ワコムのペンタブ用ドライバーがPC上で起動したすべてのアプリの名前を収集しているという報告

by stevepb ペンタブレットやCAD関連製品を中心としたPCの周辺機器メーカーであるワコムのタブレット用ドライバーが、PC上で起動したアプリケーションの名前をGoogleアナリティクスに送信していたことが判明しました。この事実を解明したセキュリティエンジニアのロバート・ヒートン氏が、どうやってワコムのドライバーのトラフィックをチェックしたのかをブログで解説しています。 Wacom drawing tablets track the name of every application that you open | Robert Heaton https://robertheaton.com/2020/02/05/wacom-drawing-tablets-track-name-of-every-application-you-open/ ヒートン氏はブログ用のイラストを投稿するため

[amunku]

ワコムは長いこと独占市場で暴利を吹っ掛けていたし社員もむちゃくちゃ態度がでかかった。中華制タブレットの競合が台頭するなり製品の値段が五万以上下がった。この情報も、でしょうねと言うかんじ。企業へ信頼なし

[wataken44]

これはひろみちゅ案件では

[moondoldo]

解決法をTwitterで書いてくれてる人居た→ https://twitter.com/refeia/status/1225324681101578240 ＞ここからオフにできる ＞「プライバシー設定」項の「Wacom Experience Programに参加」をオフ　公式→　https://www.wacom.com/ja-jp/support?guideId=150-907

[cha9]

ワコムサポセンの対応めちゃくちゃひどかったんで他社に乗り換えた。ワコム製品はもう２度と買わない。幸い今は他の選択肢がたくさんある。消費行動は投票と同じ。政治も商業も独占市場は歪んだ思い上がりを生む。

[humid]

プロ絵描きも液タブで脱Wacomしてる人が急増してきたタイミングでこれは結構な逆風では。Wacomの癖の強いドライバにチューニングされていたAdobeや3D関連ソフトも他社製品で動くようになってきたらしいし乗り換え時かな。

[sekiryo]

馬鹿だなーこっそり収集したデータ売ってる訳じゃ無いだろうにこれで得られるプラスよりバレた時のユーザー離れのマイナスのが大き過ぎるのが何故わからないのか。

[naglfar]

"Application Actions", "Foreground App Changed" ……アプリをどう動かしたかも取ってないだろうか。

[skifuyu]

独占状態にあぐらをかいてクソ品質のドライバ放置してサポートもクソ化していったワコムだから今更何やっても驚かないと思ってた

[Vorspiel]

これはevil

[kassy1031]

https://twitter.com/refeia/status/1225324681101578240

[taro-r]

バックドアみたいの，Wiresharkとかでわかるんじゃない？とか思っていたけど，結構面倒なんだなぁ。

[UME]

その昔、ここに就活いった同期がいたんだけど、宗教っぽ過ぎてやめたっていう話を聞いたことがあるよ。２０年くらい前の話だけどね

[yuki_2021]

なにやらかしとんねん！

[inazuma2073]

某MMOのサポートに渡すファイルにすべてのアプリの名前が入ってたから、ワコムに限らずわりとカジュアルにやりとりされてる内容なのだなと認識してる。

[taguch1]

evil

[yulalila]

何の情報を何のために送ってるかまで明示していれば許されたろうに。

[apipix]

あかん

[RabbitBit]

Wacom離れが加速しそう。善意で判断するなら、ドライバーと競合するアプリを判定し、その対応に使っていたのだろう。

[call_me_nots]

https://b.hatena.ne.jp/entry/4681130372951033410/comment/moondoldo

[fn7]

こんな事があってもプライバシーポリシーをちゃんと見ない人がほとんどなんだろうな

[omanchi]

うわー

[tikuwa_ore]

ペンタブ買おうと思った矢先にこれかよ。ワコム製品はやめとこ。

[EngineerYtr]

アホすぎる

[Haaaa_N]

ワコム製品使えなくなってしまった

[benibana2001abc]

リンクは要約文。翻訳ではない。企業体制について判断するのは、少なくとも正確な情報（英語原文、原文にあるキャプチャimg）を理解した後にする。疑う姿勢は大事、という意味を含んだ記事でもあるので。

[silverscythe]

バグ修正とか相性悪いソフトとか調べてんのかもしれんけどまあダメよね

[sisya]

プライバシーポリシーに書かれており、オフにすることもできる状態の機能を指して、evilだの違法だの言うのはさすがに酷いと思う。明示された書類を読まずに印鑑を押しているだけの状態に文句を言うのは無理筋。

[jsstudy]

ネット回線OFFかファイヤーウォール用意なら安全？/ ブコメで紹介されてた設定変更が良いかも / ワコム 統一教会 - Google 検索 https://www.google.com/search?q=%E3%83%AF%E3%82%B3%E3%83%A0+%E7%B5%B1%E4%B8%80%E6%95%99%E4%BC%9A 約 11,200 件 （0.24 秒）

[Dragoonriders]

内部でアプリごとの設定に使うのはまだしも、"PC上で起動したアプリケーションの名前をGoogleアナリティクスに送信"　ギルティ。アンインストール推奨。

[dorokei]

プロキシセットして証明書なんとかできればhttps通信でも内容見れるってことなのか。試してみようかな。

[pmint]

ドライバーではなく、設定アプリが他アプリの名前を集めているのは、ワコムユーザーならみんな知ってる。アプリ別に設定を変えられて便利。それをついでに送信しているのならそこが問題。

[Cru]

なるほど。確かにWacomのペンタブ使ってるプロは多いだろなー。こりゃ何らかの弁明を早急にしないとWacomにとって致命的かもなー

[adsty]

プライバシーポリシーにはデータ送信に関する怪しい記述がある。

[PYU224]

割とスパイウェアやん。

[mn_kun]

液タブに漏れペン？

[raebchen]

ビックリだ！😱でも免責事項やプライバシーポリシー読まないといかんな。LINE家計簿の同意のところに「友だち情報の取得」があるのが引っかかって使えないんだが、なんで家計簿に友だち情報が必要なんだ？

[Wafer]

任天堂が訴えるんじゃね？

[kuzumaji]

国内市場がワコムに独占され続けてたのは特許部分でかいよなぁ…そういうしたたかさのある企業なので情報収集はやってそう…　今やipadと中華液タブに需要奪われつつあるなかでどうなっていくんだろう

[strawberryhunter]

使ったこと無いけど、日本企業なので頑張ってもらいたいと思っていた。真摯に反省しないなら潰れてしまえ。

[rti7743]

スパイウェアだったか