無題なブログ

Java（JRE）をさっさと削除せよ！ ウイルス感染リスクが高すぎで危険！

　サン・マイクロシステムズ（現在は買収したオラクル）が開発したJava（JRE）の脆弱性（ぜいじゃくせい）を悪用したウイルス感染攻撃が2010年あたりから爆増してるのをご存知ですか？ 脆弱性というのは、セキュリティにからんだ不具合で、これを悪用することでWindowsパソコンをいともたやすく陥落させることができます。

　たとえば、ユーザーの意思なぞいっさい関係なく、外部の人間がウイルスを勝手に送り込んで強制的に感染させることも可能です。Javaならブラウザの種類（IE、Firefox、Chrome、Opera、Safari）も選ばなので攻撃者にはうってつけ。実際の攻撃例はコチラの記事で簡単に紹介してます。

　　

　Javaの悪用が人気なのはマイクロソフトの2010年10月の報告（英語）でも分かります。折れ線グラフがありますが、オレンジ色がJavaに対する悪用数。紫色がPDF（＝Adobe Reader）の悪用数なんですが、2010年第３四半期（7〜9月）のJavaの爆増が凄すぎて、PDFの状況が分かるよう別に拡大図「Detailed View」が用意されてるんですな〜。
・ Have you checked the Java? （Microsoft Malware Protection Center）

★ Javaはパソコン購入段階であらかじめインストールされてる場合が多い
　　⇒ 導入されてることすら知らない人がいる!?
★ Javaの脆弱性は最新版でちゃんと修正されてる
　　⇒ マイクロソフト「Windows Update」には当然含まれない!!
★ Javaの知名度はいまいち
　　⇒ 更新されずに古いバージョンのまま放置されてる!?

■ Javaを削除するとウイルス対策になる！
　JavaをWindowsのコントロールパネルから削除（アンインストール）してしまいましょう。そうすれば、ウイルス感染攻撃に悪用するのが物理的にムリになります。そして、常に最新版であるかどうかを気にする必要もなくなりますな。
・ Windows コンピュータから Java をアンインストールするにはどうすればよいですか? （Java.com）

　Javaが必要かどう分からん状態なら、それはJavaが不要なブツだということに示してます。さっさと削除しちゃいましょう。Java（公式サイト）は無料で入手できるフリーソフトなので、必要であればまた導入すればいいだけの話です。

■ Javaを導入しつづけるなら最新版の維持が必須！
　とにかく脆弱性の問題が解消してある最新版Javaを維持してください。ノートンとかウイルスバスターとかセキュリティソフトは、Javaのバージョン状態なぞいっさいチェックしてくれませんよ。

　私のおすすめ:
ウイルス感染被害をもたらす超危険なソフトウェアたち （全４種）

ブラウザに突然表示されるウイルススキャン画面にご用心！ 【偽ﾓﾉ】

　突然いきなりブラウザ（Internet Explorer、Firefox、Chrome、Opera）にウイルススキャンを行ってる画面が表示され、進行バーがビヨーンと伸びて行って、感染してるとされるウイルス検出名がどんどんリストアップされていく・・・。こんな脅威が確認されてますが、嘘のウイルススキャンです。

　このような脅威に出会う直前には、下のような警告が表示される場合があります。ほぼ１００％英語表記です。

Caution! Your computer contains a variety of suspicious programs.Your System requires immediate checking! The system will perform a fast and free check your PC for malicious programs.

Warning! Your computer is at risk of malware attacks. 
We recommend you to check your system immediately. Press OK to start the process now...

　ウイルス感染という衝撃的な情報で驚かせて、画面内をひとたびクリックすると落ちてくる実行ファイル（.exe）を起動させようとします。が、それがまんまウイルスで、偽セキュリティソフトや偽PCメンテナンスソフトの配布する手段として行われてます。この実行ファイルを手動で実行起動してしまったらアウトッ！

　JavaScriptで組まれた偽アニメーションなので、すべての環境で『ウイルスが検出された！』という情報が提示されます。実際にはパソコン内のウイルススキャンなんぞまったく行ってません。慌てず騒がず落ち着いてブラウザのウィンドウやタブを閉じましょう。

★ 偽ウイルススキャン体験ページ
　この手の脅威を生で体験できるページですな。あらかじめこの脅威を体験しておけば、「あの時の嘘スキャンだ！」と分かってパニックになることもないはず。
> http://fakescan.digi2.jp/

　私のおすすめ:
バーチャルなウイルス体験ページのリンク集

Operaはウェブ経由のウイルス強制感染被害の影響を受けない!? ﾏｼﾞ?

　ブラウザ閲覧によるウェブ経由の強制ウイルス感染被害。有名な事件だと、ガンブラー改ざん騒動、マイクロアド広告改ざん事件とかいろいろありますな〜。さてさて、そんな騒ぎの中で、Opera SoftwareによるブラウザOpera（オペラ）のユーザーと思われる発言が気になりました。この手の脅威にOperaはぜんぜん関係ないという趣旨のものです。

■ Windowsパソコン下である限りブラウザの種類は関係ない
　おそらく、Operaは市場シェアが小さく他のメジャーなブラウザよりユーザー数が圧倒的に少ないのでウイルス攻撃者からぜんぜん狙われてない、と思い込んでるのでしょうか？ 2010年の下半期で、ウェブ経由のウイルス感染は、下のソフトウェアの脆弱性を放置してることが主な原因です。
・Microsoft系（Internet Explorer、Microsoft Office、Windows OSなど）
・Java
・Adobe Reader
・Adobe Flash Player

■ 攻撃ツールの統計情報を見ればOperaも無縁ではない
　ウイルス攻撃をブラウザ経由で行うウェブアプリケーションが「Exploit Kit」（エクスプロイト・キット）です。このプログラムには攻撃が成立したかを示す統計情報機能がよく実装されてます。この情報を見れば、Internet Explorer以外にもFirefoxやChromeやOperaやSafariのような主要な全ブラウザが普通に陥落してることが分かります。

http://krebsonsecurity.com/2010/01/a-peek-inside-the-eleonore-browser-exploit-kit/
http://krebsonsecurity.com/2010/10/java-a-gift-to-exploit-pack-makers/
http://krebsonsecurity.com/2010/05/revisiting-the-eleonore-exploit-kit/

　Operaは、特にサードパーティ製プログラムとなるJavaとAdobe系が攻撃手段として有効です。どんだけ最新のOperaを使っていたとしても、サードパーティ製プログラムのバージョンはそのまんま何も変わりません。ユーザーが更新しない限りセキュリティホールは空きっぱなしなわけです。

・ Java（JRE）の脆弱性を悪用して主要なブラウザ経由でWindowsパソコンを陥落させる例

　私のおすすめ:
パソコンのウイルス対策