Windows Updateをサムスン製PCがユーザーに無断で無効化していたことが判明

最新10レス
1 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 18:16:42.48 ID:KKapVJn0

毎月配信されるWindows Updateは、セキュリ ティを更新したりバグを修正したりしてWindo ws搭載PCを最新版に保つものです。
ユーザーが安全にPCを使用するのに不可欠なWindows U pdateですが、
サムスン製のPCがユーザーに無断で配信を無効化していたことが判明しました 。

Debugging and reverse engineering: Samsung deliberately disabling Windows Update http://bsodanalysis.blogspot.in/2015/06/samsu ng-deliberately-disabling-windows.html

Samsung silently disabling Windows Update on some computers [Updated] | Ars Technica UK http://arstechnica.co.uk/information-technolog y/2015/06/samsung-silently-disabling-windows -update-on-some-computers/

ことの発端は、MicrosoftのMost Valuable Prof essional(MVP)でデバッグやリバースエンジニアリングを専門とするPatrick Barker氏が、
あるユーザーから相談を受けたことでした。
ユーザーがBarker氏に相談したのは、
定期的に配信されるはずのWindows Updateがサムスン製のP Cでは時折配信されないというもの。
相談を受けたBarker氏がユーザーのサムスン製PCをAudi tpolコマンドで調査したところ、信じられないものを発見します。

Barker氏が発見したのは「Disable_Windowsup date.exe」というアプリケーションが、
PCを起動するたびに実行され配信されるはずのWindo ws Updateを無効化していたことです。
さらに調査を続けたところ、「Disable_Windowsupda te.exe」というファイルが
「Samsung SW Upda te」というサムスン独自のアップデートおよびソフトウェアインストールツールに含まれていたことも分かりました。

Barker氏によると、Samsung SW Updateは定期的に
「Disable_Windowsupdate.exe」をサムスンのサーバから直接ダウンロードし実行していたとのこと。
調査で判明した事実に一抹の不安を覚えたBarker氏は、サムスンのカスタマーサポートにチャットで相談することにします。

2015年06月25日 13時15分00秒
http://gigazine.net/news/20150625-samsung-disable-windows-update/

>>2以降へ続く

2 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 18:17:34.43 ID:KKapVJn0

>>1の続き

Barker氏から「なぜSamsung SW UpdateはWin dows Updateを無効にしているのか？」と聞かれたカスタマーサポートは
「Samsung SW Upd ateは自動的にハードウェアを検知して必要なドライバーのインストールを行うツールであり、
Windows Updateやレジストリには何の影響もありません」と返答。

カスタマーサポートの回答に対してBarker氏が 「失礼ですが、あなたは間違っていると思いますよ。
Samsung SW Updateは『Disable_Windo wsupdate.exe』というexeファイルをダウンロードしており、
Windows Updateは常時無効化されます。
もしSamsung SW Updateをアンインストールすれば、Windows Updateは有効になりますか？」と詰め寄ると、
カスタマーサポートは「Windows Updateを有効にすると、
動作するしないに関わらずPC上のすべてのハードウェア用のデフォルトドライバがインストールされます。
例えば、USB 3.0ポートを搭載した ノートPCにWindows Updateをインストールするとポートが動作しない可能性があります。
こういったことを防ぐためにSamsung SW Updat eはWindows Updateを無効化しているのです」と、
先とは一転してSamsung SW UpdateがWin dows Updateを無効化していることを認める発言をしました。

カスタマーサポートの回答を得たBarker氏は
「どうしてOEMのサムスンがユーザーに無断でWindows Updateを無効にしてしまうのか？ユーザーに脆弱性を与えたいのか？」と話しており、
サムスンの行為を理解できないといった様子です。

Barker氏によって発見された同問題について、IT関連メディアのArs Technica UKがサムスンに問い合わせたところ、
「Windows 8.1に関するBarker氏の指摘に関しては当社で確認しています。
セキュリティの問題には真剣に取り組み、Microsoftと協力して調査をしていきます」という回答を得たとのことです。

2015年06月25日 13時15分00秒
http://gigazine.net/news/20150625-samsung-disable-windows-update/

3 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 18:40:59.03 ID:wQbzB/hj

韓国製電子機器買う時点で間違い

4 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 18:40:59.03 ID:wQbzB/hj

韓国製電子機器買う時点で間違い

5 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 18:51:12.68 ID:3d4iBjAH

:|　.　:|　　　　.! .l .l .i::l
:|　.　:|∧∧　.! .l .l .i::l　
:| .＿_|｀∀´>:| .i .i .|.:!
:|::||□|￣￣￣～～～
└ｌ[￣]-――――
:::::::~＜⌒／⌒ヾ-、_　
::::／＜_/＿＿＿＿ノ

.:|　.　ヾ'　ピシャッ！ ＝　　　.／|　　　　|
.:|　.　:|. ∧∧　 .! .l .l .i::l　　　 ||　|∧_,∧.|
.:|　.　:|=(　 #)= .! .l .l .i::l　　　..||. <｀∀´*.|
.:| .＿_|と　　|　 :| .i .i .|.:!　　　 ||oと.　 Ｕ .|
.:|::||□|. |　　|￣～～～.　　　 ||　|し―J |
└ｌ[￣]-し^Ｊ―――――― .||／彡￣ ｶﾞﾁｬ
::::::::::／　　　　　　　　　　　　
::::／

6 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 18:56:32.02 ID:06JPslVX

安定のチョンスパイ

7 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 19:03:31.87 ID:u8fRXh5k

まあ中韓製品買うときはある程度は覚悟しとかないと
とは言えメリケンにも色々ダダ漏れだし
ネットで重要なことは話さないことやで

8 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 19:06:04.61 ID:dlmQmN+Q

よく今までバレなかったな

9 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 19:54:55.11 ID:v1P9peKx

これって重大だぞ

10 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 19:58:22.19 ID:9ief9Qqh

故障対策というか、下手にアップデートすると古い機種はドライバその他の関係で起動不可とか
ＰＣが妙に糞重くなったりするからな自動更新は。面倒だから切って出荷というのは理解出来る
95とかは更新は手動だった気もするし

11 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 20:02:08.82 ID:lWC1Hmgo

韓国人ですら怒ってると思うよ

12 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 20:15:37.28 ID:Fjg5hHDr

アップデートしてもぶっ壊れるんだからいいじゃねーか

13 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 20:33:42.71 ID:LeJmp9D1

そんな事よりマイクロソフトは安心してアップデートできるようにしろ
サムスン製のPCは投げ捨てて新しいほかの会社のPCを買え

14 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 22:25:40.92 ID:fpPYRYD1

これくらいの事じゃなんの驚きも無いな
しょせんサムスンだもの

15 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 22:41:45.07 ID:lLvUsYSQ

ユーザー目線でサービスしたにだ

16 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/25(木) 22:51:41.39 ID:Bksaezb4

短期的に見ればアップデート関連の不具合・クレームに対応しなくて済むからなあ
どうせウイルス感染、不正な遠隔操作は「自己責任」で門前払い出来るし

17 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/26(金) 01:11:26.87 ID:pepAmK5/

本当にヤバイんだったらユーザーがその損害賠償を求めて訴訟したらいいのでは？

18 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/26(金) 02:10:50.10 ID:Q09LZD3k

windowsupdateを止めたい気持ちはわかる
出てからしばらくして人柱がテストして大丈夫だってわかってからじゃないと

19 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/26(金) 09:20:02.57 ID:glU0xekG

えっ？むしろ良対応じゃん

Windowsのアップデートを人柱なしに入れるとか情弱のやることだろ
そんな情弱がPC無限再起動を自力でなんとかできるわけない
止めとくのが正解

20 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/26(金) 09:25:33.97 ID:/jhV/onW

ウィンドウズアップデートうざいからこれはちょっと羨ましい

21 ：番組の途中ですがアフィサイトへの転載は禁止です：2015/06/28(日) 07:00:45.82 ID:RpZVKBkY

Samsung Galaxyに深刻な脆弱性、6億台に影響か

プリインストールされているSwiftKey製のキーボードに脆弱性が存在し、Galaxy S6／S5／S4／S4 Miniの各端末が影響を受けるという。

韓国Samsung製のスマートフォン「Galaxy」に、プリインストールされたキーボードに起因する深刻な脆弱性が存在するとして、
米モバイ ルセキュリティ企業のNowSecureが6月16日付のブログで詳しい情報やコンセプト実証コードを公開した。

NowSecureによると、この脆弱性はSamsungの端末にプリインストールされているSwiftKey製のキーボードに存在し、
Galaxy S6／S5／S4 ／S4 Miniの各端末が影響を受ける。
攻撃者が特権ユーザーとしてリモートでコードを実行できてしまう恐れがあり、世界で6億台に影響する可能性があるという。

この脆弱性を悪用された場合、
端末のセンサーやGPS、カメラ、マイクなどへのアクセス、悪質なアプリのインストール、他のアプリや電話の機能の改ざん、
メッセージや通話の盗聴、個人情報へのアクセスなどに利用される恐れがあるとしている。

Samsungは2014年12月にNowSecureから報告を受け、2015年初めごろから携帯電話会社向けにパッチの提供を開始したという。
しかしNowSecureがまとめた米国のキャリアの対応状況によれば、6月16日の時点でほとんどが「未解決」または「不明」となっている。

問題のキーボードをアンインストールすることはできず、
携帯電話会社からパッチが配信されているかどうかをユーザーが確認することも難しいとNowSecureは指摘する。

対策として、安全ではないWi-Fiの使用は避け、別のモバイル端末を使うか、パッチについて携帯電話会社に問い合わせるよう促している。

2015年06月17日 07時09分 ITメディア
http://www.itmedia.co.jp/enterprise/articles/1506/17/news061.html

このスレッドは過去ログです。