tsunami"を検索すると上位にさきほどの悪質サイトが表示されます。危険ですので興味本位でアクセスすることはやめましょう。前回の記事でワンクリック詐欺サイトについて触れるのを忘れていました。iPhoneのSafariの設定画面に「詐欺Webサイトを訪問したときに警告します」と書かれているので、無駄だとは思いましたが、いくつかワンクリック詐欺サイトを訪問してみました。予想通り、ワンクリック詐欺サイトで警告が表示されることはありませんでした。ちなみにiPhoneでワンクリック詐欺サイトにアクセスすると次のような感じになります。年齢認証などの確認画面が表示されます。いうサイトは皆無に等しいです。パスコードと年齢を入力してログインすると、アクセスしたPCのIPアドレスやプロバイダ名などを記した契約に関するメッセージをポップアップ表示します。個人が特定されているから利用料の支払いは避けられないと利用者に思い込ませるワンクリック詐欺の常とう手段です。ポップアップメッセージを閉じると会員登録完了のページが表示されます。振込先や支払い期限、不払いの場合の注意事項などが記されています。裕二29日(現地時間)に南太平洋のサモア近海で発生した地震に便乗した悪質サイトが多数発見されています。検索エンジンの検索結果上位に表示されるため注意が必要です。下の画像は検索結果からアクセスした際に表示された悪質サイト。偽アンチウイルスソフトのページです。裕二9月は新製品ラッシュです。セキュリティ対策ベンダー各社からウイルス対策製品などのセキュリティ製品の新バージョンが発表されています。セキュリティ2010」を9月4日より発売開始しています。市場にはセキュリティ製品があふれています。選択肢が増え、自分に見合った機能や価格の製品を購入することができるようになりました。一方で多種多様な製品にとまどってしまうこともあるようです。筆者もセミナーなどで講演すると必ずといって良いほど「おすすめのウイルス対策ソフトは?」と聞かれます。製品の購入を検討する際、セキュリティ製品の評価・認証機関の情報を参考にするというのも有効な方法のひとつでしょう。どの評価が信頼できるものかという問題がありますので、さまざまな評価を横断的にみて判断するのが良さそうです。下にセキュリティ製品のの評価・認証機関のサイトをご紹介いたします(ほかにご存じの方がいらっしゃいましたらぜひ教えてください)。Labsいろいろな評価をチェックしすぎてさらに混乱ということになりませんように。3.1の詐欺サイトの警告機能を試してみました。詐欺サイトの警告機能は標準でオンに設定されています。オフにすることも可能です([設定]->[Safari]->[詐欺サイトの警告]で機能のオン・オフが選択できます)。登録されているフィッシングサイトを訪問してみました。MacのSafariと同様の警告が表示されます。警告画面の"このページを閉じる"を選択すると強制的にページが閉じられ、"この警告を無視"を選ぶとフィッシング詐欺サイトであっても表示することができるのもMac版Safariと同じです。紹介されていますが、充電時でなければ詐欺サイトのデータベースが更新されないという問題が指摘されています。ブラックリストを利用するフィルタリングでは、いつ発生するかわからない詐欺サイトを確実にとらえるために頻繁にデータベースを更新する必要があります。外出中で充電ができないといった状況で新しい詐欺サイトで警告がでないというのは中途半端な機能という感じがしてしまいます。iPhone上でデータベースの更新状況やバージョンを知ることができないので、どのタイミングでPCと同じデータベースが利用できるようになったのかは定かではありませんが、たしかにMacでは警告されるのにiPhoneでは警告されなかったサイトが、充電後に検出されるようになっていました。Safariの詐欺サイト警告機能、まだまだ過信は禁物のようです。詳しく解説しています。この発表の補足資料として「セキュリティ対策ソフトの押し売り」行為を行うソフトの起動画面例が紹介されていますので、ぜひ対策に活用してください。エフセキュアのラボの人たちは日夜コンピューターユーザーを守るために頑張っているようですが、日本の研究者も頑張っています。(東京)にて電子情報通信学会のインターネットアーキテクチャ研究会が開催されています。セキュリティに関する研究発表も多数あります。筆者も「自律型クライアントハニーポットの提案」という発表をしました。ほかにもマルウェア関連の興味深い発表がありましたので、タイトルだけですが紹介しておきます。--URLブラックリストの効率的な利用方法の一検討明日もマルウェアに関する研究発表があります。マルウェアの分類方法とその応用に関する考察メモリ展開されたマルウェアの特徴抽出とその高速化に関する提案こちらは2件とも神戸大学の森井先生の研究室の発表です。森井先生といえば、昨年、CSS2008でWEPを一瞬で解読する方法を発表して話題になりました。2008年10月14日)残念ながら筆者は他の予定があり聴講できませんが、明日の発表も期待できそうです。Protectionのベータ版がアップデートされたようですので、早速インストールしてスキャンしてみました。問題ありませんでした。ご存じのようにWindowsプラットフォームと比較するとMacのウイルス対策ソフトの選択肢は少ないです。裕二フィッシング関連の記事を2本紹介します。JAPANをかたるフィッシングに関する記事です。JAPANのフィッシングサイトはたびたび出現していますが、それ以外にも次のように数多くの日本のサイトがターゲットになっています(括弧内は初出年月)。著名なところはほとんど狙われているといえるでしょう。フィッシングというと海外のことのように思われていますが、日本のユーザーも十分注意する必要があります。一つは、米VeriSignのフィッシング・サイトに関する調査結果の記事です。調査によると、米国のインターネットユーザーのうち88%がフィッシングサイトを見抜けないとのこと。あまりにも古い話なのでここで取り上げるかどうか迷いましたが、過去にはこんなひとたちもひっかかったもしくはひっかかりそうになったとブログで告白しています。専門家やコンピューターに詳しいひとでも油断しているとフィッシングにひっかかってしまう可能性が十分にあるということです。利用するのが良いでしょう。ついでにフィッシングかどうかをチェックできる無償のオンラインチェックサービスも紹介しておきます。「モバイル・マルウェアの潮流を待ちながら」という記事が投稿されていましたが、ユーザーアプリが動作する国内の携帯電話におけるマルウェアの脅威についても、2001年にiアプリを搭載したNTTドコモ社の503iシリーズの発売当初から常に話題に上っています。結論から言ってしまうと、キャリア各社が次のような制限を施しているので、国内の携帯電話でマルウェアが発生する確率はかなり低いでしょう。これらのセキュリティ機能が万全なわけではありません。Storeを通じて販売されたiPhoneアプリが違反を理由に姿を消したことがありました。キャリアが実施する検証は完璧ではなく見落としもあるということです。モバイル環境のアプリでは、モバイル機器側だけでなくWebアプリと組み合わせたサービスも多く、この組み合わせによる問題も考えられます。過去には国内の携帯電話の組み込みアプリの不具合によってデータが失われたり、許可されていないスクラッチパッドへのアクセスが可能になったりといった問題が発生していますので、今後、深刻な脆弱性の発見によりマルウェアが作られてしまうことも否定できません。高度化、複雑化するモバイル環境でマルウェアの問題が深刻化する可能性が高いため、被害を拡大させないために調査・研究を続け、対策を講じる必要があるでしょう。月を選択2016年12月2016年11月2016年09月2016年08月2016年07月2016年06月2016年05月2016年04月2016年03月2016年02月2016年01月2015年12月2015年11月2015年10月2015年09月2015年08月2015年07月2015年06月2015年05月2015年04月2015年03月2015年02月2015年01月2014年12月2014年11月2014年10月2014年09月2014年08月2014年07月2014年06月2014年05月2014年04月2014年03月2014年02月2014年01月2013年12月2013年11月2013年10月2013年09月2013年08月2013年07月2013年06月2013年05月2013年04月2013年03月2013年02月2013年01月2012年12月2012年11月2012年10月2012年09月2012年08月2012年07月2012年06月2012年05月2012年04月2012年03月2012年02月2012年01月2011年12月2011年11月2011年10月2011年09月2011年08月2011年07月2011年06月2011年05月2011年04月2011年03月2011年02月2011年01月2010年12月2010年11月2010年10月2010年09月2010年08月2010年07月2010年06月2010年05月2010年04月2010年03月2010年02月2010年01月2009年12月2009年11月2009年10月2009年09月2009年08月2009年07月2009年06月2009年05月2009年04月2009年03月Ustream生中継アーカイブエフセキュアブログ開設1周年を記念して6月8日に開催したパネルディスカッションの模様をご覧いただけます。掲載して毎月一回配信します。アドレスのみの登録で購読無料。