Loading article…
 | |
| 設立 | 2006 |
|---|---|
| 創設者 | ジョン・パルフリー、ジョナサン・ジットレイン |
| 溶解した | 2020 |
| タイプ | 501(c)(3) |
| 位置 | |
主要人物 | ヴィント・サーフ、エスター・ダイソン |
| Webサイト | www.stopbadware.org [リンク切れ ] |
StopBadwareは[1]マルウェア対策の非営利団体で、悪質なウェブサイトの防止、緩和、修復を通じてウェブをより安全にすることに注力しています。2006 年にハーバード大学バークマンインターネットと社会センターで開始されたプロジェクトStopBadware.orgの後継です。2010 年 1 月に独立した組織となり、名前から「.org」を削除しました。[2]
著作権制限のため、同社のウェブサイトは2021年頃に機能しなくなった。[1]
人々
StopBadware.orgの創設者は、当時バークマンセンターのエグゼクティブディレクターだったジョン・パルフリーと、当時オックスフォードインターネット研究所にいたジョナサン・ジットレインでした。[3] 2人とも現在はハーバード大学の法学教授であり、バークマンセンターの教員共同ディレクターを務めています。
StopBadwareの役員には、 Vint Cerf（議長）、Esther Dyson、Philippe Courtot、Alex Eckelberry、Michael Barrett、Brett McDowell、Eric Davis、StopBadwareの元エグゼクティブディレクターのMaxim Weinsteinが含まれます。[4] John Palfrey、Ari Schwartz、John Morris、Paul Mockapetris、Mike Shaverも以前は役員を務めていました。
サポーター
StopBadwareは企業や個人の寄付によって運営されている。現在のパートナーにはGoogle、Mozilla、PayPal、Qualys、Verisign、Verizon、Yandexなどがある。[5] Google、GFI Software、NSFocusは、同組織のBadware Website Clearinghouse（下記参照）にデータプロバイダーとして参加している。過去の支援者にはAOL、Lenovo、Sun Microsystems、Trend Micro、MySpaceなどがある。現在は解散したConsumers Unionの一部門であるConsumer Reports WebWatchは、StopBadware.orgがバークマンセンターのプロジェクトだった当時、無給の特別顧問を務めていた。
活動
StopBadware の焦点は、「Web エコシステム全体の強化に取り組むことで、バッドウェアと戦うこと」でした。この目的を達成するために、組織の活動には、バッドウェア Web サイト クリアリングハウスの維持、ブラックリストに掲載されたサイトの独立したレビュー担当者としての役割、Web サイト所有者とユーザーの教育、Web ホスト向けの「We Stop Badware」プログラムなどがあります。[6] 2012 年 6 月、StopBadware は創設メンバーである AOL、Facebook、Google、Interactive Advertising Bureau (IAB)、Twitterの支援を受けて、Ads Integrity Alliance を立ち上げました。この Alliance は、ユーザーを欺瞞的または有害な広告から保護することを目指すオンライン広告プラットフォームのリソースです。[7]この組織はデータ プロバイダーからデータを受け取り、それらのデータ プロバイダーによってブラックリストに掲載された URL の検索可能なクリアリングハウス (Badware Website Clearinghouse) を維持しています。 [8] StopBadware の独立したレビュー プロセスでは、Web マスターはデータ プロバイダーのブラックリストからの削除を要求するオプションがあり、サイトが悪質であるとリストされている Web マスターに対する「正当な手続き」として機能することを目的としています。[9] [10] StopBadwareはBadwareBusters.orgというコミュニティフォーラムを運営しており、[11]コミュニティが遭遇したマルウェアのURLを報告するためのオンラインフォームが含まれています。
StopBadwareは、バッドウェアの統計を集計し、[12]公共政策における消費者保護を提唱し、組織のワーキンググループからの意見を取り入れてまとめた助言文書（ソフトウェアガイドライン、[13]ウェブホスティングプロバイダーのベストプラクティス[14]）を公開しています。[15]
「マルウェア」の定義
元は
StopBadware.org は 2006 年に「バッドウェア」を次のように定義しました。
- アプリケーションが不正または不可逆的に動作する場合。
- アプリケーションが以下の事項を遵守せずに潜在的に不快な動作を行っている場合:
- まず、そのような行為を行うことを、明確かつ技術的な言葉ではなく、ユーザーに目立つように開示し、
- 次に、アプリケーションのその側面に対するユーザーの積極的な同意を得る。[16]
当初の使命は、「業界や政策立案者がユーザーをバッドウェアから保護する責任を果たし、ユーザーが自らを守るのに役立つツールと情報を提供すること」でした。[17] StopBadware は、 EULAの免責事項やユーザーの同意があったとしても、ソフトウェアが特定の禁止行為を行うとバッドウェアになるという立場を取っています。「サイレントダウンロード」や「ユーザーにそのソフトウェアの ID と目的を知らせずに追加のソフトウェアをインストールする (バンドル)」は、そのような禁止行為の例です。StopBadware は、プログラムによる不適切な動作の報告を調査し、ベンダーに調査結果に対する返答の機会を提供しました。
2010年代
StopBadware はウェブベースのマルウェアに焦点を当て、バッドウェアを「コンピュータやネットワーク接続の使用方法に関するユーザーの選択を根本的に無視するソフトウェア」と定義しました。これには、ウイルス、トロイの木馬、ルートキット、ボットネット、スパイウェア、スケアウェア、その他多くの種類のマルウェアが含まれます。バッドウェア Web サイトとは、意図的に、または侵害されたためにバッドウェアを配布する Web サイトです。[18]
Google と StopBadware
StopBadware はウェブサイトをブラックリスト化し、Google はこのブラックリストを使用してユーザーを保護しているという誤解がよくありました。実際、Google のセーフ ブラウジング イニシアチブでは、自動化されたシステムを使用してウェブサイトを識別し、ブラックリスト化しています。[19]このブラックリストは、Google が潜在的に危険なサイトにアクセスする前にユーザーに警告するために使用されています。Firefox ウェブ ブラウザやその他のアプリケーションも、Google のセーフ ブラウジング API を使用して、同じブラックリストに基づいてユーザーに警告しています。
この混乱は、GoogleとStopBadwareの密接な関係によるものと思われます。Googleは、インタースティシャル警告ページからStopBadwareにリンクしています。[20]このリンク（現在は機能していません）は、ユーザーをStopBadwareのバッドウェアに関する教育コンテンツに誘導しました。[21]また、ウェブマスターにはStopBadwareの独立したレビュープロセスが示され、サイト所有者はGoogleのブラックリストからの削除をリクエストできます。[9] StopBadwareのバッドウェアウェブサイトクリアリングハウスには、Googleによってブラックリストに登録されたウェブサイトも掲載されています。
Googleは自動化されたシステムを使用して、マルウェアを配布するウェブサイトを検索し、悪意のある活動が検出されたウェブサイトについて警告を発します。[22]ユーザーがこれらのサイトにアクセスしようとすると、そのユーザーはインタースティシャルページにリダイレクトされ、Googleは検出された悪意のある活動をユーザーに警告します。[23] Googleはウェブサイトをブラックリストに登録するときに、サイト所有者に通知しようとします。[24]
2009年2月2日、約1時間の間、すべてのサイトが一時的に「[ユーザーの]コンピュータに潜在的に有害」とリストされました。[25]
参照
参考文献
- ^ ab 「SafeBrowsing インタースティシャル ページから StopBadware.org へのリンクを削除する」。bugzilla.mozilla.org。2020年 8 月 6 日。2022 年 5 月 25 日閲覧。
- ^ ミラー、メアリー・ヘレン (2010 年 1 月 28 日)。「StopBadware がハーバード大学から独立し、独立した非営利団体に」。The Chronicle of Higher Education。2011年1 月 13 日閲覧。
- ^ Hines, Matthew (2010 年 1 月 30 日)。「StopBadware 研究者がハーバード大学を卒業」。eWeek Security Watch。2011 年 1 月 28 日時点のオリジナルよりアーカイブ。2011年1 月 13 日閲覧。
- ^ 「取締役会」。StopBadware 。 2013年1月19日閲覧。
- ^ 「支援組織」StopBadware 。 2013年1月19日閲覧。
- ^ 「What We Do」。StopBadware 。 2013年1月19日閲覧。
- ^ 「Ads Integrity Alliance」。StopBadware 。 2013年1月19日閲覧。
- ^ 「Badware Website Clearinghouse」。StopBadware 。 2013年1月19日閲覧。
- ^ ab Mills, Elinor (2009 年 2 月 2 日)。「StopBadware.org、Google のマルウェア警告に異議を申し立てる場所」。CNET セキュリティ ニュース。2011年1 月 13 日閲覧。
- ^ 「レビューをリクエスト」。StopBadware 。 2013年1月19日閲覧。
- ^ 「About」。BadwareBusters.org。2011年1月1日時点のオリジナルよりアーカイブ。2011年1月13日閲覧。
- ^ 「AS レポート – 報告された URL 数による上位 50」。StopBadware。2013年1 月 19 日閲覧。
- ^ 「ガイドライン」。StopBadware 。 2013年1月19日閲覧。
- ^ 「Web ホスティングのベスト プラクティス」。StopBadware。2013年1 月 19 日閲覧。
- ^ 「ワーキンググループ」。StopBadware。2010年11月28日時点のオリジナルよりアーカイブ。 2011年1月13日閲覧。
- ^ 「Stop Badware Software Guidelines」。2006 年 4 月 7 日。2006 年 4 月 7 日時点のオリジナルよりアーカイブ。
- ^ 「メインページ」。StopBadware 。 2011年1月13日閲覧。
- ^ 「What is Badware」。StopBadware 。 2013年1月19日閲覧。
- ^ Ballard, Lucas (2009 年 10 月 12 日)。「マルウェアを見せてください!」CNET セキュリティ ニュース。2011年1 月 13 日閲覧。
- ^ 「Google セーフ ブラウジング ブラックリストとは何ですか?」 SerpGuard ウェブサイト。 2011 年1 月 13 日閲覧。
- ^ 「疑わしい結果と異常な動作: 「このサイトはコンピュータに損害を与える可能性があります」というラベルが付いた結果」。Google ウェブ検索ヘルプの結果。2011年1 月 13 日閲覧。
- ^ Provos, Niels; McNamee, Dean; Mavrommatis, Panayiotis; Wang, Ke; Modadugu, Nagendra ( 2007年 4 月)。「ブラウザのゴースト: Web ベースのマルウェアの分析」(PDF)。Encyclopedia of Things。USENIX。2011年1 月 13 日閲覧。
- ^ Gabe, Glenn (2009 年 4 月 22 日)。「はい、あなたのサイトはマルウェアに感染しています。対処法は次のとおりです」。Search Engine Journal。2011年1 月 13 日閲覧。
- ^ 「マルウェアとハッキングされたサイトについて」。Google ウェブマスター ツール ヘルプの結果。2011年1 月 13 日閲覧。
- ^ Google がインターネット全体がマルウェアであると警告 – 「土曜日の朝約 1 時間、Google はインターネット上のすべてのサイトを、コンピュータに潜在的に有害であるとリストしました。当初、Google はこの問題を StopBadware.org のせいにしましたが、後に責任を取らざるを得なくなりました。」
外部リンク
- StopBadware ウェブサイトは 2021-11-02 にWayback Machineでアーカイブされています
- BadwareBusters、StopBadware のオンライン コミュニティ 2021-11-21 にWayback Machineでアーカイブされました