広告監査企業のThe Media Trustでデジタルセキュリティとオペレーションのマネジャーを務めるウスマン・ラヒム氏はこう説明する。「WebサイトとWebブラウザで実行する処理が分かれている場合、Service Workerは通常、洗練されたユーザーエクスペリエンス（UX：ユーザー経験価値）の実現のために使用される」

　UXはプッシュ通知や継続的なバックグラウンド通知に加え、WebサーバとWebブラウザ間の通信によって向上する。継続的なバックグラウンド広告やプログラムによる広告を使用するWebサイトは、Service Workerを使用すれば、閲覧履歴に基づいてユーザーの興味に合わせた広告を作成できる。

　セキュリティ的な理由から、Service WorkerはHTTPS経由でしか登録できない一方で、信頼できるWebサイトやドメイン経由でWebブラウザに登録されたService Workerは、ブラウザに常駐する。「信頼できるWebサイトは、プラグインや広告プログラムを実行するサードパーティーのJavaScriptを通じて簡単に侵害できる」とラヒム氏は説明する。

性善説では立ち行かない

　研究チームによると、MarioNetは「Webコンテンツ制作者を暗黙的に信頼するモデルには欠陥があり、再考が必要」なことを示す証拠だという。

　従来のbotネットのようなアプローチとは異なり、MarioNetによる攻撃では悪意のあるソフトウェアをユーザー側にインストールさせる必要はない。代わりに、最新のWebブラウザが備えるHTML5のAPIによって提供されるテクノロジーと機能を利用する。

　「MarioNetの2つの大きな特徴は、攻撃の深刻さを際立たせる」と研究チームは述べる。特徴の一つは永続性だ。ユーザーが悪意のあるWebサイトから離れても、攻撃者は悪意のある処理を続けることができる。もう一つは、全ての操作を水面下で実行することで、既存ブラウザ内の検出メカニズムを回避することだ。

　欧州連合（EU）のGDPR（一般データ保護規則）およびカリフォルニア州のプライバシー保護法では、Webサイト運営者とWebブラウザは、ユーザーの同意なしにService Workerを作成することはできないようにしている。「ユーザーの同意を得るか、ユーザーにオプトアウトを選択できるようにすることが求められる。このモデルの見直しは比較的早期に実施されるだろう」とラヒム氏は言う。

　Webサイト運営者やWebブラウザのベンダーは、収集した情報をユーザーが削除できるようにしたり、その情報の販売を拒否したりできるようにする機能を提供すべきだ。原稿執筆時点でService Workerは、プッシュ通知に関してのみユーザーの同意を得ている。同意を得たりオプトアウトを有効にしたりするには新しいプロセスが必要になり、コストがかかる可能性がある。だが「この要件を満たさない場合は、さらに高くつくだろう」とラヒム氏は述べる。

　ラヒム氏は「Webサイト運営者にとって、サードパーティー製のプラグインや広告が実行しているプログラムに注意を払うことは、MarioNetからの防衛において重要な役割を果たす」と付け加える。

　Webサイトの運営者は、ユーザーがWebサイトにアクセスしたとき、特にプラグインや広告がある場合、「ユーザーに何が起こるかを注意深く監視することが最低限必要だ」とラヒム氏は指摘。このようなページを継続的にスキャンし、どのプログラムがどのような影響をユーザーに与えているのか、つまりコードがユーザーの知らないうちに情報を収集しているかどうか、どのような情報を収集しているか、悪意のあるドメインが関与しているかどうかなどを調べる必要があると説明する。