いじくるつくーる ver.7.73.09をダウンロードしようとすると、下記のような画面が表示され、ウイルスバスターによりダウンロードがブロックされます。
なお、現時点において、ウイルスバスター自身を含め、いくつかのウイルス対策ソフトにて「いじくるつくーる」を検閲しても、ウイルスとは検出されません。本現象は、ダウンロード時のみに発生する現象となります。
ウイルスバスター自身で有害なプログラムとして検出されないということは、ウイルスバスターとしては、当URLあるいは当サイトが「オンライン詐欺に関係している」という意味での本メッセージの表示なのだと考えられます。しかし当然、私はオンライン詐欺に関係していることなどありません。なぜ、トレンドマイクロ社が私を「オンライン詐欺に関係している」ことを「確認した」という事実ではない情報を表示しているのか、さっぱりわかりません。
→【追記】6/1 時点で、ブロックされていたURLは、すべて解除されております。
→【追記】7/8 時点で、ブロックが再発しましたが、その後しばらくして、すべて解除されております。
ウイルスバスターによる、明らかな誤検知であると考えています。ウイルスバスターは5月始めにも「すっきり!! デフラグ」を誤検知する不具合を出して謝罪しており、今回もそれであろうと考えられます。
トレンドマイクロ社が「オンライン詐欺に関係している」ことを「確認した」としているサイトの中には、大手ダウンロードサイトのURLも含まれる状況であり、ユーザーの不安をいたずらに増大させていることから、トレンドマイクロ社には一刻も早い対応が求められます。また、今回の発生が2度目であること（未確認のユーザー報告も含めれば3度目であること）、ダウンロードブロック対象が減るどころか増加していることから、「本問題単発の対応」ではなく、「将来に渡る包括的な対応」を求めています。
ただ、トレンドマイクロ社のサポートから返ってきている回答が、期待外れだったり、全くの的外れ（というか他人への回答がそのまま書かれている？）だったりすることから、少なからず、トレンドマイクロ社の対応に対して不満が沸いてきていることは確かです。
残念ながら本件のような問題は、「私という一人への対応」で済むものではなく、「INASOFTの多くのユーサー・ウイルスバスターの多くのユーザー全体への対応」を必要とする問題となります。トレンドマイクロ社は私一人に対して回答を返せば、それでオシマイになってしまう問題かもしれませんが、私はその時点では、ウイルスバスターによりもたらされた誤った情報により、ある程度の信頼を喪失していたり、あるいはトレンドマイクロサポートからの回答をINASOFTユーザー全体に周知したりする手間が生じます。
トレンドマイクロのサポートセンターにお願いしていることというのは、私に対する単発のサポートなのではなくて、もっと広い意味での救済をお願いしているというのは言うまでもありません。トレンドマイクロの発生させた問題により、私や多くのユーザーに、余計で多大な手間が発生させているのです。しかも、この問題は、私が把握しているだけですでに2回目であり、しかも現時点で問題が拡大しています。
つまり、3回目・4回目が発生していくことは容易に想像できる状態であり、そのたびに余計な手間が生まれたり、ユーザーから信頼を失ったりするのは、もう嫌なのです。
トレンドマイクロのサポートセンターには、3回目・4回目を発生させないような「再発防止策」を含んだ、未来に繋がる包括的対応を求めたいのです。
本件について、トレンドマイクロ社のサポートセンターへ問合せを行っております。なお、一部のユーザーからは「本当に大丈夫なのか？」などの、私自身を疑う問合せが存在する状況であり、経過を公表することがユーザーの不安を解消するために必要と考えることから、サポートから得られた情報を随時公開していくことにしました。
トレンドマイクロから得られた情報は、下記の通りです。
| # | 日時 | 対応 | 状況 |
|---|---|---|---|
| 1 | 2012/5/上旬 | ウイルスバスターが「すっきり!! デフラグ」を誤検知する現象が発生。 | 一度は的外れな回答が来たものの、その後誤検知であったとの連絡・謝罪があり、順次にブロック解除され、5月中旬までに全てのURLのブロック解除完了。 |
| 2 | 2012/5/28 | いじくるつくーる ver.7.73.09公開後、ダウンロード時にウイルスバスターによるブロックが発生するとのユーザー報告あり。 | この時点でキングソフトの誤検知もあったものの、すぐに誤検知と判明し、パターンファイルが修正された。 |
| 3 | 2012/5/29 | 当該ソフトのダウンロードURLとなる9つのURLを伝え、すぐ調査して欲しい旨をトレンドマイクロのサポートへ連絡。5/29に回答があったものの「現段階ではご連絡いただいた件について把握できかねる」という内容であった。 | これだけの情報を伝えて「把握できかねる」というのは、少し不満を覚える。 |
| 4 | 2012/5/30 | ダウンロードブロック画面を入手し、添付して再度詳細を調査するよう要望。さらに、ダウンロードブロックされるURLが増えたという報告があったため、そのURLも添えて調査を要望。5/30に回答があり「弊社にてご提供いただいた情報の解析を行っている」とのこと。 | 新しい情報待ち。 詳しい情報を伝えたのに「把握できかねる」とし、あくまでスクリーンショットを提示しないと動き始めてくれないというのは、悪い意味で形式的であり、不満を感じる。 |
| 5 | 2012/5/31 | ユーザー報告より、さらにダウンロードブロックされるURLが増えたとの報告あり。問題のURLを添え、早急に調査するよう再度要望。 なお、ウイルスバスターについては、今月上旬にも誤検知があった件があって問題が再発している点、また、問合せ中にも関わらず、むしろブロックされるURLが増加している点などを絡め、今回ブロックの件のみの対応をしてもらうのでは全く意味が無いことから、総合的な観点で、包括的な・未来に繋がる問題解決を探る方法について、対応をお願いする。 | この時点で、いくつかのURLは誤検知されなくなった状況は確認しているが、トレンドマイクロからの正式回答は来ていない。 |
| 6 | 2012/5/31 | 5/31に回答があったものの、こちらから問合せた内容とは全く異なる無関係な内容。 おそらく、他のユーザーからの質問を取り違えて回答したのではないかと思われる。 別ユーザーの回答を送ってしまうことは、情報漏洩にも繋がるものであり、大手セキュリティ企業としては大きな信用失墜に繋がるのではないか。こちらからの質問内容をよく確認し、再度回答するよう要請。 (当初は、こちらに回答内容の概要を記載しておりましたが、他のウイルスバスター顧客への回答内容が情報漏洩されたものである可能性を踏まえ、回答内容の概要は削除しました) | これには少しおどろいた。トレンドマイクロ社は、もう少ししっかりして欲しい。とりあえず本件について、もしかしたら回答送信が１人ずつズレているなどの重大な情報漏洩事案が発生しているのかも知れないと想定。重大な事象となる前に調査するよう具申する問合せを別口で送信。 |
| 7 | 2012/6/ 1 |
担当者が変わって回答あり。現時点で、ブロックされていたURLは、すべて解除されているとのこと。 また、情報漏洩を心配していた件については、担当者のスキル不足と、担当者間の行き違いにより生じたことであり、懸念していたような問題は発生していないことについて説明があった。 こちらからは、今後に関する懸念として、次のような質問をした。
|
担当者が変わったことで、意志が通じたことに少し安心している。それでも今後に通じる懸念事項があり、まだ予断を許さない。 なお、本件を受けて、ユーザーから一番届いている声は、やはり「トレンドマイクロ・ウイルスバスター」への信用失墜である。この点について改善したい意志があり協力を求められるならば、協力したいことを伝えた。 |
| 8 | 2012/6/ 2 |
前記質問事項について、担当部署と連絡・確認を取りたいため、少し時間がほしいとのこと。 こちらとしても、サポート部門だけの、内容無しの空っぽ宣言だけされても困るため、それについては了承。ただし、下記2点については緊急かつ絶対に実施して欲しい旨通知。
|
- |
| 9 | 2012/6/ 3 ～7 | 進展はありません。 ただし6/7より、B-CAS騒動の関連からか、当ページへのアクセス数が通常の20倍程度に膨らんでいるようです。 | 私や当サイトのユーザーの多くが待っているし、長期的に見ればトレンドマイクロの信頼失墜に繋がるわけであるし、少し急いでもらいたい。 |
| 10 | 2012/6/ 8 |
途中経過について連絡あり。引続き関連部署と確認・検討中とのこと。
まだまだ対応不十分な点は多いが、中間報告がもらえたことは評価したいです。 原因については、まだ調査中とのことで、とても気にしています。なぜ私のことを「オンライン詐欺」とし、しかもそれをトレンドマイクロが「確認」したのか、その経緯について、とても気になるので、徹底的に調査してもらいたいです。 再発の防止や、サポートのあり方について、真摯に検討してもらえているようで、うれしいと感じました。 ただ、他の転載先サイトについて配慮できないとされたことは、少し失望しています。他の転載先サイトでも、私と同じように「オンライン詐欺に関係している」と名指し批判され、それが冤罪で、悔しい思いをする人が出てくるかもしれないと思うと、とても苦しい思いです。トレンドマイクロ社では、「不可能だから理解してほしい」という前に、こういった人たちの気持ちを少しでも理解してくれているのか、疑問を感じます。 また、安全宣言についてもできかねるということで、とても失望しました。しかしこれは、私が「安全宣言」などという大それた言葉を使ってしまったために、トレンドマイクロ社が、高いハードルを想像してしまったのかもしれません。実際にはこれは、「ウイルスバスターにより毀損された私の名誉回復」であり「トレンドマイクロのような国際的大企業の言うことは信じても、私のような無名の作者が安全を叫んでも信じてくれないユーザーに信じてもらうための方法」です。トレンドマイクロに恥をかかせたいわけではないです。ただ単に、「パターンファイルの○○では、いじくるつくーるを誤判定していたので、最新のパターンファイルに変えてください」とアナウンスしてくれるだけでいいのです。そして私がそこへリンクすれば、今まで信じてくれなかった人も信じてくれるのです。それだけの簡単なことなのです。 |
いろいろとご検討いただけているようで、またその途中経過の報告もいただけて、少しだけ気が安らいだ。 ただ、冤罪被害をもたらした張本人として、名誉回復意識・加害者意識が薄い気がする。 なお、ツイッターなどでも述べているとおり、今回は「再発」であるし、ユーザーに迷惑がかかってしまっていることもあるため、多少粘着質と言われようとも、徹底的に追求していきたいと考えている。中途半端に納得してしまったり、泣き寝入りしてしまってはいけないと考えている。 |
| 11 | 2012/6/ 9 ～ | 進展を待機中です。 この間に、2つのニュースサイトに取り上げていただけましたので、ご紹介いたします。
ネット上を検索したり、ツイッター上を検索したりすると、多くのユーザーに興味・関心を持っていただけていることを確認できて、大変心強いです。これが大きなうねりとなり、セキュリティ業界に良い変化をもたらせたらうれしいです。 またニュースとして取り上げられたことを見て、多くの方からご声援をいただけました。ありがとうございます。 | - |
| 12 | 2012/6/23 |
原因と再発防止策を引続き検討中との中間報告あり。 また、直接対話する機会を設けたいとの話があったので、近々一気に話が進むかもしれません。ただ現在は、私の方の都合が悪く、直接対話の機会を設けにくい状況となっているため、調整中です。 | - |
| 13 | 2012/6/25 |
| - |
| 14 | 2012/6/28 |
直接会話させていただき回答と今後の方向性を得ました。詳細は後ほど。 今回、誤ブロックに際し、「…と確認した」などという、あたかも人間が確実に確認したかのような、ユーザーを誤解させるメッセージを表示していることへの改善については、貴重なご意見としてとらえ、関連部署に報告するとのことです。 通常であれば、この誤判定メッセージが表示されるときには、確実に危険なWebサイトのはずであり、通常であれば問題ないメッセージであるとのこと。 ただし、通常であれば希にしか起きないはずの誤判定が、どうして、今年5月に複数回連続して発生してしまったのかは、トレンドマイクロ社でも「どうしてそんなことが起きたのかわからない」とのことでした。 | 大変真摯に対応していただいている感を得られた。 |
| 15 | 2012/6/30 |
先日、直接会話でいただいた回答の内容を、一般向けに公開可能な情報として文章で正式に連絡を頂いたので、その旨掲載いたします。
| - |
| 16 | 2012/7/ 3 |
先日お聞きした再発防止策について詳細を聞いたところ、作者側で継続的な出費（トレンドマイクロ社へ支払うものではなく、経費として連続的に必要となる）が発生してしまうものであり、しかも、立て続けに手間が大きくかかってしまうものであった。作者としてこのような対策は受け入れは困難である。トレンドマイクロ社へ別の再発防止策の再考をお願いした。 【上記について、再発防止策の詳細を知りたいとの声を多数頂戴しておりますが、具体的な再発防止策についてはトレンドマイクロ社側より、セキュリティ上の理由で「伏せて欲しい」と要請されているものですので、公開は控えます】 そもそも本来、低確率でしか発生しないはずの誤検知が、今年5月に複数回連続で発生したことについて、原因不明のままとなっていることが気になる。考えてみれば4月まではこんな問題は一度も発生していなかったわけであるのだから、何か根本的な原因があって、こんなことになっているのではないか？ そこを対策せずして、作者側にコストをかけ続けさせて対策としようというのは、そもそも間違っていると考える。 | 以前に直接聞いたときとは話が変わっており、驚いている |
| 17 | 2012/7/ 8 |
すっきり!! デフラグにおいて、ウイルスバスターによる誤検知が、残念ながら再々発してしまったようです。(一部の情報によれば4月から)5月に繰り返し誤検知が発生し、その反省を生かした再発の防止をしているところでしたが、そのさなかにこのようなことが起きてしまったことは、大変残念でなりません。現在、トレンドマイクロ社には即時の対応を求めています。 トレンドマイクロ社の担当からは、本現象は「希にしか発生しないもの」であるという話を聞いておりましたが、トレンドマイクロ社の認識する「希」とは具体的にどれくらいの頻度のことなのか気になります。せめて、対応継続中の間に再発はして欲しくなかったというのが、私の思いです。 数年に一回しか発生しない「希」だったら、私も我慢ができるのですが、正直なところ、こう頻繁に、つきまとい行為みたいに繰り返し繰り返し誤検知されるというのは、もう勘弁して欲しいです。 | - |
| 18 | 2012/7/ 9 |
「いじくるつくーる」と「すっきり!! デフラグ」の当面の更新停止について 前述の苦情申し立てから約1日程度経過しましたが、残念ながらブロックは解除されておらず、トレンドマイクロ社からの回答も来ていません。 | - |
|
| |||
| 19 | 2012/7/10 |
朝の時点では、一部のブロックURLが解除されていないことと、逆にブロックされるURLが増えていることを確認。トレンドマイクロ社へは、問題への解決の努力をしているのか、再度の問合せを送信。 | 本件の解決への誠意が全く見られないことに怒りを感じる。 |
| 20 | 2012/7/10夜～11朝 |
まずは本日、2つのメディアにて、本件を取り上げていただけた。
トレンドマイクロ社には、事の重大さを理解していただきたい。 さて、トレンドマイクロ社より、ブロックされていた3つのURLについて、ブロック解除されたとの連絡があった。もらった連絡は下記の通り。
上記連絡を受けて、たしかに、これまでブロックされていたURLが解除されていることを確認した。しかし、今までブロックされていなかった他の3つのURLがブロックされていた。 再発防止策を着手し、モニタリングを継続し、再々発が発生してその対応中であるというのに、新たにブロックされるURLが増加するとはどういうことか？ まずは新たに発生した誤検知を解除するのは当然として、納得のいく回答をもらいたい。 【7/11追記】 | これがトレンドマイクロの仕事のやり方なのか？ |
| 21 | 2012/7/11夜 |
上記で報告をした、4つのURLがブロック解除されたとの連絡があった。また、再発防止策を話したいので電話をかけたいとの連絡があった。 上記連絡を受けて、たしかに、これまでブロックされていた4つのURLが解除されていることを確認した。しかし、今までブロックされていなかった別のURLがまた、ブロックされていた。 たしかに、ブロック解除連絡は事実であるけれども、それと共に別のURLがブロックされているというのは、どういうことか？ しかもそれが2回連続で行われるというのはどういうことか？ とてもではないが、まだまだ問題が拡大している状況で、再発防止ができるとは思えない。まず状況を整理し、今回の誤検知・連続誤検知が起きた理由をしっかり押さえてほしい。それからでないと、再発防止策など提案するのは無理ではないか？ トレンドマイクロ社へは、次のようなことを伝えました。
状況が整わないと、再発防止策の話など不可能ではないかと考えます。 【7/16 追記】本件について公開後、たくさんの励ましの声をいただきました。その中で、次のような声もありました。
トレンドマイクロ社のサポートからの情報では、誤検知発生頻度は「希」とのことでしたが、どうやら「希」とは言えない程度の誤検知が発生しているようです。窓の杜NEWSの記事でも「誤検知が多い」と述べられており、トレンドマイクロ社の真剣な対応が望まれます。 | 彼らの目的がよくわからない |
| 22 | 2012/7/12 |
ここ2日間で、ユーザーの皆様からはたくさんの応援のお便りをいただきました。それと併せて、トレンドマイクロ社へ聞いてみたいことというのも、いくつか寄せられましたので、ここで紹介します。
これらは、現状起きていることを把握する上で、あるいは、ユーザーが今後安心して過ごしていく上で重要なものであると考えます。これらはまとめて、トレンドマイクロ社への質問へ追加したいと思います。 追加で質問のある方は、メールかフィードバックページからどうぞ。 | - |
| 23 | 2012/7/13 |
7/12にトレンドマイクロ社より回答あり。INASOFTで公開している「すっきり!! デフラグ」の全ダウンロードURLについて把握し、それらへの誤検知が発生しないようにしたとの連絡があった。実際、現時点で誤検知が一切発生していないことを確認した。また、誤検知・連続誤検知の原因について「継続調査の結果、昨日時点で原因特定に至った」「それに基づいた再発防止策を構築した」との連絡があった。そのため、これらを説明するために、電話で話をする機会を設けたいとの連絡があった。 ただ、私としては、今日までに多くのユーザーやソフトウェア開発者の声を聞いた結果、「ダウンロードブロック時のメッセージへの恐怖」についてこそ、まずは最優先にて解決すべき問題であるとして理解したため、次の順序で解決を進めていくことを提案した。
なお以前の連続誤検知問題解決の際、私が焦っていたため、色々と理解したつもりになってしまっていたことや、「希」という言葉に勝手な思い込みを抱いていたことや、メッセージ改善について軽んじていたことが、今回の再々誤検知に繋がってしまったと反省している。今回は更新停止を宣言したこともあり、また、前回の私の焦りによる誤検知発生の経緯もあるため、慎重に確実に事を進めていくことも提案した。 | - |
| 24 | 2012/7/14 |
7/13にトレンドマイクロ社より回答あり。要望と質問に正確な回答をしたいので、正式な回答を 7/17 に行いたい旨の連絡があったので了承。 なお今回は、前回（再々誤検知の前）のやりとりにおいて、私が過剰に焦りすぎて結論を出そうとして失敗した経緯を踏まえ、時間をかけるべきところにはかけるようにして、結論を出したいと考えている。そのため、正式回答が7/17より後にずれ込むことになった場合も、事前に連絡をもらえればよいということにしている。 | - |
| 25 | 2012/7/15 |
今回の、トレンドマイクロ社ウイルスバスター誤検知再々発対応の件では、ユーザーの皆様に多大なご心配をおかけしており申し訳ございません。 ここ数日で、プライベートの方でも本業の方でも、とてもたくさんの方から励ましや応援の声をかけていただきました。また、ユーザーの皆様からはたくさんの応援のお便りをいただきました。とてもうれしいです。 その中には、心配する声として、「こういうことが原因になって、誤検知を誘発したのではないか？」という予想も多く頂いております。ありがとうございます。 誤検知原因について、いずれトレンドマイクロ社からは回答をいただけることになっておりますが、せっかくなのでここでご紹介させて頂きたいと思います。
たくさんのご意見、ありがとうございました。 | - |
| 26 | 2012/7/17 |
まず本日、窓の杜で取り上げて頂きました：窓の杜【＃モリトーク】第17話「ニュースでは伝わらない作者の思い 」 また、以前にユーザー・他開発者から寄せられた上記質問についても、一般公開可能な情報としてご回答をいただきましたので、下記に記載いたします。
【7/19追記】本件公開後、様々な意見や感想が寄せられております。例えば…
などです。私の知る範囲でお答えしますと、そもそも、上記の回答は、「追加でユーザー・他開発者から寄せられた質問に対する回答のみ」となっており、今回の誤検知・連鎖誤検知の原因を述べたり、その再発防止策を述べたものではありません。それらは後日、きちんと回答されるものと信じています。 「解除の際に確認した解析手法」については、聞いても答えてもらえないでしょうから、あえて聞いていません。おそらく例の「セキュリティ上の理由」の壁に阻まれてしまうことでしょう。あえて聞いてみたい場合は、トレンドマイクロ社に直接問い合わせてみてください。もしかしたら、他言無用と念押しされた上で、答えをもらえるかもしれませんし。（あちらも、私に教えてしまうと、いつWeb上で公開されてしまうかわからないので、あえて教えてくれないのでしょうから） 次に「場当たり的な対応」かどうかですが、今はとりあえず「場当たり的な対応で良し」としています。具体的には書けませんが、現実的に現在行っている対策はそういった類いのものですので、「場当たり的対応」で間違いありません。 本格的な対応は、後日説明されると信じている「再発防止策」で行われることになっています。 そうではなく、この回答の文言そのものが「場当たり的対応」と感じられてしまっているのかもしれません。それについては、私も適切な返答を持ち合わせていません。 | 大変明確な回答を頂けました。 |
| 27 | 2012/7/19 |
ネット上を見ておりますと、本件に関して「作者が一方的に述べているだけになっている」「他のメディアにおいても、作者が述べていることを引用しているだけとなっている」「巨大掲示板の記述や、まとめサイトの記事も、これらを引用しているだけになっている」「だから、トレンドマイクロ者側の見解を一次ソースとして知る手段が欲しい」との書き込みが目に入りました。 実際、本件については、私が私の意見を書いたり、トレンドマイクロ社からの回答を、私が意訳して書いたりしているものばかりとなっており、トレンドマイクロ者側の直接の声を知ることができていません。それについて、トレンドマイクロ社側の意見を聞いてみましたところ、 サポートセンターへお問い合わせいただいた際のやりとり、詳細について、弊社より個別に進捗を公開することは個人情報、プライバシーの観点から実施しておりません。 との回答がありました。
個別にウイルスバスタークラブセンターへお問い合わせをいただいた際は、対応させていただいております。 との回答をもらっているので、どうしても気になるという方は、トレンドマイクロ社へ直接おたずねお尋ねいただきたく、よろしくお願いします。 【追記】 昨日は、いただいた回答に対し怒り、我を忘れ、誰も求めていないような個人的な感想を書いてしまっておりました。またトレンドマイクロ社へ、現在最優先でお願いしているのは「ブロック時のメッセージの改正」であるにも関わらず、余計な注文を出してしまっておりました。 ちょっと最近、トレンドマイクロ社との頻繁すぎるやりとりで、疲れてしまっているようです。少し、休息が欲しい…。 なお、巨大掲示板だったか、まとめサイトのコメントだったかに書かれていた疑問で「作者は、いじくるつくーると、すっきり!! デフラグを、ウイルスバスターの言いなりの形に改悪してしまうのか？」という趣旨の書き込みがあったのですが、そのようなことはしないつもりです。 現在の「ブロック時のメッセージの改正」が終わり、原因・再発防止策を聞いた後、必要とあれば、なんらかの改変を加えることはあるかもしれませんが、それは必要最低限のものとなるでしょう。あるいは、現状のまま終焉を迎えるべきと判断することもあるかもしれません。どういう形が適切で、結果どういう形になるのかは、まだわかりません。 ここしばらく、本件に関連し、メールの送受信量が増加し、Webサイト編集も頻繁になり、本来やりたいはずの趣味プログラム開発がなおざりになっています。 ネット上を、大型掲示板やまとめサイトのコメントを求めて、徘徊することも増えました。それによって受ける精神的ダメージも蓄積してきた気がします。 ちょっと前までは、趣味でのプログラム開発って、楽しいものでした。まぁ、15年くらい前は電話回線でのアップロードにイライラしたり、10年前～5年前くらいは雑誌収録に関連する編集者とのトラブルでイライラしたり、苦労がなかったわけではありませんが、長期にわたり継続的にトラブルが起きてイライラしたり、精神的に疲れ果てるまでに至ったことは一度もありませんでした。 今の時代は、趣味プログラム開発にとって、絶望の時代になってしまったようです。昔はもっと楽しかったし気軽だった。こんな気苦労を背負うはずはなかった。昔に戻りたいです。 ところで最後に一つ、大型掲示板だったか、まとめサイトのコメントに書かれていたことで気になったのですが、 ============================INASOFTって、企業サイトで云々… ============================ みたいな記述がありました。誤解しないでいただきたいのですが、うちのサイトは個人サイトです。たまに複数人でソフトウェア開発をすることもありますが、基本的には一人で回しています。僕自身は、本業を他に持っています。 というわけで、うちには法務部門もありませんし、代替人がいるわけでもありませんし、法人っぽい文章が書けるわけでもありません。その点は正しくご理解いただければと思います。 | - |
| 28 | 2012/7/22 |
「あなたがネット上に、ウイルス感染したファイルを置いたのではないかという連絡が来た」と、プロバイダから電話がありました。 まさか、プロバイダからこんな連絡が来るとは思いませんでした。とりあえずプロバイダの方には、それは誤検知であって問題ない旨説明したのですが……。 すみませんが、プロバイダへ連絡をするのは止めてください。せめて、トレンドマイクロへ連絡してください。連絡先はこちらをご参考に。よろしくお願いします。 今日まで一生懸命、本件の周知には努めてきましたが、なんだか根本的に周知が足りていないのかもしれないですね。トレンドマイクロ社へ、注意の呼びかけをお願いしても断られていますし………ほんと、なんとかならないもんかな、これ。休日にゆっくりテレビを観ていたらプロバイダから疑いの電話とか、ちょっと、心臓に悪いです。 | - |
| 29 | 2012/7/24 |
トレンドマイクロ社とは関係ありませんが、誤検知関連で一つ。 キングソフト社から、「KINGSOFT Internet Security」を含むいくつかの製品について、当サイトの配布物に同梱しないか、という提案がありました。 しかし、2ヶ月前に、その KINGSOFT Internet Security によって、当サイトのソフトは誤検知されたばかりなんですけどね……。もうちょっと、空気を読んで、ほとぼりを冷ますとか、そういったことをしないんでしょうか。 なんだか、どっと疲れました。 | - |
| 30 | 2012/7/27 |
トレンドマイクロ社より連絡がありまして、今回の問題の発端となっていた、誤解される危険性の高いブロックメッセージについて、改正することを約束したいただけました。 誤検知時に表示されていたブロックメッセージはこちら このメッセージには、
などの問題があり、私や何人かの利用者より改正を要望する声があったそうです。そのため、仮に誤検知が再々々々発した場合や、他の開発者が誤検知の被害に逢った場合、とても大きな誤解を招く恐れがありました。 今回、トレンドマイクロ社からの連絡によれば、
という改善を行ったものになっているとのことです。なお、具体的なメッセージ文言や、いつ頃からこのメッセージが表示されるようになるかについては、まだ非公開とされています。 ただし、すでに社内での調整が完了し、具体的な作業に着手されているものであり、かつ、「今回の改善について、決定者の上位者や株主などの意見で取り消されることはない」「他ユーザーの声で取り消されることはない」との確約もいただいておりますので、確実にメッセージが改正されるものと確信しています。 なお、本件に関しまして質問等ある場合は、私を通してではなく、こちらをご参考にトレンドマイクロ社へ直接、お問い合わせいただければと思います。 | この問題の解決が約束されたことで、ようやく次のフェーズ（原因の確認）に進むことができます。 |
| 31 | 2012/8/ 1 |
トレンドマイクロ社より連絡がありまして、今回の誤検知の「原因」についてご説明がありました。 ■原因について 少し補足しますと、ダウンロードURLの変化が起因したものであり、要は、すっきり!! デフラグや、いじくるつくーるが、デフラグをしたりレジストリを編集していることが原因ではないとのことでした。URL文字列を処理を行う段階での不具合での誤検知であって、ファイルの中身の検閲までは到達していないということです。そもそも最近の、誤検知前後の差異（誤検知されていないときと、誤検知されたときの差異）は、ヘルプ＆バージョン情報ダイアログ記載のINASOFTのWebサイトのURLが yoshibaworks.com から inaosft.org に変わったことくらいだったわけですから、デフラグやレジストリが原因でないのは状況と合致しています。 また、内容に変化が無くとも、ダウンロードURLに変化があれば、同じ問題は再発するそうです。 そこでお願いがあります。当サイトの公開物は自由に配布して良いということになっており、不特定多数のミラーサイトが存在していると思われます。もし、当サイトの公開物をミラーしている方がいれば、私かトレンドマイクロに連絡してもらえれば、誤検知されないよう対処を行ってもらいますので、是非連絡をお願いします。 トレンドマイクロ社へは、追加で次の質問を行っています。
【皆様へのお願い】この原因説明で問題ないかどうか、ユーザーの皆様からの第三者意見を募りたいと思います。恐れ入りますが、
について、フィードバックページよりお寄せいただければと思います。よろしくお願いします。 【ご意見募集終了のお知らせ】たくさんのご意見ありがとうございました。ご意見の募集は終了いたしました。 | ご意見をお待ちしています。 なお、フィードバックページだけでなく、明日以降のブログ「管理人のひとこと」(明日話題にします)のコメント欄、メール、Twitter・Facebook・Google＋へのリプライ・コメントでも募集していますので、よろしくお願いします。 私だけでなく、トレンドマイクロ宛てにも同様のご意見をお送りいただければ、効果は高いと思います。 【20:15 回答追記】追加の質問について、回答をいただいたので追記しました。 |
| 32 | 2012/8/ 7 |
トレンドマイクロ社からの「原因」に関する回答について一週間検討を行い、また、第三者意見も募って参りましたが、残念ながら、この回答では原因は把握できないということになりました。 今回は「セキュリティ上の理由」（説明することによりセキュリティホールが生じ、マルウェア開発者に突かれてしまう恐れ）により説明が十分に行われなかったわけですが、それにしても、同理由により会話がガードされることが多すぎて、これではトレンドマイクロ社が本当に原因を的確に把握しているのか、もしかしたら、把握しているのは建前だけで、実際には同理由を盾にすれば追求されないとの思惑で動いているだけではないかという懸念も生じました。以上のことより、再説明が必要との判断となりました。 以下に、再説明を要望するに至った経緯を記述します。 今回は事前にトレンドマイクロ社に通知してあった、3つの観点により評価を行った。
評価は以下の通り。
「原因の特定」は非常に重要なチェックポイントになっているので、ここで先に進むべきかどうかの判断は、慎重に行うべきと考えた。 安易に先に進むことにより、後になってから、作者や、他の開発者が不幸な状況に陥るのはどうしても避けなければならない。 今回は再三者意見も募集したが、「状況を理解させようとする気がない」「見下した回答である」「しっくりこない、腑に落ちない」のような、やはり説明が十分でないことの意見ばかりとなっていた。 他にも、「誤検知率を把握していながら問題解決を怠ったのはなぜか」とか、「原因が明かせないのは仕方がないとしても障害を作り込んでしまった開発体制上の問題はないのか／ 初動体制として、障害を認識したのに対応をとるのに時間を要したのはなぜか」などの動機的要因まで明かされないのはおかしいとする意見もあった。 1件だけ、「先に進めるべき」という賛成意見もあったが、「今後の誤検知率増加があったとしても、それを我慢してでも、更新が止まってしまうのは嫌だから」という消極的理由による賛成となっており、やはり原因に納得がいっているとはいえないものとなっていた。 上に述べた注意点を参考に、もう一度、原因の再解析・再構築と再説明をお願いしたい。特に期限は設けないが、次の観点での解決をお願いしたい。
| - |
| 33 | 2012/8/ 9 |
昨日、「原因」説明に対する追加質問への回答をいただけました。 (1)原因を掴んでいることの証明。再発防止策を構築するだけの準備ができていることの証明 ⇒セキュリティ上の理由を避けての説明はできかねる。しかし、特定した原因に対して弊社が対策を検討し、今後対応予定があることは事実である。原因を確実に掴んでいるからこそ、再発防止策を用意でき、案内できることが可能になっている点を、何卒ご理解いただきたい。 (2)障害を作り込んでしまった開発体制上の要因に関する説明 ⇒回答にはお時間をいただきたい。 (3)初動体制が遅れてしまった理由 ⇒（5月はじめより発生している一連の誤検知について）サポート部署では同一の事象としてとらえているものの、担当部署では別事象としてとらえ処理を行っていたため、関連性の把握に時間がかかってしまった。また、連絡をいただいてから対応が完了するまで、連絡をする配慮を怠ってしまっていた。今後は被害拡大を防ぐために、部署間の情報連携を徹底していく。 トレンドマイクロ社へは次のように伝えました。 (1)については、十分な回答とは言えないが、このまま燻っていても仕方がないので、原因の理解については一時保留とする。再発防止策の説明や、代替としての(2)の説明を聞いて理解の助けとする。もしこれらの説明が不十分であれば、再び(1)に戻って説明を聞き直すこととしたい。 (2)については、お待ちする。 (3)については、部署間のより一層の連携をお願いする。 | - |
| 34 | 2012/8/14 |
トレンドマイクロ社より「再発防止策」について説明をいただきました。 なお、その内容については、一般に公開してしまうことで、マルウェアの拡販に繋がる可能性やマルウェアの温床になってしまう可能性、また、その踏み台のリスクに繋がる可能性がある（セキュリティ上の理由）ということで非公開を求められておりますので、私の方では、非公開といたします。追加情報等お知りになりたい方は、すみませんが、トレンドマイクロ社へお問い合わせいただければと思います。 なお、再発防止策の実施時期については、半年を目処に実施するということを聞いております。つまり、2013年2月頃より実施予定ということかと思います。 これを踏まえまして、また、段階的に実施されるというその内容も踏まえ、現在更新停止をしている「いじくるつくーる」「すっきり!! デフラグ」の更新再開についても、2013年2月頃より行うことになるのではないかと思います。あくまで目安ですので、段階や状況を踏まえて、その時期は前後するのではないかと考えております。 | 【追記 8/16】 次のような質問がありました。
私としては、『「セキュリティ上の理由」の理由』そのものについては、社外秘ではないという認識です。むしろ、再発防止策を非公開とすることとの併記については、トレンドマイクロ社より求められたことであります。 また、私が一般公開扱いとしている情報についても、トレンドマイクロ社から事前に一般公開可能として許可されている情報に限っておりますから、トレンドマイクロ社からの情報を無許可でバラまいているわけではありません。 あくまで本件解決に向けては、トレンドマイクロ社と共同で事を進めています。 |
| 35 | 2012/8/16 |
先日、トレンドマイクロ社より再発防止策の実施時期について説明があったことについて紹介しました。 それについて、いくつか質問が寄せられましたのでお答えしておこうと思います。
すみませんが質問や疑問については、作者を代理人とするのではなく、直接トレンドマイクロ社の方へ届けていただければと思います。 | 【追記】最近、作者を、対トレンドマイクロ社の窓口か何かであると誤解され、トレンドマイクロ社への要望や苦情等をぶつけられることがあります。 しかし作者はトレンドマイクロ社の窓口ではありませんので、トレンドマイクロ社への要望や苦情、ウイルスバスター等に関する相談事や、「うちのサイトで作成中の制作物は大丈夫か」「うちのサイトで公開予定の制作物は大丈夫か」などの質問については、トレンドマイクロ社へ直接、お届けいただければと思います。 本件をトレンドマイクロ社の方へ持ちかけたところ、トレンドマイクロ社の方からも次のような回答をもらっておりますので、ご参考にしていただければと思います。 一般のお客さまからお問い合わせがあった場合には、弊社で対応いたします。 また、以前ご案内いたしました「Trend Micro Site Safety Center」でWebサイトの安全性の評価結果の確認、フィードバックができますので再度下記FAQのご案内をお願いいたします。 Trend Micro Site Safety Center について こちらについては、シリアル番号なしの相談・購入前相談など、ウイルスバスターの利用者でなくても問合せができる窓口であると聞いています。 作者の負荷軽減のため、ご協力をお願いします。 |
| 36 | 2012/8/19 |
トレンドマイクロ社より「安全判定」としていただいた「すっきり!! デフラグ」のダウンロードURLのうちの1つが、再び危険判定となりブロックされていました。  一度安全と判定されたURLが、いきなり危険と再判定され、ブロックされてしまうというのは初めてのことです。実際にダウンロードして確認してみましたが、内容が書き換わっているということはなく、なぜウイルスバスターが突然、ブロックするようになってしまったのか、理解できません。 トレンドマイクロ社には即時の対応をお願いしています。 本URLは、以前に担当者より直接、安全である旨連絡を受けたものです。また、トレンドマイクロ社は再発しないようにするためのモニタリングを実施中のはずであり、だからこそ半年後の再発防止策を待つことを了承したものでもあります。しかしながら、いったん安全と判定したURLを危険と判定してしまうのでは、この前提が崩れてしまいます。継続実施中のモニタリングはどこへ行ってしまったのでしょうか？ 現在、トレンドマイクロ社には、現在発生してしまっている問題の即時対応をお願いしているところではありますが、今後は「再発防止策完了」まで継続して実施すべき事は何か？考えていただこうと思っています。 | - |
| 37 | 2012/8/20 |
本日、トレンドマイクロ社より返信があり、ブロックしていたURLの解除を行ったとのことでした。 一度安全と評価しなおしたはずのURLが、再び危険と評価されて、ブロックされてしまった原因については、現在調査中とのことです。 トレンドマイクロ社へは、追加で次のような質問等を送っています。
これはとても危険なことです。これまでトレンドマイクロ社が行ってきた対応や対策は、暗黙のうちに、「一度安全と評価し直したURLが、（内容が変化することなしに）再び危険と評価されることはない」ことに基づいているためです。ここが崩れると、これまでの対応や対策に関するトレンドマイクロ社からの説明が破綻してしまいます。 また、以前にトレンドマイクロ社から受けた説明に寄れば、今回問題となっている「誤検知」の原因は、ファイルの中身を見ることなく、URL文字列を処理する段階で発生する不具合に起因しているとのことですから、誰のサイトでも発生しうる問題であるということです。デフラグをしているから・レジストリを編集しているから、ということが原因になっているわけではなく、無差別的に誤検知される可能性があります。今安全と評価されているからといっても、明日には危険と評価され直されてしまうかもしれないということです。 かなり危なっかしい状況のようですので、まだまだ注視していく必要があります。 | - |
| 38 | 2012/8/22 |
8月19日に、既存URLに対するウイルスバスターの誤検知が発生した件に関しまして、トレンドマイクロ社より原因と今後について回答をいただけました。「セキュリティ上の理由」により詳細を書くことは認められていませんので、認められている範囲で概要だけ書きますと、
とのことでした。 | - |
| 39 | 2012/8/31 |
昨日、ウイルスバスターの新製品が発売され、ブロック時メッセージの改正が行われた旨、トレンドマイクロ社より連絡がありました。 詳細は確認中です。 | - |
| 40 | 2012/9/ 6 |
既報の通り、トレンドマイクロ社より「ウイルスバスター」の新製品が発売され、ブロック時メッセージの改正が行われた旨の連絡がありました。 残念ながら、当サイトでその詳細情報を案内することは認められておりませんが、トレンドマイクロ社にその内容を案内するFAQを作っていただきまして、ご案内できる段階になりました。
上記ページには、ブロックされた場合に表示されるメッセージ内容とその画像と、ブロックされたページが問題ない場合の対処方法について記載されています。 今回、改正された表示内容に関する評価は行いません。 なお、これはブロックの発生する根本原因として以前に説明を受けた「ウイルスバスター自身の不具合」が治ったわけではありません。ただ、今回の改正を受けまして、問題解決に対して一定の進捗が見られたことが認められる状態となりましたから、更新保留状態となっていた「いじくるつくーる」の新バージョンについて、更新を行いましたので、併せてご案内いたします。 複数回の誤検知の発生している「すっきり!! デフラグ」については、引き続き更新を保留します。 | - |
| 41 | 2012/9/ 7 |
本件について、窓の杜NEWSで取り上げていただけました。 なお、いくつか、「これで問題は全て解決したのか？」というお問い合わせをいただいております。上の記事にも書いてあるとおり、問題が解決したわけではありません。今回は、問題が発生したときに表示されるメッセージが変わっただけです。 トレンドマイクロ社の説明する原因（ファイルの中身を吟味する前の、URL文字列を処理する過程に不具合があって誤検知が発生した件）の解決については、来年2月までかかると聞いています。真の問題解決には、来年2月まで待つ必要があります。 | - |
| 42 | 2012/9/26 |
8月に無害認定をしてもらったはずのジョークソフトのうち2つが、ウイルスバスターのリアルタイム検索により、スパイウェアとみなされ削除されてしまう現象が発生しました。 
たしかにこのソフトはジョークソフトです。本ソフトは13年前より公開され、Vectorや様々な雑誌などへの転載されたジョークソフトであるわけですが、ジョークソフトであることだけを理由に、ユーザーへの確認を求めることもなく、ファイル展開後いきなり削除されてしまうというのは、とても悲しいことです。 特に、今年8月にトレンドマイクロ社の担当者の方に確認をしてもらい、無害認定をしてもらってWeb側でブロックが発生しないようにしてもらった後だというのに、それがリアルタイム検索側で引っかかってしまうというのは、ちょっと、どうなのかなぁと思います。 現在、本ソフトの無害認定をしてもらったトレンドマイクロ社の担当の方に、確認をお願いしています。 | - |
| 43 | 2012/9/30 |
上記の一部ジョークソフトの件に関しまして、まだ正式な返答はもらえていませんが、途中経過を聞く感じでは、僕の感触としては「渋られているな」という感じです。 残念ながら「ジョークソフトとは一般的にPCを停止させてしまう恐れがあるものである」ということみたいで、ジョークソフトを検出するのは正当であるという方向になりそう。 ただ百歩譲って検出は良いとしても、強制削除とか、スパイウェア扱いとかは止めていただきたい。到底納得できない。もしノートンとか別のソフトが「ウイルスバスターはMacを起動させなくする恐れがあるからスパイウェアとして強制削除する」と言い、ご理解くださいとか言われても、トレンドマイクロ社は納得しないでしょうし。それと同じ事で。 なんだか心底ガッカリしています。 このまま「強制削除は正当」ってことで落ち着いてしまったら、たぶん、モチベーション大幅ダウンは否めません。今でも1つソフトを公開・更新するたびにトレンドマイクロ社にお伺いを立てるような状況になっちゃっていますし(β版含む）、誰のための何のための活動なんだかわからなくなってきています。大検閲時代の到来です。少しフリーソフトのこととか忘れて過ごしたいです。まだ最終的な返事はもらっていないのでわかりませんが、おそらく当面は活動停止ってことにしようかと思います。 Twitterで送られてきたmentionによれば、僕は恨まれていて「ウイルスバスターが何かケチを付けて検知するとしたら当たり前」だと思われているらしいですし、巨大掲示板では「いじくるつくーる」も「すっきり!! デフラグ」もオワコンで、無くなっても誰も困らないんだそうですし。 まぁこの話が真実かは知りませんが、どうあれ、頭を冷やす期間とか、モチベーションが再び向上するのを待つ期間ってのが必要な気がしています。 | - |
| 44 | 2012/10/1 |
上記の一部ジョークソフトの件に関しまして、正式に回答が来ました。 要するに「今回の検知は正当なもの」だが「検出の結果、スパイウェアとすること・強制削除していることは、貴重な意見として報告する」とのことです。 残念ながら過去の事例から言って「貴重な意見として報告する」とは、何もしないことを意味していますので、つまり、「このままスパイウェア扱いをし、強制削除し続ける」ことを暗に示されたのだと考えています。 大変ひどい屈辱を受けたと考えています。とりあえず再考を促しておりますが、トレンドマイクロ社の体質から考えて、効果は無いでしょう。心底ガッカリしました。どうしてここまでひどい対応ができるのでしょうか？ 無視できるものなら無視したいです。サイト上に「トレンドマイクロ製品使用環境は保証対象外」と書いたり、ユーザーへ積極的にウイルスバスターの使用を止めるよう呼びかけるなど、様々なアイディアはいろんな人からいただいています。しかし、現にウイルスバスターのユーザーはたくさんおり、無視できない存在です。また、いわゆる一部の「念のため厨」と呼ばれる人からの事細かい報告（無視せよ書いてありますが念のため報告しますとか、誤検知だとは思いますが念のため転載は取りやめますとか、社内規定のせいで社内利用は停止しないといけないんですよとか）は目に入るだけでイライラしてきます。そして私自身、トレンドマイクロ社からここまでひどい仕打ちを受けて、平静な心でフリーソフトを作り続けられるほど人間ができていません。 | - |
| 45 | 2012/10/3 |
上記の一部ジョークソフトの件に関しまして、トレンドマイクロ社からの最終回答が来ました。その結果、今後もスパイウェアとして検知し削除するとのこと。作者としては、理解もしないし納得もしないと返答をしましたが、もはや絶望的です。 いちおうスパイウェアについて、Webサイト上の記載を今後改めていくとのことでしたが、そんなことはどうでもよくて、まずスパイウェアという語の持つ悪い意味の方が先行するでしょう。サイト上の案内が変わってもそれは変わりません。また、いったんでも削除されるという屈辱的行為は変わらないわけで、作者のプライドはひどく傷つけられました。 最後の希望として、本件について「理解もしないし納得もしない」旨伝え、最後の再考を促しました。 | - |
| 46 | 2012/10/5 |
上記の一部ジョークソフトの件に関しまして、再考の結果の回答をいただきましたが、「メッセージで促してはいるものの、実際にパソコンの操作に支障をきたす場合がある」とのことで、判定を覆すことはできませんでした。大変残念です。 私としては、百歩譲って検出までは仕方がないとしても、スパイウェア扱い・強制削除は到底納得できるものではありません。特に、対外的なスパイウェアの定義を変えてまで、本ソフトを「スパイウェア」と認定することには強い反発があります。しかし、これ以上の交渉は無意味であることを悟りましたので、諦めることにしました。 また、本件を受けて、トレンドマイクロ者の対応に失望を覚えていることも確かですが、昨今のPC業界・オンラインソフト業界を取り巻く状況についていけない自分がいることもわかり、また、それに対応できないほど疲れていることもわかりました。しばらく休ませてください。 | - |
| 47 | 2012/10/10 |
今後については、次のようになりました。
なお、ジョークソフトをスパイウェアと見なし削除された後、それを復活させる方法について案内されましたが、それを受取り、ここで掲示することは、トレンドマイクロによるスパイウェア認定・強制削除行為を作者が認めたとみなされることに繋がりかねず、それは大変屈辱的なことであるため、受取り・掲示は拒否しました。また、あえてジョークソフトをダウンロードして使おうとするくらいのスキルのある人ならば、そんな方法など、案内されなくてもわかるでしょうし。 (作者が気にしているのは、スパイウェア扱いを受けていること、強制削除されてしまうことの屈辱であり、それを復活させる方法があるのかないのかは、もはやどうでもいい。というか、上にも書いたとおり、ウイルスバスター使用者のことは面倒は見ませんので、ここに掲示する意味もない) おそらく、よっぽどのことが無い限りは、このページの更新は、これでおしまいです。長い間見守っていただき、ありがとうございました。 | - |
| 48 | 2014/ 1/21 |
| - |
