッターによる子供の虐待行為を、親が設置した監視カメラで発見した事件が幾つかありますね。

番組を見ておりませんが、プライバシーとか監督権とかそういう話ではなく、冠詞さんがおっしゃるように他の多くの論じるべき視点がありそうな。
(問題点を露呈した手段としては評価できそうですが)
母親も仕事から帰って疲れきった身で時間もそれほどとれないだろうし、子供に十分に気持ちを配れるかと言ったらば難しいし。
Posted by Luca at 2007年04月23日 21:17