トレンドマイクロ、ブラウザ履歴を収集するMac用ユーティリティアプリ「Dr. Battery」、「Duplicate Finder」が誤って日本のMacAppStoreに公開されていたと発表。

　トレンドマイクロは日本時間10月24日、ブラウザ履歴を収集するMac用ユーティリティアプリ「Dr. Battery」、「Duplicate Finder」が誤って日本のMac App Storeでも公開されていたと発表しています。詳細は以下から。

　トレンドマイクロは日本時間2018年10月24日、以前問題になっていたMacのブラウザ履歴を収集し、Trend Microが管理する米国内のAWSに送信するアプリ「Dr. Cleaner /Pro（日本ではライトクリーナー LE/）」および「Dr. Antivirus」、「Dr. Unarchiver」、「Dr. Battery」、「Duplicate Finder」の6つの内、

当社製macOS向け6アプリ Dr. Cleaner（国内製品名：ライトクリーナー LE）、Dr. Cleaner Pro（国内製品名：ライトクリーナー）、Dr. Antivirus、Dr. Unarchiver、Dr. Battery、Duplicate Finder が、アプリをインストールする直前の24時間以内のブラウザ履歴を一度だけ取得していた件について、一部のアプリ（Dr. Battery）が、ブラウザ履歴を収集することを2018年9月10日時点（日本時間）ではWebサイト上で明示しておらず、この事実を確認後にアプリが収集する情報に関する記載を修正したことが分かりました。

また、ブラウザ履歴を取得しているアプリで、日本国内で提供していたDr. Cleaner（国内製品名：ライトクリーナー LE）及びDr. Cleaner Pro（国内製品名：ライトクリーナー）のほかに、Dr. Battery、Duplicate Finderが9月8日時点（日本時間）で日本向けに誤って公開されていたことがわかりました。

【App Store上の当社アプリに関する重要なお知らせ】2018年10月24日更新 – トレンドマイクロ

ライトクリーナーシリーズの他に「Dr. Battery」と「Duplicate Finder」アプリが09月08日時点で日本向けに誤って公開されていたと発表しています。これらのアプリはアメリカのMac App Storeで公開され、前者がMacBook用のバッテリーユーティリティ、後者が重複ファイル検索アプリとなっており、既にどちらもブラウザ履歴を収集するモジュールが導入されていたことが発表されています。

2018年09月08日のMacAppStore。上がUSで下が日本です。

　また、これらのアプリがブラウザ履歴を収集することを09月10日時点(日本時間)でWebサイト上に明示せず、この事実が確認された後にアプリが収集する情報に関する情報“Data Collection Notice“の記載を修正したそうです(現在のところ最終更新日は2018年10月09日 午前03時37分(PST))。

Dr. Battery

　Duplicate Finderアプリは9.99ドル(1,200円)で販売されていたのでダウンロードしませんでしたが、Dr. Batteryについてはこれらのアプリが問題となった当時でダウンロードしていたので確認してみたところ、現在もAppleのGatekeeperではブロックされておらず、起動するとユーザーディレクトリのアクセス権を求めてきます。

　また、Dr. Battery v1.1.1ではアクセス権を求めるウィンドウにTrend Microの“License Agreement“表示ボタンと、“Privacy Policy“、”Data Collection Notice“へのリンクがありますが、”License Agreement”の情報は2015年7月29日が最終更新日の”Dr. Cleaner”のものがそのまま利用されているようです。

Dr. Cleaner 使用許諾契約 / サービス利用規約
本書には、お客様の端末情報の送信についてのプライバシーポリシー（個人向け製品用）に続いて、製品の使用許諾契約書が記載されています。

LicenseAgreementより

おまけ

　この問題に伴い、Trend Micro系のアプリは現在App Store/Mac App Storeで非公開となっており、Trend MicroはAppleのガイドラインに準じたアプリを再提出してAppleの審査を待っているようですが、Appleも日本時間2018年09月25日に公開したmacOS 10.14 Mojaveでセキュリティ機能を強化しており、

macOS MojaveではたとえApple製のアプリであってもカメラやマイク、メールやメッセージ、SafariやTime Machineのデータなどにアクセスする場合は、アプリ別にユーザーの承認を取るようになっています。

• 【App Store上の当社アプリに関する重要なお知らせ】2018年10月24日更新 – トレンドマイクロ