セキュリティ製品情報: 2008年7月アーカイブ

CA インターネット セキュリティ スイート プラス 2008のレポートを掲載致しました。

今回体験版にはスパイウェア駆除サービスが制限されている状態だった為、やや動作面でトラブルが出てしまったのか、最後にはアンチウイルス機能さえ動かなくなってしまいました。

こちらの方からご参照頂けます。
http://www.antivirushell.com/ca-2008.html

こんにちは、スキルの無い管理人です。

OKWEBには、故意もしくはやらせてきな私的サイトへの誹謗中傷があります。

言葉足らずへの文面のみ捉えては、個別の言葉での攻撃を行う行為。

このサイトは利用の度合いによってはお金儲けにも利用されますし、何かを肯定する為の踏み台とされる事が多々有ります。とても残念に思う次第です。

私は個人的に万人様へわかりやすくレポートを行って参りましたが（サイトあかかげまるとKagemaru-infoをごらん頂ければ私の事が概ねご理解頂けると思います。）、このサイトだけを棚上げで中傷されるのは我慢なりません。

もしも万が一OKWEBへの転載を新規に見つけた場合が止まない場合このサイトは閉鎖します。

一部奇怪な文面と閉鎖基準を訂正変更させていただきました。また、サイト運営出来なくなる懸念も含んでおりますので、この場合予告無く掲載終了となります。

7月27日追記
少々気を取り直して、脆弱性攻撃のログをとる事が出来ましたので掲載させて頂きます。

サイト読者様より、マカフィーサイトアドバイザのアラートがグリーン常時で安全なサイトでも、スパイウェアを配布するサイトがある事をご連絡頂きましたので、少し調べてみました。

図にあります該当ドメインマカフィーサイトアドバイザでは安全と判断されているのですが。上側に表示されているサブドメイン利用ですが同ドメインサイトから配布されるツールにはアドウェアが混入していました。

最近別サイト運営の一環で、ルータのリモート設定を激しく行っている今日この頃なのですが。どうも最近パソコンウイルス対策ソフトを施しているパソコンをお見受けした事がありません。連続11台程度確認させて頂いたのですが全て「0」でした。しかも恐ろしいことに皆さんノーアンチウイルスでP2Pをやりたいと仰っている。

私的にP2Pを行うことでこれらの方のパソコンが危険とアナウンスするのも余計なお世話ですし、面倒だと思いましたので、パソコンウイルス対策に関しては全てアンタッチャブルとしてまいりました。

パソコンウイルスが一体どんなものなのか、果たしてどう言った被害があるのか、一般ユーザーへ口で説明してもなかなか大変ですし物凄く面倒です。

そこで今日はパソコンウイルス対策予行演習と言うことで、パソコンウイルスとは一体どんなものなのかまずは体験してみてください。とりあえず焦ってからではもう遅い。出来れば多くの方にパソコンウイルス対策予行演習頂きたいと願う次第です。（昔に紹介したツールですご了承願います）

注意：パソコンウイルス対策演習は実行してもパソコンに害はありません。但し非常に体に悪いです。心臓の弱い方、高血圧な方は絶対行ってはいけません。また、パソコンへ害はありませんがツールを実行した際に発生した何らかのトラブルに関しては当サイトでは一切の責任を負いかねます旨ご了承の上試してみて下さい。

FireFox3とOpera9.5が満を持してフィッシング防止機能とマルウェア配布サイト閲覧防止機能を実装して、先日リリースされ話題となっております。

しかしながらそれらの機能は果たして信頼に値するサービスなのか、それともやはり気休めなのか実際にマルウェア配布サイトを開いてセキュリティが発動できるかほんの少し試してみました。

そのまえにそれぞれのブラウザで主張しているセキュリティアナウンスをご覧下さい。

FireFox3
http://mozilla.jp/firefox/features/#security
ここの説明はややユーザーを冒涜している様にも感じます。

Opera9.5
http://jp.opera.com/products/desktop/
こちらの説明は未だ控えめです。主にフィッシング機能の強調と、マルウェア配布サイトのブロック。

それでは、どの程度のブロック機能があるかそれぞれご覧下さい。

Safespace（セーフスペース）と言う、仮想化ツールの使い方です。

仮想化（マニュアルにはvirtual barrierとあります。）と言う表現が正しいのかどうかわかりませんが、少し使い続けてみた結果結論的に以下の効果があります。

1. Windowsユーザーのファイルアクセス権限が制限ユーザーになる
2. Safespace保護にあるアプリケーションは再起動時にリストアされる
3. 同保護にあるファイルはシステム外へ出られない
4. 同保護にあるファイルは既定のアプリケーションでしか開く事が出来ない
   

つまり、これを導入するとWindowsは自動的に制限ユーザーとなりSafespaceを解除しない限りウイルス含む一般的なアプリケーションまでもをインストール出来なくなります。またデフォルトで保護下にあるブラウザ関連はお気に入りにさえ手を加えることが出来なくなります（仮想化による再起動時リストアされる為）。

また、保護下にあるアプリケーションからやり取りしたデータは自動的にSafespace監視下のデータとされてしまい、例えばダブルクリックするとエクセルで開くファイルをノートパッド（テキストエディタ）で開く事が出来ない。

さらに、この保護されているデータは外部メディアへ如何なる手段でも移動させる事が出来なくなります。つまりSafespaceで手動保護していしたデータが外部へ勝手に流れ出すことが無くなるのでファイヤーウォールよりも強固な情報漏洩対策ともなります。

一応使ってみたい方は簡単に使い方を説明させて頂きますのでご覧下さい。

対応OS WindowsXP/VISTA