Adobe Acrobat、Chrome拡張機能が勝手にインストールされてる問題



   2017/04/03

Adobe Acrobat、Chrome拡張機能が勝手に入る、
つまり自動ダウンロード、インストールされていた模様。
2017年1月の問題。

Chromeブラウザ(パソコン)の右上に、
見たことのない警告マーク「!」が表示されており、
少々驚きました。
Chromeブラウザで警告マーク

情報ニュース記事

Adobe、WebページをPDF変換するGoogle Chrome拡張機能を「Acrobat Reader」に同梱
閲覧ページをPDF変換、Chromeで開いたPDFをデスクトップアプリで開く機能を搭載
(2017年1月12日 13:04 窓の杜)

「Adobe Acrobat」の「Chrome」用拡張機能にXSSの脆弱性
(2017年01月20日 13時27分 ZDNet.com)

Windows用Chrome拡張機能「Adobe Acrobat」にXSSの脆弱性(2017年1月20日 13:13 INTERNET Watch)

警告のポップアップ「Adobe Acrobat が追加されました」

『「Adobe Acrobat」が追加されました』

パソコン上の別プログラムにより、
Chromeの動作方法を変更する可能性のある
拡張機能が追加されました。次の権限にアクセス可能:
・アクセスしたウェブサイト上にある自分の全データの読み取りと変更
・ダウンロードの管理
・連携するネイティブ アプリケーションと通信

Adobe Acrobatが追加されましたポップアップ

何とも不安をかき立てる文句、パソコンを乗っ取られて
ハッキングされるかのようなメッセージですね・・・。

問題はchromeへ勝手に追加されること

WindowsパソコンでAdobe Acrobat DC、
Adobe Acrobat Reader DC
をインストールすると、
Google Chromeブラウザの拡張プラグイン
「Adobe Acrobat」が自動的にインストールされる
という問題。
勝手にchromeへ追加されるのです。

Macの方は問題なく、WindowsでもChrome以外の
ブラウザを使っている方には関係ありません。
Chromebook(Chrome OS)でも問題なし。

問題と書いてしまいましたが、ソフトのインストールや
バージョンアップは案内されるままに進めてしまう
という方が少なくないのではないでしょうか。

それによって直接関係ないものまで勝手にインストールされたら、
これは問題だという捉え方もできるでしょう。

(さらに深い問題があるわけですが、その点は後述します。)

Adobe Acrobat(Chrome拡張機能)とは何か?

Adobe AcrobatとはChromeブラウザの拡張機能の
プラグインであり、
Google Chromeブラウザの中で以下のような機能をします。

  • WebページをPDFに変換
  • Chromeブラウザで開いたPDFファイルを
    ソフト「Adobe Acrobat」で開き直す

要するに、
閲覧中のWebページhtmlをPDFファイルに変えてくれるのと、
もうひとつは、インターネット上にPDFファイルがあったとして、
そのまま開いて閲覧する機能がブラウザにもありますが、
それをアドビのソフトで閲覧したい場合に開き直してくれる。

情報漏洩によるセキュリティ面のリスク

ブラウザにはPDF閲覧機能が標準機能としてありますが、
WebページそのものをPDFに変換することはできません。

その意味では便利ではあるのですが、そのような機能が
絶対に必要なのかどうか。

ページをPDFに変換してどうするのか?
クラウドなどにバックアップ保存する目的なのか、
スマホやタブレットでそのPDFを持ち歩くとか
コピーしたいのか。
何かの資料として活用するのでしょうか。

ページを保存するだけなら
EvernoteやOneNoteでクリップよいと思いますので、
必ずしもPDF化する必要はありません。

利用用途はともかく、最大の注意点は
PDF変換にあたってサーバー経由、
つまりページの内容をアドビ社側で
取り込んでから変換するという方式だと推測されること。

そうだとすれば、ネットバンキングやネット証券、
あるいは単純に住所・氏名・電話番号・生年月日・
メールアドレスなどの個人情報を記載したページを
うっかり変換したらどうなるのでしょうか・・・。
同社は情報は収集されるが、
製品の改善目的のみに使用される
としており実際その通りでしょうけれども、
情報漏えいの可能性はゼロではありません。

情報漏えいは絶対に無いと言われても、
いつの日にか「漏らしてしまいました」
と発表されればそれまで。
我々ユーザー側にはどうすることもできません。
そういったリスクが潜んでいるということを
知っておきたい。

拡張機能「Adobe Acrobat」は使うべきか?

Chrome拡張機能「Adobe Acrobat」を使うべきなのか。

この問題についての対処法を考えてみました。

  • この拡張機能「Adobe Acrobat」を削除する
    ★★★★★
  • PDFファイルをAdobeソフトで開く機能だけ使う
    (Webページ変換は使わない)
    ★★★★
  • 全機能使うが、やむを得ないときだけ使う
    ★★★
  • 普通に全機能使っていくが、
    個人情報に関わるページだけは
    絶対に使わないと決める。
    ★★
  • 気にしないで使いまくる

結論としては、今回の内容が、よくわからない
という方は拡張機能ごと削除しておくのが無難。

理解できている人でも、
実際の運用面であまり使わないな、
具体的な利用法が思い浮かばない、
と思ったなら不要でしょう。

そして必要だと思ったら、
その時に再インストールすればよいわけです。

普通にChrome拡張機能として無料公開、
提供されていますから、
後から改めてChromeウェブストアから
ダウンロードしてインストールすればよいのです。

なお、ニュースソースにも掲載しましたが、
この拡張機能から脆弱性が見つかった
という情報もあります。
これがきっかけでウィルス感染する可能性がある
ということですね。

管理人は削除します。

※追記)
バージョン「15.1.0.3」以前で
脆弱性の問題があり、
最新バージョン「15.1.0.4」にて
修正されているという。

「Adobe Acrobat」を削除する方法

「Adobe Acrobat」を削除する方法について
記載しておきます。

1つ目は、今回の警告案内に従う方法。
本来は右上「三」の所に警告マーク「!」が
表示されており、クリックすると
ポップアップが表示されますので、そこで操作。
最下部にある右側のボタン
[Chromeから削除]をクリックすればよい。
Adobe Acrobatが追加されましたポップアップ

もしくは、詳しく正確に確認するには、

右上「三」
設定
拡張機能(左側メニュー)
「Adobe Acrobat」の右側
Adobe Acrobat、Chrome拡張機能
「有効」チェックはずす
→「有効にする」に変わる(無効状態:安全)
ゴミ箱マークをクリックすれば[Chromeから削除]
Adobe Acrobat、Chrome拡張機能の削除ボタン、有効にする

※管理人の環境では、勝手にダウンロード、
インストールされていましたが、
有効にはなっていませんでした。
(=まだ機能していない)

関連記事

Chromeブラウザでクレカ番号が知らずに保存されてる恐怖、自動入力を削除する方法は?
【迷惑メール】警告!!マイクロソフトのプロダクトキーが不正コピーされている恐れがあります
Chromeブラウザでポップアップの設定方法と使い方は[コンテンツの設定] から
Chromeブラウザのバックスペースで戻るプラグイン「Go Back With Backspace」
ChromeデスクトップモードとWindows8モード
Googleスプレッドシートで改行とセル結合、長文入力に便利
Googleアドセンス口座変更できないのは収益が基準額を越えてないから



スポンサーリンク