「Avira Free Antivirusでも仮想通貨マイニング機能が勝手にインストール」記事へのコメント

で、何が問題なの？

[Anonymous Coward]

ストレージの容量が少し圧迫されるところ？ 何MB？

トレンドマイクロじゃないから信用しているけど

[Anonymous Coward]

アンチウイルスソフト自体が攻撃の対象となり、脆弱性を突かれる [jvndb.jvn.jp]ことがあるわけで、セキュリティに関係のない機能なら入れたくない。余計なリスクを抱え込むだけ。

Heartbleedなり必要とされない機能が原因で脆弱性が発生することもあるし、マイニング処理自体が無効化されていても、その機能に関連する機能が腐ってて脆弱性とか

Re:トレンドマイクロじゃないから信用しているけど

[Anonymous Coward]

Heartbleedの原因になったハートビート機能は最初から不要な機能だったわけじゃなく、
必要かもしれないので入ってたが蓋を開けたら必要がなかったって機能なのでは？
レイヤを問わなければハートビート(キープアライブ)はしばしば要求される機能だが、
マルチスタックなシステムでは必要なレイヤより上で一箇所設定出来ればあとは不要。
だけどあるレイヤが上に乗るレイヤに必ずハートビートがあると期待することはできない。

あとノートンといえばリファラを消す機能入れてた時期があるんだけど、
(どのサイト/ページから貼られたリンクを踏んできたかという情報を隠す目的)
これによってリファラによる簡易CSRF対策を阻害して危険度を上げしまったり、
サイトによっては閲覧出来なくなる等の弊害をバラ撒いた事もあるんだよね。
余計な事しぃなのは昔から。

でも今回のコレは申し訳程度に合意を取って客の計算資源で勝手に金稼ぎするやつだから、
要らない機能云々以前の問題だと思う。アドウェアの類。
ページ閉じれば止まるCoinhiveとは比較にならんレベルで駄目な奴。
Coinhiveが犯罪ならこれは凶悪犯罪だわ。