Windows用人気オンラインソフト10本をデフォルトのオプションでインストールしたらどうなるか

headless 曰く、

本家/.「How To Hijack Your Own Windows System With Bundled Downloads」より

How-To Geekの記事で、Windows用の人気オンラインソフトウェア10本をデフォルトのオプションでインストールしたらどうなるか、という実験の結果を解説している。実験はDownload.comのダウンロードランキング上位10本(ただし、1位と2位がアンチウイルスソフトウェアだったため、1本に絞って11位までのソフトウェアを選択)をダウンロード。一般的なユーザーがよくやるように、各種オプションをデフォルトのまま変更せずに「次へ」をクリックしてインストールを実行したという。Download.comを選択したのは、すべての種類のマルウェアを含むソフトウェアの掲載を認めず、送信されたソフトウェアを事前にすべてテストしていると宣言しているためだ。しかし、多くはグレイゾーンであるにしても、実際にはマルウェアと呼んで差し支えないものが含まれていたという。ユーザーが必要としないものも含め、すべてのダウンロードには別のソフトウェアがバンドルされており、一部はユーザーがインストールしないことを選択できるものの、インストールプロセスはユーザーに不要なものを押し付けるように設計されている。記事の結論は以下のようなものだ。

コンピューターの知識が多いかどうかに関わらず、多くのインストーラーはわかりにくく作られており、ギークでないユーザーが問題のあるインストールオプションを回避することは不可能だ。つまり誰かにソフトウェアを勧めることは、基本的に勧めた相手のコンピューターが感染するように仕向けるということになる。そしてどのようなアンチウイルスプログラムがインストールされていても(実際にさまざまなアンチウイルスを使用して何度も実験を行っているが)、大半はバンドルされたゴミソフト(crapware)を全く検出しなかった。Avastは今回、他のアンチウイルスよりも良い結果を出しているが、確実にすべてをブロックできたわけではない。また、バンドルソフトウェアの問題は、記事で使用したDownload.comだけの問題ではなく、安全なフリーウェアダウンロードサイトは存在しない。フリーウェアの作者はゴミソフトをバンドルし、怪しいダウンロードソースではさらにバンドルが追加されている。