うはぁ。
マジデスカ・・・G-Archiverとかいうアプリを使うと、入力されたGmailアカウントとパスが、製作者のメールアドレスに転送されちゃうそうです。
今のところ日本語版はないみたいなので、日本では被害は少ないかもしれませんが。
この製作者は、どういう意図でアカウントを収集しているのでしょうか。
- 知り合いのメールを覗きたかった？
（彼女の浮気調査的に意味とか） - ある会社の内部情報を抜きたかった？
（Gmailアプリとか使っている会社とか） - 取得したアカウントでいたずらしたかった？
（有料サイトの登録用にとか） - サーバー容量が欲しかった？
（Gmailってアーカイブしてしまえば、見かけ見えなくなりますよね）
Gmailパスワードハイジャック事件：「便利なアプリケーション」が害になるとき(ZDNet Japan)
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20369142,00.htm?ref=rss
「G-Archiver」と呼ばれるアプリケーションは、ハードディスクにGmailアカウントのバックアップを取るものだが、あまり嬉しくない機能も1つついている。ユーザー名とパスワードをくすねるのだ。
最終的には、「聞いたことのない企業のソフトウェアを信用してはいけない」ということに尽きるようです。
なんでもフリーソフトでって簡単に考えてはいけないみたいです。
ちなみに私の「信頼してもいいかなリスト」は、
- Mozilla(Mozilla Japan、もじら組など含む)
・・・でもアドオンについては、ちょっと注意が必要かも。 - Microsoft
・・・意外と使えるツールを提供してるんですよ。 - Adobe
・・・使わない人多いですけど、追加の機能拡張とかね。 - fenrir
・・・Sleipnirでお世話になっています。 - Google
・・・moreTunesとか。Packsの抱き合わせは商業臭いんで(ry
意外と少なくて、自分でもびっくり。
あと、ベクターからなら大丈夫だろうも禁物ですね。昔ウィルス騒動もありましたし、また今回みたいな動作までベクターが審査しているかは疑問です。
最近よく使う、SourceForge.JPもフォーラムや、更新状況をよく確認して怪しくないか見るようにしています。