2012年7月12日木曜日

フラッシュはこっそりアップデートされる

ふとコンソールを見ると、不審なメッセージが出ていました。インストーラなど動かした覚えもないのに、いつの間にか、何かソフトウェアがインストールされたことになっています。しかも、色々と恐いメッセージも出ています。ふと見ると、“adobe” という文字もあります。犯人は Adobe ???

12/07/12 6:06:23.000 kernel: HFS: Very Low Disk: freeblks: 0, dangerlimit: 58
12/07/12 6:06:26.259 authexec: executing /bin/sleep
12/07/12 6:06:26.277 authexec: executing /usr/sbin/chown
12/07/12 6:06:26.412 authexec: executing /bin/chmod
12/07/12 6:06:30.345 installer: Configuring volume "Macintosh HD"
12/07/12 6:06:30.359 installer: Free space on "Macintosh HD": 427.28 GB (427276300288 bytes).
12/07/12 6:06:30.359 installer: Create temporary directory "/var/folders/zz/zyxvpxvq6csfxvn_n0000000000000/T//Install.16679t8cFIJ"
12/07/12 6:06:30.367 installer: IFPKInstallElement (1 packages)
12/07/12 6:06:30.575 authorizationhost: SFBuiltinEntitled: installer is not entitled for system.install.app-store-software
12/07/12 6:06:30.606 authorizationhost: SFBuiltinEntitled: installer is not entitled for system.install.app-store-software
12/07/12 6:06:30.606 com.apple.SecurityServer: Failed to authorize right 'system.install.app-store-software' by client '/System/Library/PrivateFrameworks/PackageKit.framework/Versions/A/Resources/installd' [16683] for authorization created by '/usr/sbin/installer' [16679]
12/07/12 6:06:30.643 installd: PackageKit: ----- Begin install -----
12/07/12 6:06:33.339 installd: Installed "PlugIn" ()
12/07/12 6:06:33.403 installd: PackageKit: ----- End install -----
12/07/12 6:06:33.651 installer: Removing temporary directory "/var/folders/zz/zyxvpxvq6csfxvn_n0000000000000/T//Install.16679t8cFIJ"
12/07/12 6:06:33.663 installer: Finalize disk "Macintosh HD"
12/07/12 6:06:33.664 installer: Notifying system of updated components
12/07/12 6:06:33.665 installer: **** Summary Information ****
12/07/12 6:06:33.665 installer:   Operation      Elapsed time
12/07/12 6:06:33.665 installer: -----------------------------
12/07/12 6:06:33.665 installer:        zero      0.02 seconds
12/07/12 6:06:33.665 installer:        disk      0.01 seconds
12/07/12 6:06:33.665 installer:     install      3.28 seconds
12/07/12 6:06:33.665 installer:     -total-      3.32 seconds
12/07/12 6:06:33.913 sudo:     root : TTY=unknown ; PWD=/ ; USER=root ; COMMAND=/bin/launchctl load /Library/LaunchDaemons/com.adobe.fpsaud.plist
12/07/12 6:06:34.054 authexec: executing /bin/rm
12/07/12 6:06:34.354 authexec: executing /bin/rm
12/07/12 6:06:34.463 authexec: executing /bin/cp

/private/var/folders/zz/zyxvpxvq6csfxvn_n0000000000000/T/decryptedFile.dmg をマウントした結果、フラッシュのインストーラであるということはわかりました。また、HFS: Very Low Disk: freeblks: 0, dangerlimit: 58 は、decryptedFile.dmg をマウントした時に表示されたものであることが分かりました。ディスクイメージのフリーブロックが 0 なのは、特に問題ありません。危険なものではない、というのが分かって、とりあえず一安心です

フラッシュのアップデートが行われなくて、セキュリティ的に穴だらけなのは知ってます。だからと言って、無断でこっそりアップデートするのは、ウィルスと同じ挙動じゃないですか? 私は、普通のアプリのように「アップデートがあります、インストールしますか?」というダイアログが表示されるものと理解していましたが、違うんですね。裏でこっそりインストールされると分かっていたら、この機能をオンにすることはなかったでしょう。

こういうの勘弁してもらえませんかね、Adobe さん。

1 件のコメント:

  1. インストーラーがいきなり立ち上がって使用中の録音ソフトが中断され,えらく腹が立ったことがあります.

    返信削除