［米国］
グーグル、IE用プラグイン「Chrome Frame」に対するマイクロソフトの批判に大反撃

「Chrome Frameは強力なセキュリティ機能などを提供するものだ」

（2009年09月28日）

　米国Googleは9月25日、同社が米国MicrosoftのWebブラウザ「Internet Explorer（IE）」用に新たに提供開始したプラグイン「Chrome Frame」に対するMicrosoftからの批判に反論し、同プラグインのセキュリティの高さを訴えるとともに、同プラグインにより、IEは安全性とセキュリティが向上すると主張した。

　Googleの広報担当者は、「Google Chrome Frameを使ってサイトにアクセスすれば、Internet Explorerユーザーは、Google Chromeブラウザのセキュリティ機能を享受できる」と述べた。

　「Google Chromeは、IE6にない強力なフィッシング対策機能とマルウェア対策機能を提供し、堅牢なサンドボックス技術を利用できる。さらに、登場して数日しか経過していないような、新しいオンライン脅威への対策機能も提供している」（Google広報担当者）

　IE7とIE8には、サンドボックスによるセキュリティ機能である「保護モード」が用意されている。しかし、この機能を利用できるのは、IE7をWindows Vista上で実行する場合と、IE8をVistaまたはWindows 7上で実行する場合に限られるが、Chrome Frameは、Windows XP上でも悪意あるコードがブラウザによるチェックを回避し、OSに侵入することを防止する機能を提供する。

　しかしMicrosoftは9月24日、IEユーザーに対し「Google Chrome Frameを利用すると、攻撃される危険性が高くなる」と警告した。Chrome Frameは、IEのJavaScriptパフォーマンスを高めたり、IEをHTML 5に対応させたりするもので、早期バージョンが公開されている。

　MicrosoftのIE担当ゼネラル・マネジャー、エイミー・バズデュカス（Amy Bazdukas）氏は、「プラグインは安全ではない。（中略）実行すると、潜在的な攻撃を受ける危険が倍増してしまう。（同プラグインは）まったく無益だ」と語った。

　バズデュカス氏はプラグイン全般のセキュリティ上の問題点を批判し、「Chrome FrameがIE8のプライベート・ブラウジング機能を損なう」としたうえで、Chrome Frameを激しく非難した。

　これに対しGoogleは、Chrome Frameは安全だと反論した。

　Googleの広報担当者は、「Google Chrome Frameは、当初からセキュリティを考慮して設計された。われわれはユーザーに、標準に準拠したモダンなブラウザ――例えばFirefox、Safari、Opera、Chromeなど――を使うことを勧めている。Chrome Frameは、そうしたブラウザを使っていないユーザーのために、優れたパフォーマンス、強力なセキュリティ機能、新たな選択肢を提供するように設計されており、IEのすべての主要なバージョンをサポートしている」と電子メールで回答した。

　Googleによると、Chrome Frameは、Chromeブラウザと同じメカニズムにより、バックグラウンドで自動的にセキュリティ更新プログラムの配布／適用を受ける。このため、ユーザーはChrome Frameに手動でパッチを当てる必要がない。

　またGoogleは、Chrome FrameがIE8のプライバシー・モードを壊すと指摘したMicrosoftの開発者らから、Chromeチームに報告された脆弱性を調査している。

　なおChrome Frameは、Windows XPまたはWindows Vista上のIE6、IE7、IE8に対応しており、Googleのサイトから無料でダウンロードできる。

(Gregg Keizer／Computerworld米国版)