サムスン電子のノートパソコンにはキー入力を記録する秘密のプログラムは含まれていないことをセキュリティ研究者らが発見し、この問題はウイルス対策プログラムのミスによるものとした。
トロント在住のITコンサルタント、モハメド・ハッサン氏は水曜日、サムスンR525、そして後にR540のノートパソコンを購入したところ、de Willebois Consultingという会社が開発したStarLoggerプログラムを発見したと語った。StarLoggerはすべてのキー入力を記録し、スクリーンショットを撮影できる。
しかし、サムスンとセキュリティ会社F-Secureがさらに調査を進めたところ、VIPREウイルス対策ソフトウェアが誤って「SL」と呼ばれるWindowsルートディレクトリフォルダをStarLoggerに関連付けていたことが判明した。
サムスンはウェブサイト上の声明で、SLフォルダは多言語サポートのためのMicrosoft Live Applicationフォルダであると述べています。「SL」はスロベニア語を表し、「KO」は韓国語、「EN」は英語など、言語に応じてフォルダがインストールされます。
「調査結果から、記事で言及されている人物は、ウイルススキャン中にマイクロソフトのライブアプリケーションによって作成されたフォルダをキーロギングソフトウェアと誤認するVIPREと呼ばれるセキュリティプログラムを使用していたことが判明した」とサムスンは述べた。
F-Secure は、一連の Samsung 製ラップトップ (R540、RF710、QX310、SF510、X125、NF310) を購入してテストしましたが、StarLogger は見つかりませんでした。
VIPREを開発しているGFI Software社にコメントを求めたが、すぐには返答できなかった。
ニュースのヒントやコメントは[email protected]までお送りください。
