1日DELLのパソコンを使用中なら確認を。Superfishは言い過ぎだけれども、eDellRootとDSDTestProviderの証明書に脆弱性有り、悪意有る第三者やサイトから攻撃を受ける可能性。2015年11月26日に日本のDELL公式にて対策が公開されております。何が起こったか見て参りましょう。コミュニティhttp://ja.community.dell.com/dell-blogs/direct2dell/b/direct2dell/archive/2015/11/26/pc-edellroot-dsdtestprovider読めば判ると思うけれど、解らない人用として簡単に言うと、eDellRootとDSDTestProviderという設定ファイルのようなものの証明書がヤバい状態なので、削除してくれという記事。これらが入っているかは、DELLのサイトやアプリケーションで簡単に構成などが判るようオリジナルのツールを提供しており、それを使っているDELL製PCはサポートが便利になるというもの。脆弱性が有り、削除しなければ攻撃される可能性が有るというわけで、DELLのページの下部に削除ツール、またはPDFファイルによる手動削除方法が載っているので、入っているならとっとと消しましょう。流れはGIGAZINEの解説の方が分かり易いかも知れない。GIGAZINEhttp://gigazine.net/news/20151125-dell-edellroot-cert-fix/こちらは英語サイトで説明されているけれど、手順はおそらく同じ。※DELLのPDFで説明有りeDellRootとDSDTestProviderはどう危険なのか?今年の春頃話題になった、LenovoのSuperfishが悪い例。Watchhttp://cloud.watch.impress.co.jp/docs/column/infostand/20150302_690628.htmlSuperfishの何がまずいか引用。正規のWebサイトの(SSL)証明書の代わりに、自身の偽証明書をユーザーに見せるDELLの今回の問題は6と7が該当しており、1~5はレノボのオリジナルなのでほぼ無関係。それでも中間者攻撃と偽証明書が通る点でまずい。中間者攻撃とは何かは、こちらが分かり易いかも知れない。中間者攻撃では、ネットワークを行き来するデータを全て解読し、それを再度暗号化して本来の到達地であるホストに送信し直すことで、ユーザーに一切気付かれることなく通信の内容を盗聴し、あるいは書き換えることができる。具体的には、オンラインバンキングや通販などの偽サイト、フィッシングページを用意し、そこを経由させてパスワードなどを抜き取るなどが可能。本来ならば暗号化されるデータを暗号化前に悪意有る第三者が一旦受け取り、バケツリレーのようにデータを送受信する事でバケツの中身が丸見えになってしまうという、なりすましのようなものですな。共通の秘密鍵が全然秘密になっていない為、攻撃者がコードに署名すると偽証明書が発行出来てしまい、本来は検知するべきマルウェアなどが正規の証明された安全なソフトウェアとしてインストールされてしまう可能性も。DELLがそのような事をやらかしたかは、手抜きとか間抜け。Lenovoの場合は(別の企業が作ったと言っている)マルウェア丸出しの悪意有ると思われるツールとはやや違う。サポートがDELLとユーザの双方で楽になるとしても、IDとパスワードを付箋に書いてモニタの縁に貼っているような。そのくらい緩い状態になっております。Servicesを利用せずにシステム・イメージを構築された法人のお客様には、この問題の影響はありません。法人でも数台の導入とか、通販で購入したならシステムイメージとか使っていないはずなので見ておきましょう。遠隔地への対応はTeamViewerがおすすめ(まとめ)遠隔操作するならこれが簡単。ネット経由のパソコン遠隔操作ソフトhttps://www.teamviewer.com/ja/画像は起動時の画面。バージョン10なので別バージョンならレイアウトが少し違うかも知れない。使い方は、遠隔操作するPCとされるPC双方へこれをインストールし、されるPCは赤枠のIDとパスワードを操作する側へ伝え、操作するPCは緑の枠に聞いたIDを入れて接続ボタン。するとパスワードを聞かれるので入力して接続。双方へ日本語で説明が表示されるので迷う所は無いはず。IPアドレスを固定したり教える必要も無く、ポートなどの面倒な設定も無し。操作中の動きは全て見えるので遠隔される側も安心。証明書の削除はレジストリをいじるような危険性が有り、削除する物を間違えるとブラウザでサイトに繋がらなくなるかも知れない為、パソコンに詳しく無い人のPCはこれで操作してあげましょう。逆に詳しく無い人が詳しい人へこれで遠隔して貰うと楽なので、自信が無いならお近くのPC変態へ依頼してみましょう。便利なツールは時には逆効果ですな。今は知らないけれど、昔はNEC製PCならBIGLOBE、富士通ならニフティ接続ツールが標準で入っており、これらの影響で自分の使っているプロバイダに接続出来ないという支障を思い出した。国内メーカーなら安心というわけでも無いけれど、中国企業のLenovo、今回のDELLも組立は中国なので注意した方が良さそう。中国基準ならAppleも。返信リモート操作系のソフトだと、大手PCメーカなら大抵は自社オリジナル、もしくは他社製の使いやすいツールを用意していますね。以前は無料で使えていた「LogMeIn」が多い模様。リモートサポートhttp://121ware.com/navigate/support/premium/remote-support/ソニー:VAIOリモートサービスのご利用方法https://www.sony.jp/support/vaio/contact/call/remote_prepare.html>TeamViewerソフト自体にWake-on-LAN機能が内包されているのも便利ですね。設定を済ませてさえしまえば、相手の知らぬ間にPCを起動して操作する事もできてしまいますが。Wake-on-LAN(PDF)https://www.teamviewer.com/ja/res/pdf/TeamViewer-Manual-Wake-on-LAN-ja.pdf>昔はNEC製PCならBIGLOBE、富士通ならニフティ接続ツールが標準で入って今でも「○○接続ツール」と書かれたアイコンが、デスクトップに鎮座しているPCを見かけますね。あれはついぞ使うことが無かったため、実行すると何が起こるはずだったのか興味があります。昔々に購入したデスクトップPCには、フレッツ接続ツールとやらが入っていた気が。鉄板スタンダードなPC初心者向けメーカー。標準構成のバランス感覚が突出しており、私でさえケチを付けることが滅多にできない。性能の下から上まで幅広く実用的。性能とパーツの相場がある程度わかる人なら標準構成が多いのでコスパ重視で選びやすい。同じに見える同じ価格でも仕様の違いがどうなのか判る人には最適。昔はドスパラ=BTOだったけれど最近は普通のパソコンに力を入れておらず、2018-2019年の偽インテルチップ中華SSDの件が未解決なので信用問題的に何とも言えない。★☆☆☆☆10年以上前まではDELL=初心者向けの安いパソコン、それはもう通用しておりません。クーポン適用後が適正価格だと見抜けるパソコン詳しい人向け、または大人買いで割安になる法人向け。★★★☆☆コスパと性能以外にも見た目も重視したいならHPのノートも選択肢としてアリ。自社製造状態なのでBTO=ダサい印象は払拭されるかと。デスクトップは法人用、ゲーミングは海外向け。昔のマニアックな感は無くなり家電通販のような普通のパソコン屋に。機種が少なく特徴的な少数精鋭状態なので選べる人を選ぶが、それにしても選びにくい。★★★☆☆フロンティア神代の解散後、現所長のパワハラがひどいとタレコミが複数あり、私から内情を運営会社へ伝えると逆ギレされて私を訴えるぞと謎すぎる返しがあり困惑中。☆☆☆☆☆PC自作しない中~上級者向け、昔ながらの2chおっさん御用達な鉄板メーカー。動かない構成でも購入できるので初心者にはおすすめ不能。量産系BTOのようにコスパ悪くならないのでサイコムだけは自由なカスタマイズを激しくおすすめ。※並びはBTOメーカーの知名度の順(暫定)で、大小関わらず信用できない要素があるメーカーは未掲載。勝手に評価シリーズ結果として宣伝になっていますが依頼されたわけでは無く、依頼されてもやりません。ありにゃんゲストブックRSSでコメント受信メールで受信プロフィール書いてる人:ヒツジ先輩BTOパソコンの元修理担当。ハードウェアに超詳しいワケではありませんが、どうしたら故障するのか何となく解るので壊れにくいパソコンを紹介します。