ないブログに表示されています。新しい記事を書く事で広告が消えます。No.||Comment|TrackbackIFRAMEは危険?2008/03/09(Sun)※この記事は3/22に訂正・追記をしています。●新たなアカウントハック被害が!スパムコメントは相変わらずひどいですけどもパス抜き問題に関してだけ言えば、ここ最近は静かだなーと思っていたら。あちこちのブログ等で記事になっており、ご存知の方も多いと思いますが、3月はじめに新しい手口によるパス抜き被害が急増していたようです。悪意あるIFRAMEタグ(インラインフレーム)を埋め込むというもの。困ったことに、その被害を受けたブログというのがいずれもFC2のブログなのです。́・ω・`)FC2に関するブログさんで、今回の事件をまとめている記事もありました。(byFC2ブログの歩き方)私もすぐにテンプレの確認とウイルススキャンをしました。́∀`)●FC2ブログは危険?で、ですね...ブログ偽装に次いで今回のテンプレ改ざん事件と、FC2ブログが悪用され続けたことによりもうFC2ブログは見ないというような声がネット上でちらほら聞こえてくるのがFC2ユーザーとしてはブルーな気持ちになるわけですよ。確かにその言い分も分からなくはありません。JPONLYのサチコに怒る外国人さんの気持ちも分かる気がする今日このごろ(・ω・`)私は「FC2を見ない」という臭いものにフタ的な対処法ではなくもっとこう、根本的に敵を知り、シャットダウンするべきだと思うわけですよ。FC2ユーザー必死だな!とでも言われそうですが必死にならざるを得ないwまず、今回の事件と同時に初めてIFRAMEの存在を知ってなんだかよく分からないけどヤバイんでしょ?と漠然と認識している方も少なくないのではと思います。いうか私もその一人でした。そのままではキモチワルかったので自分なりに調べてみました。IFRAMEがどういうものか分かれば決して「FC2さえ見なければ安全」という結論には至らないと思うのです。その辺から始めていきたいと思います。●IFRAMEとは?IFRAMEは、正式名称をインラインフレームと言いましておーざっぱに言うと、<iframe>というタグを使ってサイトのページ内に別のページを表示させるためのものです。そんなの見たことない!と言われるかもしれませんが、けっこう普通に使われてます。Webページ作りのお勉強)最近のブログで一番よく使われているIFRAMEは、たぶんコレ↓でしょう。href="http://www.nicovideo.jp/watch/sm2457714">【ニコニコ動画】【FF11】ミスラでウマウマ【FFXI】</iframe>このページをグレー色のフレーム内に表示させているというわけです。height="50"で表示。この数値を小さくするとフレームも小さくなります。数値を0にすると実質見えません。別サイトは表示されていることになっています。このリンク先がアレだった場合...アレなことになるわけですね。今回のブログハックでソースが見えたからたまたまIFRAMEの名が広まりましたがインターネット全体で見ればかなり以前から存在しています。全部IFRAMEで仕込まれてたんじゃないだろーか。News)・「正規サイトでもウイルス感染にご注意を」――IPAが注意喚起/2008年3月4日(同上)また、オンラインゲームの公式サイトに悪意あるiframeが埋め込まれたという前例もあったようです。)サイトを見ただけで感染するとか、HTMLメールから感染したとかいう話を耳にされたことはないでしょうか?そういうのはIFRAMEを悪用したものです。まとめると、IFRAMEはあったらあったで便利なんですけどもIFRAMEが埋められるブログやサイト、メールなどはすべてにおいて危険にさらされる可能性があります。一般サイトに比べてブログは誰でも気軽に始められる分つけこまれやすい点があるから、今後標的にされやすいというのは否定できません。最近になってJUGEMやドリコムの偽装ブログが発見されたところを見ると(うちにもそのURL書いたコメント張られてありました)今後他のブログサービスに手を広げてくる可能性はゼロではない、とこういうことになると思うわけですが、どうでしょう(-_-)※そういや検索エンジンにIFRAMEと言えば、2月中に2回ほど中国、香港の検索サイトのURLを貼ったコメント来たんですよねぇ。関係あるかどうか分かりませんけど。●セキュリティ設定でIFRAMEを禁止する以上の話から、ブラウザのセキュリティ設定でIFRAMEを無効設定にしようという声が広まっていますね。私のところでも簡単に解説しておきます。・メニューバー(ウィンドウ上部にあります)のツール→インターネットオプションを選択。・セキュリティタブをクリックし→「レベルのカスタマイズ」ボタンをクリック。・ずーっと下の方にスクロールさせていくと、「その他」の項目に「IFRAMEのプログラムとファイルの起動」という項目がありますので「無効にする」を選んでOKボタンをクリック。なんかこれだとニコニコとかIFRAME普通に表示されてるんですよね。私だけ?そもそも「プログラム」とか「ファイル」って何を指してるんだ。そんなわけで、IFRAMEそのものを表示させない方法も探したらありました。M'airsys.text)」というリンクを紹介させていただいてたんですが、これは表示を消すのみでタグ自体の無効にはならないかもしれない、とのご指摘をいただきましたので訂正しました。その他のセキュリティ設定についてはこちらが分かりやすいです。*【Firefox】Finrfoxには、デフォルトではIFRAMEを禁止する機能がありません。そこでNoScriptというセキュリティ対策アドオンをインストールします。詳しくは下のリンク先の解説を見てください。ディストレイド)・メニューバーのツール→アドオンを選択。・機能拡張アイコンをクリックし、NoScriptの設定ボタンをクリック。・Pluginsタブをクリックし、「<IFRAME>の禁止」をチェックしてOKボタンをクリック。設定すると、IFRAME部分は表示されずに空欄が表示されるようになります。ちなみに空欄をクリックすると表示許可もできます。NoScriptを入れると、デフォルトでJavaScriptやFlashなども禁止設定になりますのでユーザーが各自、表示許可サイトをカスタマイズしていく感じになります。最初は手間がかかりますが、徹底的にセキュリティ対策をしたい人向きですね。Updateを行なう・アンチウイルスソフトを導入し、常に最新の状態に保つこのへんはどのサイトでも書かれていることですね。higaitaisaku.com)・ブラウザソフトを最新の状態にする・Javaソフトウェアを最新の状態にするどちらも脆弱性対策のバージョンアップが行なわれていることがあります。ちなみにIEの最新バージョンはIE7.0です。5で、つい先日の3月7日にバージョンアップされたばかりです。このページからPCにインストールされているバージョンが確認できます。・RealPlayerをアンインストールする今回のウイルスは、RealPlayerの脆弱性を狙ったものだったそうです。RealPlayerってあんまりいい噂聞きませんよね...こんなニュース↓も見つけてしまいましたし、使わない方がいいのかも。News)・IEセキュリティ設定で「ファイルのダウンロード」を禁止するひょっとして一番根本的な阻止法!?でも必要な時にはちょこちょこ解除しなければならないので不便になってしまいますね。́д`)PCセキュリティについては私も詳しいというわけではなくネットで調べた情報をまとめたものですので、ご了承ください。間違いや勘違いがありましたらどうぞご指摘いただけると。皆さんの参考になれば幸いです。右手にございますサイドメニューの中ほどにも→FFXI関連のウイルス対策リンクがありますので、ぜひともご覧くださいませませ。新たにscriptタグを悪用したケースが発覚しています。みたいなつもりでいたいですはい‖出口‖ヽ(^^ゞ。ちぃ|URL|Mail|Edit無題2008/03/09(Sun)18:47大変です。今これ書いてる段階で半分読まずに飽きました!(ぉぃただまぁ、FFからPC入ったユーザじゃなければある程度は対策してるでしょうね。参考にわたしが使ってるウィルス対策ソフトは、ノートン,NOD32,Avastあたりですね。カスペルスキーとかもたまーに。ソー○ネクストのやつは・・・検出率低いので使ってる人は変えたほうが良いと思います。れい|URL|Mail|Edit無題2008/03/09(Sun)21:08初めまして、マホロと申します。インラインフレームについて分り易くまとめてらして大変参考になりました。ありがとうございます^^事後承諾で申し訳ありませんが、リンクをはらさせて頂きました。何か問題があればすぐに対処いたしますので、その際はご指示の程お願いいたします。ちぃさんこんにちは〜、コメントありがとうございます。つたない文章ですけどもお役に立てればウレシイです。ウイルス食いたいですね〜、パワーエサ食べたパックマンのようn個人的には対策をするにも敵を知らないことには、目隠しをして腕を振り回しているようなものなので何をシャットダウンしてるか把握できるような対策をしたいと思っております。́)ノそういやアンチウイルスソフトの解説が薄めだからちょっと追記しとこかな。ネットで調べたのだと、自分でわざとウイルスお持ち帰りしてどういうふうに感染するか実験してるサイトもありましたね〜>マホロさんこんにちは〜、コメントありがとうございました。リンクは問題ありませんよ〜、こちらこそ張って下さりありがとうございます。Cartier|URL|Mail|Edit無題2008/03/10(Mon)02:54お疲れ様でした、解りやすくまとめて下さっていてさすがです。復習させて頂きました(ふかぶか)テンプレ改竄出来るって事は既に直接改竄も出来るかもしれないわけで、もっと強引で無差別で直接的な手段に出ない様に、これ以上被害が広がらないようにと願うばかりです。首|URL|Mail|Editiframeの無効化が有効か否か2008/03/10(Mon)03:51こんにちは、はじめまして、アルキカタの管理人sugarです。src=&quot;悪質サイト&quot;としているケースに出くわしました。height=0で不可視にすることと変わりがないように思うのですが、いかがでしょうか。sugar|URL|Mail|Edit無題2008/03/10(Mon)19:55>首さん手動による改ざんなのか、ウイルスによるものなのかその辺がまだはっきりしていないようなので、何とも言えない部分もありますね。)http>sugarさん初めまして〜。記事を書く際には参考にさせていただきました。ありがとうございました。勉強不足なもので、少し意味が取りにくかったのですけどもテンプレートのスタイルシートでiframeを禁止させるということでしょうか?display解釈が違っていたらすみません!タグそのものを無効にできるような方法もあるのでしょうか。調べていますとIFRAMEを使わなくとも他ページをこっそり表示させる手段は他にもあるようですのでIFRAMEさえ遮断してれば安全という考え方もまた危険なのかもしれません。́д`)某所で同じ話題が挙がってようやっとSugarさんのおっしゃってることに気がつきました...えらくボケてました...引用させていただいたM'airsys.textさんのところのやり方のお話でしたね。確かにおっしゃる通りのように思いますので引用部分を訂正しておきます。Cartier|URL|Mail|Edit事後承諾なのですが2008/07/28(Mon)00:45記事を拝見した所大変参考になりましたので当記事へのリンクを貼らせて頂きました。オルト|URL|Mail|Edit無題2008/07/29(Tue)10:59>オルトさんこんにちは、リンクありがとうございます。他MMOのプレイヤーさんでしょうか、つたない記事ですが参考になれば幸いです。Update用であるファイルをウィルスに書き換えて常駐するものが問題になっています。これは現在進行形で猛威を振るっています。アカウントハックの事例ttp://miku.a.orn.jp/miku2/content5.htmlここ最近は、ネットゲーム関連のサイトだけでなく直接関連のないオフゲーのサイトやwikiからも感染するケースが見つかっております。関心がありましたら、この辺のキーワードででも調べるのをおすすめしますよ。Thanks★NameTitleMailURL秘密コメントにする・秘密コメントにチェックを入れると、コメントはブログ上に表示されず管理人のみが閲覧できるコメントになります。・passを入力しておくと送信後もコメントの修正ができます。・現在「http://」が禁止ワードになっています。URLを書かれる場合は上記ワードを削って書いてください。投資信託タルエルコンビで頑張ってみたりすぐ挫折したりするオンラインゲームファイナルファンタジーXIのファンブログです。コメント・トラックバックもお気軽にどうぞ。◆ごあいさつ◆メールを下さる方はこちら。最新記事まもなくFF14(09/18)新PCとFF14!(08/05)みんなでタキシード(05/12)わくテカキーボード(04/19)空ヴァラる(03/21)クローズアップ現代にFF11が出てたようです。(03/18)ララフェルかわいいよララフェル。・コメント欄に悪意あるスパムコメントが書き込まれることがあります。スパムと思われるコメントのURL(特にサーバが中国にあるサイトやブログ)には飛ばないで下さい。・リンク先確認はこちらで→aguse.・当ブログは一日一回と記事更新前後にテンプレートのソース確認をしています。Reserved.当ホームページに記載されている会社名・製品名・システム名などは、各社の登録商標、もしくは商標です。・当ブログはFC2ブログ「たるたるアンミラZ」より2008年3月29日に移転しました。