59
Google EarthのMac用アップデータはマルウェアではないが、疑うに値する

少し前に Mac に Google Earth Update Helper のアカウント パスワードの入力を求めるポップアップ ダイアログが表示され、「うわっ! これは明らかにマルウェアだ!」と思ったことがある人は、ぜひ握手させてください。マルウェアではありませんでしたが、疑念を抱いたことは称賛に値します。

えっと、パスワードを入力してしまいました。これで10点減点です。(「星1つ!二度とセキュリティライターを信用しません!クソ!」)

しかし、ソフトウェアの動作がマルウェアのようだったので、騙されなかったとTwitterやフォーラムで話している人がたくさんいるのを見て、とても嬉しかったです。

ポップアップが最初に表示された際に書いたように、Google Earthの開発チームはMacユーザー向けにアップデートをリリースしましたが、これはGoogle Earthプログラムではなく、ブラウザでGoogle Earthを動作させるプラグインのアップデートでした。Google Earthやそのプラグインをインストールしたことを覚えていない方はいらっしゃいませんか?ぜひご参加ください!全く覚えていない方も多いのに、アップデートはMacにプッシュされたのです。

どうやら、GoogleのOS Xソフトウェアインストーラーを使用すると、Googleは常時実行されるバックグラウンドソフトウェアアップデートエージェントをインストールしているようです。知らなかった? ええ、これは情報開示の問題です。ソフトウェアがバックグラウンドプロセスをインストールする場合、特に何らかの目的でマザーシップと通信するようなプロセスの場合は、その動作を明確に説明し、オプトアウトできる機能も提供する必要があります。

要約:

  • Google がそれをインストールしていることを知らないのです。
  • ユーザーの知らないうちに Google と通信します。
  • ああ、グラフィカル プログラムでは設定できません。
  • えーっと、ところで、アンインストーラーも付属していません。

そのため、私の記事で Google Earth プラグインを削除する方法と、ソフトウェア アップデーターを完全に削除する方法を説明した後、読者から反発があったことには少し驚きましたが、Google から連絡があったことにはそれほど驚きませんでした。

予想通り、Google アップデータを無効にすることを勧めたことを、人々は愕然としました。なぜなら、Google アップデータは Chrome でも使われているからです。私は、セキュリティ上の欠陥が修正されていない、時代遅れのブラウザを使い続けることを人々に強いているのでしょうか?

まず、これはアップデートダイアログが何度も表示されて困惑していた人々のための一時的な対策でした。中には15分ごとに表示される人もいました。私の場合は、「キャンセル」をクリックしても、何度も表示されました。(Googleは最終的に状況を理解し、アップデートをキューから削除しました。以前にも同じことがあり、組織としての記憶が壊れてしまったようです。)

プライベートChromeアップデートセクション

アップデートがあるかどうかを確認すると、Chrome が自動的にアップデートされます。

次に、記事の最後でアップデータを再インストールする方法を説明しました。(Chromeの場合は、「」chrome://helpと入力して「すべてのユーザーに自動更新を設定」をクリックします。)

3 番目に、Google のサポート ドキュメントによると、古いバージョンの Chrome を起動すると、ブラウザの右上隅にある「ハンバーガー」メニュー (3 本の水平線が重なったもの) に緑、黄色、または赤が表示され、更新が少なくとも 2、4、または 7 日間利用可能になっていることが示されます。

しかし、GoogleのドキュメントがChromeとEl Capitanの現在の動作と一致していないことがわかりました。ハウツー記事で解説した「nuke」オプションを使用した後、5月版のChromeをインストールしました。しかし、ドキュメントに記載されているハンバーガーメニューの動作は発生せず、残念です。この通知はソフトウェアアップデータに依存している可能性がありますが、可能性は低いようです。

また、Googleを起動して戻るだけで、chrome://helpGoogleソフトウェアアップデータがユーザーディレクトリに再インストールされることも発見しました。どうやら自動で動作するように設定されていないようです。さらに、Chromeの専用ページにアクセスすると、最新のChromeリリースがダウンロードされインストールされました(読み込むには一度Chromeを終了して再起動する必要がありました)。ダウンロードをキャンセルする手段や操作は一切ありませんでした。

更新したブラウザを再起動した後、そのページで「すべてのユーザーに対して自動更新を設定」をクリックすると、アップデータ ファイルがユーザー ライブラリ ( ~/Library/) から削除され、最上位/Library/ディレクトリに配置されました。これで、Mac 上のすべてのユーザー アカウントに対して更新が有効になるので、これは理にかなっています。

Google の広報担当者によると、チェックの頻度を減らしたいユーザーはサポート ページに記載されているターミナル コマンドを実行できるとのことだが、そのページにあるシーケンスの最初のコマンドは機能しなかった。現在の値を見つけるためにチェックするはずの設定ファイルが、アップデータを再インストールした後でも存在しなかったのだ。

そのページの指示に従って手動でアップデートチェックを実行してみましたが、うまくいきましたが、間隔のデフォルト設定は表示されませんでした。また、ksinstaller手動アップデータと同じディレクトリにあるコマンドラインツールを使用して間隔を設定しようとしましたが、間隔の設定方法に関する指示がエラーメッセージに含まれていたにもかかわらず、これも失敗しました。

これらすべてを踏まえると、Google がソフトウェアの動作方法について、より多くの情報開示やコマンドライン以外の方法で機能を制御する方法の提供など、実際に対策を講じるまで、Google Chrome ユーザーが自動ソフトウェア インストーラーを削除したいと考えるのは当然だと思います。

chrome://helpしかし、最新の情報を確実に得るために、定期的に訪問することをお勧めします。