Vocal Cancel
| 最新版 | |
|---|---|
| 対応OS | Windows 95、98、2000、Me、XP[2] |
| サポート状況 | 2005年7月1日公開停止[3] |
| 種別 | 音声変換ソフト |
| ライセンス | シェアウェア |
| 公式サイト | Vocal Cancel at the Wayback Machine (archived 2005-04-22) |
Vocal Cancel（ボーカルキャンセル）は、シェアウェアとして公開されていた音楽ファイルの再生編集ソフトウェアで、音楽ファイルから人間の歌声の部分だけを消して再生・保存することができた。マルウェアの仕込まれたトロイの木馬であったことが発覚し、販売サイトのVectorから公開停止処分を受けた[3][4][5][6]。
概要
[編集]このソフトウェアの特徴は「声消し」機能である。音楽ファイルに限らずCD音源であっても、人間の歌声の部分だけを消去してカラオケ化することが可能であった[2]。また、Winampプラグインのフロントエンド機能も実装し、普通の音楽プレイヤーとしての用途もある程度考慮されていた[2]。
価格は1,155円[2]。試用期間は一週間で、期間中はファイルの保存ができない制限があった[2]。
トロイの木馬「TROJ_HIROFU.A」
[編集]Vocal Cancelは、マルウェアが埋め込まれたトロイの木馬「TROJ_HIROFU.A」であった[3][7][8]。なお「TROJ_HIROFU.A」 はトレンドマイクロによる識別名であり、シマンテックでは 「Trojan.Hirofu」 という識別名をつけている[9]。
「TROJ_HIROFU.A」は、不正に流通しているVocal Cancelのライセンスキーを入力すると発動するとされる[5]。トレンドマイクロが発表した「TROJ_HIROFU.A」の挙動は下記の通りである[7][8][10]。
- 特定のインターネットアドレスからのファイルのダウンロード
- 以下の情報の収集
- メールのアカウント情報
- Windows Address Bookのパス
- システムのルートドライブのファイルシステムおよびボリューム情報
- Vocal Cancelのシリアル番号およびパスワード
- ユーザのアカウント情報（SIDとドメイン名）
- WindowsのプロダクトID
- 収集した情報を外部の特定メールアドレスへメール送信
経緯
[編集]Vocal Cancelは2002年11月からVectorで公開されていた[6]が、公開前の審査ではマルウェアは検出されなかった[6]。2004年9月、Vocal Cancelについて利用者からトロイの木馬だとする指摘がVectorに寄せられたものの、この時の調査でもマルウェアの存在を確認できず、Vectorは対処しなかった[4]。
2005年2月にトレンドマイクロがトロイの木馬「TROJ_HIROFU.A」を発見した[4][7]。
2005年6月末、利用者からの指摘を受けてVectorはVocal Cancelの再調査を行い、トロイの木馬を確認したため、2005年7月1日にVocal Cancelを公開停止とした[3][6]。7月4日にはVector上に開設されていた作者のホームページも閉鎖した[4]。Vectorは、Vocal Cancelが「TROJ_HIROFU.A」であったことと、Vocal Cancelの作者が「トロイの木馬を意図的に実装した」と回答したことを公表した[6]。
影響
[編集]ソフトイーサ社は、同社のSoftEther VPN（後のPacketiX VPN）の開発にVocal Cancelの作者を外部プログラマーとして起用していた[5]が、この作者由来のプログラムコードが「信頼できない可能性がある」[11]として、社外開発のコードを除去した新バージョンSoftEther VPN v2.0 Beta 3.2を2005年7月4日に公開した[5][11]。
脚注
[編集]- ^ a b “ソフト配布コーナー”. Vector (2002年11月29日). 2005年4月19日時点のオリジナルよりアーカイブ。2022年1月23日閲覧。
- ^ a b c d e “Vocal Cancel 詳細”. 2005年4月22日時点のオリジナルよりアーカイブ。2022年1月23日閲覧。
- ^ a b c d “Vector配布ソフトがトロイの木馬と判明 公開停止に”. ITmedia (2005年7月1日). 2022年1月23日閲覧。
- ^ a b c d “Vectorがシェアウェア「Vocal Cancel」の公開停止、トロイの木馬と確認”. Internet Watch. インプレス (2005年7月4日). 2022年1月23日閲覧。
- ^ a b c d 石川敬峰 (2005年7月4日). “不正なライセンスキーで“トロイの木馬”が発動するシェアウェアが公開停止に”. 窓の杜. インプレス. 2022年1月23日閲覧。
- ^ a b c d e “「Vocal Cancel」公開停止の件について”. Vector (2005年7月4日). 2022年1月23日閲覧。
- ^ a b c “TROJ_HIROFU.A 概要”. トレンドマイクロ (2005年7月7日). 2010年11月15日時点のオリジナルよりアーカイブ。2022年1月23日閲覧。
- ^ a b “TROJ_HIROFU.A 詳細”. トレンドマイクロ (2005年7月7日). 2010年11月15日時点のオリジナルよりアーカイブ。2022年1月23日閲覧。
- ^ “Trojan.Hirofu”. Symantec (2005年7月1日). 2011年4月2日時点のオリジナルよりアーカイブ。2022年1月23日閲覧。
- ^ “「Vocal Cancel」のトロイの木馬、WindowsのプロダクトIDまでも収集”. Internet Watch. インプレス (2005年7月8日). 2022年1月23日閲覧。
- ^ a b “"SoftEther VPN 2.0 ベータ 3.2" を公開”. ソフトイーサ (2005年7月4日). 2022年1月23日閲覧。
関連項目
[編集]外部リンク
[編集]- Vocal Cancel at the Wayback Machine (archived 2005-04-22) - Vectorのソフトウェア公式ページ
- Archived 2004-12-09 at the Wayback Machine. - Vectorの作者公式ページ