Mac用ユーティリティーアプリ「MacKeeper」のアップデートが数ヶ月間行われていなかったことが明らかに。

　Mac用ユーティリティーアプリ「MacKeeper」のアップデートが数ヶ月間行われていなかったそうです。詳細は以下から。

　先日、ドイツの「AV-TEST」が2016年7月時点のMac用ウィルス対策アプリの比較試験を行いましたが、この中でマルウェア検出機能を持つKromtech社のMacKeeperがここ数ヶ月間アップデートが行われていない不具合があったことがAV-TESTやIDG News Serviceの取材で明らかになったそうです。

As an additional note from the testing team: MacKeeper was supposed to also be evaluated. But during the test, the product no longer received any updates. The manufacturer then had to admit that due to internal problems, users of MacKeeper were no longer receiving any updates for nearly 3 months. For that reason, the testers removed the application from the test group as untestable.

12 Security Suites for Mac OS X Put to the Test | AV-TEST

不具合は数ヶ月間?

　これはAV-TESTがMacKeeperのウィルス検出率を調査しようとしたところ、ウィルスデータベースが数ヶ月の間アップデートされていないことから発覚し、開発元のKromtechに問い合わせたところ約3ヶ月の間MacKeeperは不具合によりアップデートを受信できる状態ではなく、IDGのJeremy Kirkさんがこれに対し追加調査を行ったところ、

It’s Not Us, It’s Avira
Bob Diachenko, a senior PR expert with Kromtech, blamed Avira, saying a 32-bit file the company delivers to update MacKeeper’s signature database was misconfigured. He said the issue didn’t last three months, but between four to six weeks. I then reached out to an Avira spokeswoman, who told me that the problem, which didn’t affect other Avira products, was resolved in May.

MacKeeper Hid Product Update Error – BankInfoSecurity

MacKeeperの開発元Kromtechの広報Diachenkoはこれを一部認め「アップデート用の32bitファイルがMacKeeperの認証データベースの設定ミスにより4~6週の間適用できなかったが、これはウィルスエンジンのライセンス契約を結んでいるAviraに責任がある」とコメントし、Aviraの広報は「この不具合は他のAvira製品には影響しておらず、MacKeeperの不具合も5月に修正された」とコメントしたそうです。

　また、Jeremyさんはさらに「ユーザーに製品の不具合を通知したのか？」という質問をしたところ、広報のDiachenkoさんは「データベースの期限切れは一時的だったため、われわれは顧客にその通知をしなかった」と答えたそうですが、AV-TESTのCTO Maik Morgensternさんらは「MacのセキュリティリスクはWindowsに比べて低いが、この様な不具合はユーザーに通知すべきだ」と批判しています。

• MacKeeper Hid Product Update Error – BankInfoSecurity
• OS X El Capitan 10.11.5やiOS 9.3.2には攻撃者がリモートコードを実行できてしまうStagefrightライクの脆弱性があるとしてCisco Talosチームが注意を呼びかけ