現在地 HOME > 掲示板
> ＩＴ１ > 829.html
★阿修羅♪
|
現在地 HOME > 掲示板
> ＩＴ１ > 829.html
★阿修羅♪
|
|
この記事は勉強になります。
---------------------------------------
♪ インターネット犯罪者から自分のパソコンを守れ！ ♪
http://www.netpub.tsuzuki.yokohama.jp/j/internet/howto2-6.html
最近、ＮｉｍｄａとかW32.Badtrans.Bに感染し、多くの人が迷惑をしていると思います。このような事態を打開すべく、ここではクラッカー（ネットワーク犯罪者）の手口を簡単に紹介し、いかにして自分のパソコンを守るかを説明します。ぜひ、このノウハウをご利用ください。（緊急特集）
クラッカーの攻撃の究極の目標は、つまるところ、「あなたのパソコンに彼らの悪意のプログラム（マクロ・スクリプト・その他）を走らせる」ことなのです。逆を言えば、「悪意のプログラム（マクロ・スクリプト・その他）」を間違って受け取ってしまっても、これを実行しなければ、あなたのパソコンはウィルスに感染することはありません。
１． 始めに「迷信」を解きましょう。
世の中で３つの迷信があります。以下にこの迷信と、その理由を説明します。
迷信 迷信である理由
「ウィルス対策ソフト」が入っているから安全だ。 「ウィルス対策ソフト」は、新しいパターンファイル（ウィルス検知＆修正定義ファイル）を取り込んでいないと効果がありません。さらに、まったく新しいウィルスには効果がありません。
メールサーバに「ウィルス対策ソフト」を入れてあるから安全だ。 上と同じ。
「パーソナルファイアウォール」が入っているから安全だ。 「パーソナルファイアウォール」とは、通信回線からの直接の攻撃を防御をしてくれるもので、Ｅ−Ｍａｉｌのようなデータの内容はチェックの対象になっていません。したがって、メールに添付されたウィルスにはまったく効果がありません。
以上のような状況ですから、ウィルス対策ソフトを導入していたとしても、ウィルスが入り込むルートは十分存在すると考えて良いです。最悪の状況から身を守るには、パソコンを「悪意のプログラム（マクロ・スクリプト・その他）」が実行できない環境にしてしまうことです。
２． パソコンで実行される「悪意のプログラム（マクロ・スクリプト・その他）」とはどんなもの？
もっとも世間で言われているのは「Ｅメールの添付ファイルをクリックすると感染する」ということですが、それだけではありません。以下に、悪意のプログラムの種類を紹介します。
No. 名称 実行される場所 意味
1 ＡｃｔｉｖｅＸ ＷＷＷブラウザ
(ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ) マイクロソフト独自技術。ActiveXはＳｕｎのJavaに対抗して作られたもの。ブラウザの設定によりますが、通常、ＷＥＢサイトから、プログラムがダウンロードされ、パソコン内で自動実行されます。
2 VBスクリプト ＷＷＷブラウザ
(ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ) マイクロソフト独自技術。上記と同様、ＷＥＢサイトから、プログラムがダウンロードされ、パソコン内で自動実行されます。
3 Ｊａｖａスクリプト ＷＷＷブラウザ
(ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ,NetScape) ＨＴＭＬソースに記述できるスクリプトで、ブラウザの設定によりますが、通常、ＷＥＢサイトから、ページがダウンロードされた時に、パソコン内で自動実行されます。
4 Ｊａｖａ（アプレット） ＷＷＷブラウザ
(ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ,NetScape) ブラウザの設定によりますが、通常、ＷＥＢサイトから、Ｊａｖａプログラムがダウンロードされ、パソコン内で自動実行されます。
5 ＨＴＭＬメール Outlook Express，
Outlook，Eudora Lite，
Eudora ProＯｕｔＬｏｏｋ ＨＴＭＬメールとはＨＴＭＬソースが書かれているメールのこと。なので、メールソフトで内容が表示される場合、上記のＮｏ．１〜４の危険にさらされることになります。（いわゆる「メールを見ただけで感染する」とはこれを指します（図１を参照）。現在のメールソフトは改善されていて、ダウンロードした場合、どう扱うかの選択ウィンドゥが表示されます。この意味が理解できてないと自らすすんで被害にあうことになります。）
6 組み込み型
VBスクリプト
（マクロとして） ＭＳ Ｗｏｒｄ
ＭＳ Ｅｘｃｅｌ
ＭＳ ＰｏｗｅｒＰｏｉｎｔ マイクロソフト独自技術。Ｅメールの添付ファイルで感染が拡大します。データの内容を開くと（クリックした場合）マクロを含んでいる警告メッセージが表示されます。ここで「マクロを有効にする」のボタンをクリックすると、マクロが起動され、組み込まれているプログラムがパソコン内で実行されます。
7 Ｅメールの
添付ファイル メールソフト全般 ★添付ファイルをクリックすることにより、実行されるもの。
［実行ファイル］
*.exe、*.dll、*.com、*.bat、*.pif、*.cmd、*.vbs、*.shs、*.js、*.scr、*.chm、*.vbe、*.jse など
［Windows関連ファイル］
*.reg、*.inf、*.lnk、*.url
［Microsoft Office関連ファイル］
*.doc、*.xls、*.ppt、*.mdb、*.rtf など
※その他、「マクロ実行機能」をもつすべてのデータ
図１（「Outlook 電子メール セキュリティ アップデート」は以下に対応するものが含まれています）
（注意）上記は僕が、現在把握している範囲の情報です。
３． どうすれば、自分のパソコンを安全な環境にできるか
ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒでは、安全性を確保するのに「設定画面」を開いて、危ない設定項目をＯＦＦするという記事を見られた方も多いと思います。しかし、みなさん。実際にやってみて、どんな感想を持ちましたか？「使いにくい！ネットサーフィンをしてみて不便だったので設定を元に戻した。あぶないサイトを見るときだけ設定すればいいよ。」と、そういう考えになっているのではないでしょうか。。。問題の根本は利用者の私達にあるのではなく、以下にあると思います。
やたらセキュリティ設定の多いＷＷＷブラウザの設計が問題
ＷＥＢサイトを公開しているページにおいてセキュリティに対する認識がない
メールソフトにおいて「ＨＴＭＬメール」を表示させる場合のリスクをまったく考えていない
現状、これらの問題の解決を望めませんので、利用者の私達のほうで防衛手段をとるしかありません。
メールソフトは迷うことなく、Outlook Express，Outlook以外のメールソフトを使いましょう。ＮｅｔＳｃａｐｅのメール機能は設定がきわめて簡単なので、以下の設定により、ＨＴＭＬメールを無効にできます。もちろん、この話とは別に、怪しい添付ファイルの実行はしてはいけません。
ＷＷＷブラウザについては、通常はＮｅｔＳｃａｐｅを使用しましょう。ＮｅｔＳｃａｐｅを使えば、たとえばホームページ上にあるＭＳ Ｏｆｆｉｃｅ関連のデータをクリックした場合、これを自動で開くことはせずに、データを格納するのか、それとも開くのか聞いてきます。これだと、知らないうちに実行されるという危険から逃れることができます。ネットサーフィンをしてみるとＮｅｔＳｃａｐｅでは見れないサイトがあります。おそらく、ＡｃｔｉｖｅＸやVBスクリプトを使ってるＷＥＢサイトだと思います。このような場合、そこが信頼できるＷＥＢサイトである場合に限り、ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒを利用するというやり方が安全です。そこが信頼できないＷＥＢサイトならば、リスクのほうが大きいので見ないほうが安全です。
信頼できるＷＥＢサイトをＩＥ（ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ）で参照する場合、ＩＥを起動し、ＮｅｔＳｃａｐｅのＵＲＬ行をコピー、ＩＥのＵＲＬ行へペーストして［Ｅｎｔｅｒ］を押せば、目的のページの参照ができます。なお、ＮｅｔＳｃａｐｅにはＪａｖａに関連するリスクしかありませんので設定を以下にしておくことで、安全にネットサーフィンができます。逆に、以下の設定をＯＮにしてページを見たい場合は、そのときだけＯＮにしておけば良いでしょう。
以上、参考にしていただきまして、大切なパソコンをクラッカーにやられることなく、快適なインターネットライフをすごしましょう。
--------------------------------------
題名には必ず「阿修羅さんへ」と記述してください。