Loading article…
 | |
サイトの種類 | ダウンロード |
|---|---|
| 所有者 | レッドベンチャーズ |
| 作成者 | CNET |
| メールアドレス | ダウンロード |
| コマーシャル | はい |
| 登録 | オプション |
| 発売 | 1996年2月24日[1] |
| 現在の状況 | アクティブ |
CNET Download (元はDownload.com ) は、 1996 年にCNETの一部として開始されたインターネット ダウンロードディレクトリウェブサイトです。当初はdownload.comというドメインでしたが、その後しばらくdownload.com.comになり、現在はdownload.cnet.comとなっています。Compete.comの調査によると、2008 年までにドメインdownload.com は少なくとも年間 1 億 1,300 万人の訪問者を集めました。[2]
概要
提供されるコンテンツは、ソフトウェア（Windows、Mac、モバイルを含む）、音楽、ゲーム、ビデオの4つの主要カテゴリで利用でき、 Download.comのサーバーまたはサードパーティのサーバーからFTP経由でダウンロードできます。ビデオは（現時点では）ストリームであり、音楽はすべて無料のMP3ダウンロード、または時折、権利管理されたWMAまたはストリームでしたが、 last.fmに置き換えられました。
ソフトウェア セクションには、100,000 を超えるフリーウェア、シェアウェア、および試用版のダウンロードが含まれています。ダウンロードは、多くの場合、編集者によって評価およびレビューされ、ソフトウェア発行者によるファイルの概要が含まれています。登録ユーザーは、レビューを書いたり、製品を評価したりすることもできます。ソフトウェア発行者は、CNET の Upload.com サイトを通じて、無料で、または拡張機能を提供する有料構造で、タイトルを配布することが許可されています。
2015年まで、CNetはSpigot Incを利用してdownload.comへのトラフィックを収益化していた。当時CNetのゼネラルマネージャーだったショーン・マーフィーによると、「Spigotは引き続きDownload.comの素晴らしいパートナーであり、顧客体験と収益のバランスを取りたいという私たちの願いを共有しています。」[3]
マルウェアの配布
2011年8月、Download.comは、カタログから多くのソフトウェアタイトルを配信するために、CNET TechTrackerと呼ばれるインストールマネージャーを導入しました。[4]このインストーラーには、ツールバーなどのトロイの木馬やブロートウェアが含まれていました。[5] [6] [7] CNETは、ダウンロードFAQで「少数のセキュリティ発行者がインストーラーをアドウェアまたは潜在的に望ましくないアプリケーションとしてフラグ付けしています」と認めました。[8]
2011年12月、ゴードン・ライオンは、 Fyodorというペンネームで、インストールマネージャとバンドルソフトウェアに対する強い嫌悪感を表明した。彼の投稿はソーシャルネットワーク上で非常に人気があり、数十のメディアで報道された。主な問題は、Download.com [9] [10]で提供されているコンテンツと元の作者が提供するソフトウェアとの混同であり、告発には詐欺、著作権および商標の侵害が含まれていた。[10]
2014年、The RegisterとUS-CERTは、download.comの「フォイストウェア」を介して「攻撃者が任意のコードをダウンロードして実行できる可能性がある」と警告した。[11] 2015年、Emsisoftの調査では、すべての無料ダウンロードポータルがダウンロードに潜在的に望ましくないソフトウェアをバンドルしており、Download.comが最も悪質であると示唆された。[12]
2015年にHow-To Geekが行った調査では、Download.comがインストーラー内にマルウェアをパッケージ化していることが明らかになりました。テストは仮想マシンで行われ、テスターはトップ10のアプリをダウンロードしました。これらにはすべてクラップウェア/マルウェアが含まれていました。1つの例はKMPlayerインストーラーで、 「Pro PC Cleaner」という不正なウイルス対策をインストールし、実行しようとしましたWajamPage.exe。一部のダウンロード、特にYTDはAvastによって完全にブロックされました。[13]
2015年にHow-To Geekが行った別の調査では、Download.comがインストーラー内にLenovo Superfish証明書に似た偽のSSL証明書をインストールしていたことが明らかになりました。これらの偽の証明書はSSL暗号化を完全に侵害し、中間者攻撃を可能にする可能性があります。[14]
しかし、2016年7月、How-To Geekは、Download.comのダウンロードにはアドウェアやマルウェアが含まれなくなり、インストーラープログラムも廃止されたことを発見しました。[15]
参考文献
- ^ 「Download.com WHOIS、DNS、およびドメイン情報 - DomainTools」。WHOIS 。 2016年7月20日閲覧。
- ^ 「Download.com は年間 1 億人以上の訪問者を獲得」。2011 年 8 月 13 日時点のオリジナルよりアーカイブ。2008 年 5 月 15 日閲覧。
- ^ 「検索拡張機能」。2015年3月16日時点のオリジナルよりアーカイブ。2015年5月4日閲覧。
- ^ 「アプリのダウンロード - 無料ダウンロードとソフトウェアレビュー - CNET Download.com」。Cnet.com 。 2015年5月4日閲覧。
- ^ 「Download.com はダウンロードをブロートウェアで包み、動機については嘘をついている」 ExtremeTech 。 2015 年 5 月 4 日閲覧。
- ^ Neal, Dave (2011年12月6日). 「Cnetはダウンロードにマルウェアを同梱していると非難される」 The Inquirer. 2012年1月7日時点のオリジナルよりアーカイブ。 2015年5月4日閲覧。
{{cite web}}: CS1 メンテナンス: 不適切 URL (リンク) - ^ Parrish, Kevin (2011 年 12 月 7 日)。「CNET がソフトウェア ダウンロードにトロイの木馬をバンドルしたとして告発される」。Tom's Guide。2015年5 月 4 日閲覧。
- ^ 「CNET ダウンロードインストーラー」。2019年5月18日時点のオリジナルよりアーカイブ。2019年5月18日閲覧。
- ^ Brian Krebs (2011-12-06). 「Download.com がツールバーやトロイの木馬をバンドル？」Krebs on security . 2015-05-04閲覧。
- ^ ab Gordon Lyon (2012-06-27). 「Download.com が Nmap およびその他のソフトウェアにマルウェアを追加していることが判明」2015-05-04取得。CNET
Download.com は絶対に使用しないことをお勧めします。
- ^ Darren Pauli (2014-07-08). 「安全でない AVG 検索ツールがユーザーに押し付けられていると US CERT が主張」 The Register 。2015-05-04取得。
こっそりとダウンロードされる「フォイストウェア」は、要求していないものをインストールします
- ^ 「PUP に注意: 避けるべきダウンロード ポータル トップ 10」。EMSISOFT。2015 年 3 月 11 日。2015年5 月 4 日閲覧。
- ^ Lowell Heddings (2015-01-11). 「Download.comのトップ10アプリをインストールすると何が起こるか」How-To Geek . 2015年6月20日閲覧。
- ^ Lowell Heddings (2015-02-23). 「Download.com などが Superfish スタイルの HTTPS 破壊アドウェアをバンドル」How-To Geek . 2016 年1 月 6 日閲覧。
- ^ Chris Hoffman (2016-07-27). 「Download.com がついにクラップウェアのバンドルを停止」How-To Geek . 2016 年8 月 8 日閲覧。