★阿修羅♪ 現在地 HOME > IT7 > 400.html
 ★阿修羅♪
次へ 前へ
Mozillaブラウザを狙う初めてのスパイウェアが出現【CNETJapan】Firefoxをターゲットにしたものではない
http://www.asyura2.com/0411/it07/msg/400.html
投稿者 名無しB 日時 2005 年 2 月 17 日 22:38:05: 0lJ1dbid3G/dc
 

http://japan.cnet.com/ (CNETJapan)
http://japan.cnet.com/news/sec/story/0,2000050480,20080614,00.htm
------------------------------------------------------------引用はじめ
Mozillaブラウザを狙う初めてのスパイウェアが出現

ngrid Marson (ZDNet UK)
2005/02/10 12:18 Trackback (9)

 Mozilla Foundationのブラウザをターゲットにするスパイウェアが発見されたと、セキュリティ専門家らが
警告を発している。FirefoxブラウザがMicrosoftから市場シェアを奪いつつあるため、この脅威は拡大する
恐れがある。

 スパイウェア対策企業Sunbelt Softwareの創業者Stu Sjouwermanは米国時間8日、同社がMozilla
ブラウザのユーザーをターゲットにしたスパイウェアを発見したことを明らかにした。Sjouwermanによると、
これは、Mozilla Foundationのブラウザをターゲットにした初めてのスパイウェアだという。

 同じくスパイウェア対策ツールを開発するWebroot Softwareのセキュリティ調査担当バイスプレジデント
Richard Stiennonは発見されたスパイウェアについて、Firefoxをターゲットにしたものではないと述べている。

 「社内調査チームからの報告によると、ターゲットはFirefoxでなくMozillaだ。だが、Firefoxユーザーを狙った
スパイウェアが発見されるのも時間の問題だ」(Stiennon)

 このスパイウェアは、ユーザーが特定のファイルをダウンロードすることに同意しない限り、ダウンロードされない。
しかし、ダウンロード前に表示されるダイアログボックスにはファイルの悪質な動作に関する説明が一切ないため、
多くのユーザーは何も考えずにクリックしてしまう可能性が高いとSjouwermanは語っている。

 Sjouwermanによると、ハッカーは現在Firefoxのセキュリティホールを必死に探しているところだという。そして、
Firefoxをターゲットにしたスパイウェアは「遅かれ早かれ登場する」と同氏は述べる。「Firefoxのコードを分析して
いる悪質なプログラマ集団がどこかにいるはずだ」(Sjouwerman)

 しかし、セキュリティベンダーSophosのシニア技術コンサルタントGraham Cluleyは、Firefoxをターゲットにした
スパイウェアとして、どのようなタイプのものが出現するかを予測するのは難しいと述べる。

 「Firefoxを狙うスパイウェアがどのようなものになるのかを正確に予測するのは困難だ。Firefoxにどのような
脆弱性が発見されるか、そしてコミュニティがその脆弱性に対処するパッチをどれくらい早く用意するかによって
結果は大きく変わってくる」(Cluley)

 Mozillaプロジェクトに参加するDavid McGuinnessによると、update.mozilla.org以外のサイトからユーザーPCに
プログラムが自動インストールされる場合、Firefoxは黄色いインフォメーション・バーを表示することでユーザーに
警告を発する仕組みになっているという。しかし同氏は、インストールされていることをユーザーに知らせない
ステルスモードでプログラムがインストールされる場合、システムを守る際の難易度が高くなるとも警告している。


この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。

海外CNET Networksの記事へ
------------------------------------------------------------引用終わり

 次へ  前へ

▲このページのTOPへ      HOME > IT7掲示板



フォローアップ:


 

 

 

  拍手はせず、拍手一覧を見る


★登録無しでコメント可能。今すぐ反映 通常 |動画・ツイッター等 |htmltag可(熟練者向)|(各説明

←ペンネーム新規登録ならチェック)
↓ペンネーム(なしでも可能。あったほうが良い)

↓パスワード(ペンネームに必須)

(ペンネームとパスワードは初回使用で記録、次回以降にチェック。パスワードはメモすべし。)
↓画像認証
( 上画像文字を入力)
ルール確認&失敗対策
画像の URL (任意):
投稿コメント全ログ  コメント即時配信  スレ建て依頼  削除コメント確認方法
★阿修羅♪ http://www.asyura2.com/  since 1995
 題名には必ず「阿修羅さんへ」と記述してください。
掲示板,MLを含むこのサイトすべての
一切の引用、転載、リンクを許可いたします。確認メールは不要です。
引用元リンクを表示してください。