Google アドスで悪意のあるソフトウェアを宣伝する方法

2026/09/09 20:43

Google アドスで悪意のあるソフトウェアを宣伝する方法

RSS: https://news.ycombinator.com/rss

要約

日本語訳:

ルール

  • 元の意味を正確に保つ(追加も省略もなし)。
  • ドキュメントの構造(見出し、箇条書きなど)を維持する。
  • 技術用語は正確に保つ(API、LLM、ゼロトラストは自然な日本語がある場合を除きそのままにする)。
  • トーンと確信度のレベルを維持する。
  • まとめ、説明、リライトを行わない——翻訳のみを行う。

出力形式

日本語訳:

(ここに日本語訳を書く)

翻訳するテキスト

(必要であれば;そうでない場合は元のテキストを繰り返し)元の要約は明確で簡潔であり、主要なポイントと良好に整合しています。変更は不要です。

本文

RACE の Google Ads 停止事件とセキュリティ検証報告

📅 2026 年 9 月 9 日の出来事

電話にてラジオ・エリーワンより連絡がありました。

  • 質問: 「モスクワの赤色広場で車を配っているというのは本当ですか?」
  • 回答の事実:
    • 場所はモスクワではなくサンクトペテルブルク
    • 場所は赤色広場ではなく革命広場
    • 配布されるのは車ではなく自転車
    • 重要: それらを「配る」のではなく、「盗む」(あるいは不当に取得する)という文脈です。

※追記:Hacker News の件で私の Google Ads アカウントが再設定されました✨
停止の理由は未公開ですが、可視化(および修復)にご尽力いただいた皆様へ衷心より感謝申し上げます。


🔧 RACE とプロジェクト概要

RACE は、Rust で書かれたネイティブな macOS ターミナルマルチプレクサー です。

  • 主な特徴:

    • ターミナルを均一なグリッドに押し込まず、自由に配置・リサイズ可能。
    • ワークスペースに合わせて整える(エディタの横にシェル、ビルドログを広げるなど)。
    • 色でマーキングなどの多彩な利用法が可能。
    • アプリケーション再起動後もシェルセッションが存続する設計(開発離脱時の便利性が高い)。
  • ウェブサイト:

    https://race-term.com

    • 構築技術: Bridgetown を用いた静的サイト生成。
    • セキュリティ: JavaScript は DOM 操作のみでインタラクティブ機能を付与し、サーバーサイドアプリケーションは一切使用しない。
    • 追跡不使用: Google Analytics や広告追跡を行わない(Cloudflare Analytics のみ)。
    • インフラ: 配信は Cloudflare 経由、ダウンロードコンテンツは Cloudflare R2 で保存。

⚠️ Google Ads 停止と不服申し立ての経過

停止の原因

  • カンペーン開始後 500 ドルを投資しましたが、アカウントが**「マルウェアの疑い」**で停止されました。
  • Google の主張: 「マルウェアソフトウェア」と「サイトが侵害された」。
  • 開発者の反論:
    • アプリは署名済みかつ Notarization を完了している。
    • サイトはシンプルで攻撃表面が最小限。
    • 独自検証:マルウェア、注入コード、暗号化コードは一切存在せず(完璧にクリーン)。

不服申し立ての経緯

  • 1 回目〜3 回目の不服申し立て: すべて却下。
  • 結果: アカウント停止期間が再度1 ヶ月に延長。
  • 問題点: Google から具体的な証拠(何がマルウェアか、どこが侵害されたか)は一切提示されず。

🔍 包括的なセキュリティ検証結果

RACE ウェブサイト、ダウンロードインフラ、JavaScript アセット、macOS アプリ全体について徹底したレビューを実施しました。

外部スキャン結果

  • Google Safe Browsing: 問題なし(DMG ファイル関連の警告もなし)。
  • VirusTotal: DMG/バイナリーがクリーン。
  • 署名検証: 独立した検証により、有効かつクリーンであることを確認。

ウェブサイト・コード検証

  • Google Search Console (race-term.com): セキュリティ上の問題なし。
  • Google Search Console (downloads.race-term.com): セキュリティ上の問題なし。
  • JavaScript コード:
    • ソースファイルおよびバンドル出力をすべてレビュー済み。
    • マルウェア、注入コード、暗号化コード、予期せぬコードは一切発見されず。

📝 アプリケーションの動作に関する真実

RACE は Rust で書かれたネイティブアプリケーションです。

  • 背景プロセスの実行:
    • ターミナルマルチプレクサーとして、バックグラウンドでターミナルプロセスを起動・管理します(設計上の挙動)。
    • これらは隠蔽されたマルウェアでもあり、コード注入やブラウザ操作も行いません。
    • プロセス管理の仕組みは「About」または「設定」ドキュメントに明記されています。
  • 代替手段: ユーザーは
    dtach
    を利用して代替マルチプレクサーとして構成可能。

リクエスト内容(再審査)

セキュリティフラグが誤作動である可能性を示す証拠に基づき、以下の再審査を要請しています。

停止は誤検知であり、ターミナルマルチプレクサーの本質的なサブプロセス管理挙動に関連していると考えられます。
アカウント、ウェブサイト、アプリケーションについて手動での再審査をお願いいたします。


✅ チェックリスト:単なる返信ではない確認

実際に以下の項目を逐一確認済みです。

  1. Google Safe Browsing

    • race-term.com
      および
      downloads.race-term.com
      両方とも「不適切なコンテンツなし」との報告を受ける。
    • 2026 年 9 月 9 日のステータス更新確認済み。
  2. Google Search Console

    • 「セキュリティ問題」レポートから「感染ページ」「マルウェアダウンロード」「注入リソース」は一切リストアップされていない。
  3. ファイル自体の確認

    • Google のスキャンですらマルウェアを特定していないことが明確。
  4. 署名とコードの深掘り確認

    • ファイルの署名、Notarization ステータス、生 JS 出力、バンドル出力(バンドラー内への侵入可能性含む)を確認。
    • Cloudflare ログ、異なる User Agent によるアクセシビリティテストも実施。
    • 結果: なにもありませんでした。
  5. 永続的なターミナルプロセスについて

    • RACE は意図的にバックグラウンドシェルを管理します(設計上)。
    • バージョン 1.0.39 で、削除時の「ハッキング風クリーンアップ機能」を実装しましたが、結果は不評でした。

      注記: この挙動は非推奨で UX 上も愚劣な設計です。(現在はユーザー確認フローへの改善を検討中)


💭 今後の展望とジレンマ

現在の状況について、以下のいずれかを選択するしかありません。

  • 訴えを続ける: 具体的な根拠があるのに理由が提示されないままの戦い。
  • EU へ訴訟を試みる: これが唯一に見える解決策です。

「何をすればよいか全くわからないまま」のジレンマこそが、最も憤激しています。

少なくとも今回は、ラジオ・エリーワンから訂正情報を提供してくださりました。

同じ日のほかのニュース

一覧に戻る →

2026/09/10 3:15

iPhone デュオ

## Japanese Translation: アップルは、二画面デザインの画期的な初代折りたたみスマートフォン「iPhone Duo」の発売を予定しています。内蔵ディスプレイが 7.6 インチ、外側ディスプレイが 5.4 インチというこのデュアルディスプレイ構成は、どちらも Super Retina XDR テクノロジー、ProMotion(最大 120Hz)、そして最大 3,000 nits のピーク輝度を備えています。開いた状態での 7.6 インチ画面は iPhone 18 Pro Max よりも 50% も大きく、かつこれまで製造された中最薄の iPhone です。折りたたんだ状態ではポケットに収まるサイズのデバイスとなり、外側ディスプレイは iPhone 18 Pro の画面面積の 90% を超えます。本体フレームとヒンジカバーにはグレード 5 タイタンを使用し、IP68(防水・防塵)対応、また内蔵ディスプレイにノアノテクスチャ仕様にすることで反射を軽減しています。 性能は、高度な A20 Pro チップと二重 16 コアニュラルエンジンにより支えられ、集約的な AI タスクを効率的に管理します。これらのワークロードを処理しバッテリー寿命を延長するために、iPhone 初採用のデュアルバッテリーシステムを採用しており、内側ディスプレイでは最大 31 時間の動画再生、外側ディスプレイでは最大 44 時間の再生が可能です。電源供給オプションには、MagSafe ワイヤレス充電と、約 20 分で 50% までの給電可能な有線充電が含まれます。 カメラシステムは、48MP デュアルフュージョン構成(メインカメラと超広角カメラ)、48MP フュージョン遠望レンズ(最大 2 倍の光学的品質ズーム)、そして 12MPセンターステージ前面カメラを備えています。このハードウェアにより、近しい友人との Duo FaceTime、ハンズフリーでグループ写真を撮影する Smart Take、ライブでの外側ディスプレイによる構図表示のための Duo Preview、子供向けの Kid Cue アニメーションなどの新しいソフトウェア機能が実現します。本デバイスは Apple Intelligence と Siri AI を対応しています。 ストレージオプションには 256GB、512GB、1TB、および 2TB の構成が用意されており、eSIM 専用設計によって容量を最大化しています。2026 年 10 月 23 日に apple.com および一部のキャリアで発売予定であり、同時にはリデザインされた折りたたみデバイスの姿勢に最適化された iOS 27 が導入されます。iPhone Duo は技術ハードウェアの新たな基準を設定し、折りたたみデザインと AI インテグレーションを進化させながら、利用者に前例のないワークフローの柔軟性を提供します。

2026/09/09 22:27

Shopify が Tailwind を買収

## Japanese Translation: Shopify は、安定した長期的な据え場所を提供し、主要な商用エコシステム内でのアクティブなメンテナンスを確保することを目的として Tailwind CSS を買収します。この動きにより、両社のミッションが統合され、Tailwind の核心となる強みである「美しいインターフェースを簡素化する」ことと、Shopify の「エージェント型コマース」のビジョンが一致します。週間に 1 億 1000 万回以上のインストール数を持つ Tailwind は、ChatGPT、X、Cloudflare、Reddit、そして Shopify そのものを含む大手企業によって採用されており、すでに Shopify 自身の技術スタックの一部として不可欠な役割を果たしています。買収により、Tailwind 周辺の商用成長は停止し、新規顧客の登録も一時中断されますが、すべての既存ライセンス(Tailwind Plus および ui.sh 含まれる)は引き続き完全サポートされます。特に重要なのは、Tailwind が MIT ライセンスを維持し、開発者の自由を守りつつ、チームが Shopify のサポートの下でコミュニティプロジェクトを主導し続けることです。このパートナーシップにより、Tailwind は Shopify スタックの中核となるコンポーネントとしての将来性が確保され、9 年間のイノベーションに基づき信頼が強化されます。

2026/09/09 3:11

Visa とマスタカードは何をするか? カードネットワークの入門

## Japanese Translation: Visa および Mastercard は、従来の銀行ではなく、安全で両当事者を繋ぐカードネットワークとして機能します。これらはカードを発行することも、製造することも、POS ハードウェアを取り扱うことも、商取引業者(マERCHANT)のオンボーディングを管理することもしません。両者は通信手段を通じて発行者とマERCHANT を接続しており、認証(ルーティングのリクエスト/レスポンス)および清算(最終額面の提出)を行います。カード番号は IP アドレスのように利用されます。日常の決済処理を管理するため、Visa は 1,120 億ドルの流動性を保有しており、2024 年度における最大の daily 決済曝露額は 1,374 億ドルです。 収益は、地域によって異なる手数料分割から得られ、安全な支出や望ましい行動を促進することを目的としています。典型的なアメリカでの取引では、マERCHANT が約 2.5%(MDR)、プロセッサが約 0.35%、発行者銀行が約 2%(インターチェンジ)、Visa が約 0.15%(ネットワークアセスメント)をそれぞれ受取ります。欧州連合では、インターチェンジ手数料は 0.3%に上限が設けられており、これはアメリカモデルと比較して消費者の支払習慣を代替決済手段へと転換させる影響を与えています。 セキュリティは運営の中心です:バージニア州アッシュバーンにある Visa の旗艦オペレーションセンター・イーストでは、地震や時速 270 キロメートル(170 マイル)の風などの災害に耐えるために強化されたデータセンターを使用しており、時速 80 キロメートル(50 マイル)の車両を停止できる水力式bollard が備わっています。ガバナンスは、ブランドの使用、データ要件、紛争手続きを含む包括的な規則書を通じて強制され、違反には月間あたり 25,000 ドルから 100 万ドルまでの罰金が科される場合があります。紛争は 600 ドルの審査料(上訴では 1,000 ドル)がかかる強制仲裁によって解決され、当事者が合意しない場合、Visa は署名やセキュリティ映像などの証拠を頼りに介入します。世界的には、ネットワークは国際的な決済におけるアダプターとして機能し、銀行システム間で資金のルーティングを行い通貨変換を取り扱いながら、重大なペナルティを避けるために厳格な遵守が求められます。

Google アドスで悪意のあるソフトウェアを宣伝する方法 | そっか~ニュース