現在地 HOME > ＩＴ7 > 400.html
★阿修羅♪
|
現在地 HOME > ＩＴ7 > 400.html
★阿修羅♪
|
|
| Tweet |
http://japan.cnet.com/ （CNETJapan）
http://japan.cnet.com/news/sec/story/0,2000050480,20080614,00.htm
------------------------------------------------------------引用はじめ
Mozillaブラウザを狙う初めてのスパイウェアが出現
ngrid Marson (ZDNet UK)
2005/02/10 12:18 Trackback (9)
Mozilla Foundationのブラウザをターゲットにするスパイウェアが発見されたと、セキュリティ専門家らが
警告を発している。FirefoxブラウザがMicrosoftから市場シェアを奪いつつあるため、この脅威は拡大する
恐れがある。
スパイウェア対策企業Sunbelt Softwareの創業者Stu Sjouwermanは米国時間8日、同社がMozilla
ブラウザのユーザーをターゲットにしたスパイウェアを発見したことを明らかにした。Sjouwermanによると、
これは、Mozilla Foundationのブラウザをターゲットにした初めてのスパイウェアだという。
同じくスパイウェア対策ツールを開発するWebroot Softwareのセキュリティ調査担当バイスプレジデント
Richard Stiennonは発見されたスパイウェアについて、Firefoxをターゲットにしたものではないと述べている。
「社内調査チームからの報告によると、ターゲットはFirefoxでなくMozillaだ。だが、Firefoxユーザーを狙った
スパイウェアが発見されるのも時間の問題だ」（Stiennon）
このスパイウェアは、ユーザーが特定のファイルをダウンロードすることに同意しない限り、ダウンロードされない。
しかし、ダウンロード前に表示されるダイアログボックスにはファイルの悪質な動作に関する説明が一切ないため、
多くのユーザーは何も考えずにクリックしてしまう可能性が高いとSjouwermanは語っている。
Sjouwermanによると、ハッカーは現在Firefoxのセキュリティホールを必死に探しているところだという。そして、
Firefoxをターゲットにしたスパイウェアは「遅かれ早かれ登場する」と同氏は述べる。「Firefoxのコードを分析して
いる悪質なプログラマ集団がどこかにいるはずだ」（Sjouwerman）
しかし、セキュリティベンダーSophosのシニア技術コンサルタントGraham Cluleyは、Firefoxをターゲットにした
スパイウェアとして、どのようなタイプのものが出現するかを予測するのは難しいと述べる。
「Firefoxを狙うスパイウェアがどのようなものになるのかを正確に予測するのは困難だ。Firefoxにどのような
脆弱性が発見されるか、そしてコミュニティがその脆弱性に対処するパッチをどれくらい早く用意するかによって
結果は大きく変わってくる」（Cluley）
Mozillaプロジェクトに参加するDavid McGuinnessによると、update.mozilla.org以外のサイトからユーザーPCに
プログラムが自動インストールされる場合、Firefoxは黄色いインフォメーション・バーを表示することでユーザーに
警告を発する仕組みになっているという。しかし同氏は、インストールされていることをユーザーに知らせない
ステルスモードでプログラムがインストールされる場合、システムを守る際の難易度が高くなるとも警告している。
この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。
海外CNET Networksの記事へ
------------------------------------------------------------引用終わり
題名には必ず「阿修羅さんへ」と記述してください。