カスペルスキーがWEBサイトに不審なスクリプトを埋め込んでいた件 - wp.bmemo.pw

タイトルが不穏ですが調査やサポートに連絡した結果「通常使用は問題ない」との結論になりましたので先に言っておきます。じゃあなぜ記事にしたかというと「WEBサイト作るときに超困る」からです。 追記：以下の検証等は（2015年11月バージョンの）カスペルスキー2016 Windows版です。 一体何が起きているのか カスペルスキー 2016および2015の話です。2016はつい最近パッケージ版が発売されましたね。このカスペルスキー2016 Windows版 をインストールすると、アクセスする（ほぼ全ての）WEBサイトに**「カスペルスキー謹製 javascriptコード」**が挿入されます。 これはカスペルスキーと全く関係ないMicrosoftのWEBサイト(https://www.microsoft.com/ja-jp)を表示した時のhtmlソースです。 見辛くてすいません。microsoft

[n_231]

高度に発達したアンチウイルスソフトはウイルスと区別ができない

[phound]

FirefoxのJavaScriptをブロックする系のアドオンがkasperskyのスクリプトを止めてるのよく見るな、と思ったらこれか

[field_combat]

コレ、0.5秒ごとにコンソールにもログ吐くのでフロント屋は仕事にならん。結局、3年ライセンス捨てて、乗り換えた

[KoshianX]

セキュリティソフトこれだから信用ならん……。

[misomico]

ロシアでは、ウイルスソフトがあなたを駆除する！

[C_L]

DPIとかじゃなくてカスペルスキー謹製トロイなのな

[kotaponx]

0.5秒間隔は多いな。数千台規模が束になって通るproxy運用してる企業とかじゃ馬鹿にならんと思うが

[kamei_rio]

"通常使用には全く問題ないのですが、問題なのはこのスクリプト約0.5秒ごとに" PC内にhttpリクエストを送ると

[htnmiki]

各webサイトの持ち主は同一性保持権だかでカスペルスキーを訴えたりできんのかな。ソース改変だろ。

[lizy]

通信量制限のあるモバイル環境だと実害があるかも

[shingo_nabe]

記事とは異なる方法で対策しているが、そこまでして使い続けるメリットがないことに気づいた

[tuki0918]

顧客が要らなかったもの

[bouzuya]

わらうわ

[piayo]

0.5秒間隔にも捌くサーバーもすごい

[n2s]

see also http://blog.livedoor.jp/blackwingcat/archives/1921687.html (あれ、誤報？) / 0.5秒ぽっちでDDoSにならんつっても許せるわけねえだろ… / Chromeのコンソールはノイズになるリクエストのフィルタリングができないのがつらいですな

[FTTH]

暗号化ウイルスかなんかの時「カスペルスキーなら検出できる」みたいなデマ飛び交ってましたが飛び付いた人息してる？

[rgfx]

ここまでして守ってもらわんでも、各ブラウザベンダーが用意しているブラックリストで十分ではという気も。。つかカスペ版Firefoxとか出してみたらいいのに。悪夢かもしれないけど。

[deep_one]

「まずはブラウザのアドオンを無効にしてくれ」で止まらないのは設計ミスか、あるいはアドオンではない部分で挿入しているのか。プロキシーが入っていることもあるよな。

[nisisinjuku]

さすが元●○●ですね～

[uokada]

0.5秒間隔だとバッテリー消費も激しそう

[kumoha683]

おそロシア製だからね

[Cujo]

これぷらいばしーしんがいいあんけんなのでわ？

[mumincacao]

https でも気にせず入ってきて止める手段があんいんすとーるしか無いって言うのはちょっとびみょいなぁ・・・ っていうかそんな間隔でなに送信してるんだろ？（・ｘ・；【みかん

[raitu]

現状は問題なくても、今後悪化する可能性もありそうだし、しばらくは利用を控えたいな。

[rmomu]

やばい

[mas-higa]

通信の内容がわからないと問題ないかどうかわからん

[namikawamisaki]

さすがおじさん

[me-tro]

不審なのはわかったけど、何のためにカスペルスキーさんがコレをやっていたのか、それが気になるんだけども～　なんでなんで？　どんな効果があるの？？

[gimonfu_usr]

（　"カスペルスキー2016をインストールするとIE , Firefox, Chromeにそれぞれ「カスペルスキープラグイン」というものがインストールされてしかも勝手に有効化" ）

[toycan2004]

webページがjs使って広告を切替えた時に問題のある広告スクリプトを実行してしまうのを防いでいるのだと思うが、多タブで調べものしてる時に重くなるのでやめてほしい、メモリ割当てcutで対処できるけどめんどくさい

[PowerEdge]

hostsでワイルドカード書けたらいいのにねえ

[do7be]

こわ

[Akaza]

アドオン切っても埋め込まれるってどういう仕組みなんだ？MITM？

[satomi_hanten]

httpsでも、ってのはアドオン側の話って捉えて良いのん？