Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
普通の人のパソコン向け最低限のセキュリティ対策
Search
SATOH Kiyoshi
March 16, 2022
Technology
0
70
普通の人のパソコン向け最低限のセキュリティ対策
2010/12/4のNSEG勉強会で話した内容です。
- 普通の人の PC にセキュリティ対策をする機
会のある人向け
- ウイルスの手法の移り変わり
- 現在は最低限どんな対策が必要か?
SATOH Kiyoshi
March 16, 2022
Tweet
Share
More Decks by SATOH Kiyoshi
See All by SATOH Kiyoshi
RAGの仕組みとよくある課題
stealthinu
1
150
音声変換と生成AI:開発者視点からの1.5年の振り返り
stealthinu
0
720
リアルタイムボイスチェンジャーMMVCとVITSの紹介
stealthinu
0
2.4k
ディープラーニングブームは続くのか
stealthinu
0
84
スパム対策お焚き上げ
stealthinu
0
76
えせソアリンを作る
stealthinu
0
90
milter-managerが便利な話
stealthinu
0
110
Colabをshellから使う
stealthinu
0
110
GCEをTensorFlowの「計算エンジン」にする
stealthinu
0
76
Other Decks in Technology
See All in Technology
AWSでRAGを作る法方
sonoda_mj
1
140
LINE WORKSへ簡単通知!Incoming Webhookアプリの紹介
mmclsntr
0
110
初中級者用如何使用backlog -VALE TUDOEDITION-
in0u
0
140
成長期に歩みを止めないための創業期の開発文化形成
mayah
6
420
エンジニアの生存戦略 〜クラウド潮流の経験から紐解く技術トレンドのメカニズムと乗りこなし方〜
shimy
9
1.9k
テスト・設計研修【MIXI 24新卒技術研修】
mixi_engineers
PRO
0
170
コンテナ・K8s研修 - 前半 コンテナ基礎・ハンズオン【MIXI 24新卒技術研修】
mixi_engineers
PRO
0
170
コンテナ・K8s研修 - 後半 Kubernetes 基礎&ハンズオン【MIXI 24新卒技術研修】
mixi_engineers
PRO
1
120
ABEMAにおけるLLMを用いたコンテンツベース推薦システム導入と効果検証
cyberagentdevelopers
PRO
1
720
ゆめみのアクセシビリティの現在地と今後
ryokatsuse
3
290
Github Actions 로 Android 팀의 효율성 극대화
hadonghyun
0
160
ギークの理想が7つ集まるエムスリーで夢を叶えよう - エムスリー株式会社
m3_engineering
1
260
Featured
See All Featured
Reflections from 52 weeks, 52 projects
jeffersonlam
346
19k
Writing Fast Ruby
sferik
623
60k
Art, The Web, and Tiny UX
lynnandtonic
291
20k
What’s in a name? Adding method to the madness
productmarketing
PRO
21
2.9k
The World Runs on Bad Software
bkeepers
PRO
63
11k
Practical Orchestrator
shlominoach
185
10k
We Have a Design System, Now What?
morganepeng
46
7k
Building a Modern Day E-commerce SEO Strategy
aleyda
25
6.7k
Save Time (by Creating Custom Rails Generators)
garrettdimon
PRO
13
430
Being A Developer After 40
akosma
72
580k
Sharpening the Axe: The Primacy of Toolmaking
bcantrill
26
1.6k
[RailsConf 2023 Opening Keynote] The Magic of Rails
eileencodes
17
8.7k
Transcript
普通の人のパソコン向け 最低限のセキュリティ対策 2010/12/4 長野ソフトウェア技術者グループ NSEG 第 10 回 勉強会 有限会社ジーワークス
佐藤 潔
こんな内容 • 普通の人の PC にセキュリティ対策をする機 会のある人向け • ウイルスの手法の移り変わり • 現在は最低限どんな対策が必要か?
2000 年代前半 • メールで感染を広げるのが主流だった • 最初はソーシャルな手法で実行ファイルを人間 に実行させていた • が、そのうちセキュリティホールを突いてメール を見ただけで感染するように進化した
2000 年代後半 • Web から感染させるものが主流となった • 最初はやはりソーシャルな手法で人に実行させていた • が、そのうちセキュリティホールを突いて Web
を見 ただけで感染するように進化した • 現在はメールで感染するのはほぼなくなり Web を 見ただけで感染するタイプが主流
数年前まで • 数年前までは怪しいサイトを見なければ大丈夫 と言われていた • が、 SQL インジェクションによる攻撃が流行る ようになり「正しい」サイトからもウイルスに感染 するようになった
去年(2009年)から • 2009 年にガンブラー (Gumblar) というウイルス が流行り「正しい」サイト経由でどんどん広ま るようになった • 今やこれが主流になりつつある
( 1/3 はガンブラータイプ)
ガンブラーの感染の広め方 • 感染した Web を見ただけで PC が感染 • PC の
FTP アカウント情報を盗まれる • 自分のホームページに感染源を埋め込まれる つまり「正しい」サイトが感染源になるしくみ
ガンブラーによる実害 • MMORPG のアイテムを売り払われる (初期のガンブラー) • Google やセキュリティソフトにホームページを 「危険サイト」と登録されて表示出来なくなる •
FTP アカウント以外のアカウントも盗まれる (キーロガーを仕込むタイプも!)
必要なセキュリティ対策 • Windows Update • 「良く入っている」ソフトのアップデート • セキュリティ対策ソフト • アップデートの確認ツール
セキュリティ対策ソフトだけではダメ とにかくウイルスの入ってくる「穴」を無くす
Windows Update • XP SP2 以上にして自動更新がかかるようにする • 掛かってないやつは Update 掛けて最新にする
「良く入っている」ソフトのアップデート • Adobe Reader • Flash Player • Java Runtime
• Quick Time Player
「良く入っている」ソフトのアップデート • これらの現在のバージョンはどれも自動アップ デート機能がある • が、 Acrobat Reader 5 とかが入ってたりする
ので、これでは自動アップデートはされない • 普通の人の PC だと、こんなとても古いバー ジョンのままになってる環境が当たり前 • Java Runtime は不要ならアンインストールし ても良いかも… • Adobe Reader/Foxit Reader の設定で Javascript はオフにする
セキュリティ対策ソフト • Microsoft Security Essentials (MSE) マイクロソフトが提供している無料ウイルス対策ソフト MSE は検出率等はそれほど高くないかもしれないが… •
年毎にバージョンアップをしなくて良い • 256M とか少メモリでも動く というメリットがあるのでお薦め
アップデートの確認ツール • Secunia PSI Secunia という海外のセキュリティベンダーが個人使 用限定で無料で提供しているバージョンチェッカ • MyJVN IPA
が配ってる無料のバージョンチェッカ Secunia PSI にはアップデートボタンが付いてるのであ る程度 PC 使える人ならアップデート出来るはず でもほとんどの人は Adobe Update など各ベンダー毎の アップデートツール頼みになるだろう
まとめ • Windows Update とセキュリティ対策ソフトの導 入は当然 • Adobe Reader 等の自動アップデートを掛ける
(ように指導する) • マルウェアの手法はどんどん進歩するので、 常に知識を更新する必要がある