【注意】怪しいコメント復活！

こんにちわ、ふぅです。

アカウントハックの被害はまだまだ続いていますが、最近怪しいコメントは来ていないので認証制解除してもいいかなぁ･･･なんて思ってたんです。
ところがどっこい。
またしても来てました、怪しいコメントが。
そしてまた、有名ブロガー様の名を語り、その方がご自身のブログで書いたレスコメントをコピペして。

そのコメントに貼られていたＵＲＬに「aguse」で飛んでみると、サーバーが中国のもので、ＳＳが真っ白でした。（「aguse」はそのＵＲＬのページがＳＳで表示されるのです。）「ソースチェッカーオンライン」では安全度１００％って出たんですけどね。新たにそれで発見できないようなウィルスのしこみ方をしているのでしょうか･･･。わかりませんが、中国と出たからには削除させていただきます。
そもそも、他人様のブログのコメントをコピペしてくるという精神自体がまともじゃありませんしね。おおっと、久しぶりに辛口で失礼しました。


そんなわけで、認証制にしていて正解でした。表示していないので、うっかり踏んじゃったって人もいらっしゃらないでしょうし。なので、まだまだ認証制でやっていきたいと思います。きちんとコメント下さる方には、すぐ表示されないってのはもどかしいかとも思うのですが、ご理解いただけると幸いです＾＾

って、中の人、実は本日ばぁすでぃというやつなのですが、こんな憂鬱な記事書いてます。日ごろの行いでしょうか。心当たりが多すぎて何に反省したらいいか【わかりません】【どうすればいいですか？】ｗｗｗ

【注意】フラッシュプレイヤーを最新版にしましょう！

こんにちわ、ふぅです。

コメントにウィルス付きＵＲＬを貼り付けることに始まり、ブログ改ざんにまで及んだアカウントハック被害ですが、続報です。

今回のバージョンアップ、終了直後からリトライ祭りが始まっていたからもわかるように、プレイヤーの期待も高かったですよね。そして、そのバージョンアップでの情報を早く知りたい！と思うのは当然のことかと思います。しかし！

情報収集の前に、確認をお願いします！

ＶＵでみんなが新たな情報を欲しがる中、この機に乗じて何かをしかけてくるのではないか･･･そんな予感を感じてはいました。
今や情報の収集源はインターネット。ブログ改ざん問題も、解決、とは言えませんが、ブログ管理者の注意喚起、■eの対応などもあり、落ち着いてきているようにも見えます。さらに情報を早く手に入れたい、という逸る気持ち。
そこにつけこまれる可能性があります！

今回の事件はリンクもさせていただいているぢうぢうさんの「FlashPlayerは最新版ですか？」を拝見させていただいて発覚しました。ぢうさん、ありがとうございます！

今回の手口は、FlashPlayerの脆弱性を利用したものだそうです。
ので、FlashPlayerをどうか最新版にアップデートしてください。
バージョンの確認はこちら↓
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.
htm
ＩＥでの最新版は9.0.124.0です。

詳しい情報については、サイドバーの「お知らせ」にもある「素人的罠考察」に追記しましたので、ぜひご覧ください。

ば〜じょんあっぷであっぷあぷ

こんにちわ、ふぅです。

いよいよみんなそろってワクワクｗなバージョンアップですね！中の人も今ＶＵ真っ只中！
もう１時間以上前に始めたはずなのに、まだ１時間近く残ってますがこれは【何ですか？】ｗｗ
ダウンロード容量だと、ＡＤＳＬなら１時間くらいで終わるはずなのに。
あ、ちなみに辺境にすんでる中の人のところにはまだまだ光なんてイマドキなものは存在していませんｗ
ですが、リアフレであるビレットさんのお宅は光可能です。なんなんだこの差は！？Σ(ﾟДﾟ)同じ市内なのに･･･！つい３年前に市内入りした新参者には興味ないってか！？
ＡＤＳＬも、いちおー公式で基準になってる８Ｍなわけですが、まあ注釈に中央５Ｍの場合だとかなんとか書いてありましたから、基地局から離れてる中の人の住みかはやはりこんなものなのでしょうね･･･。ヘンキョウバンザイ＼(＾O＾)／

さて、ＶＵが終わった時点でいろいろと確認したいこともあったりするのですが、このあと、中の人はお出かけです。

オワタ＼(＾Ｏ＾）／

なわけで、すぐさま堪能することはできないわけですが、公式のデータを元に、気になるところをメモメモしておきます！

以下、公式を参考にお届けいたします＾＾


■新たな「アルタナの神兵」ミッションが追加されました。
ぶっちゃけ、アルタナ世界にはほとんど手を触れていません；；
勲章も降格し２級のままですし；カンパニエもなかなか他にやりたいことがあると参加できないのですよ；；クエも最低限の魔法取得クエくらいしかやってないので「もう！？Σ（ﾟДﾟ)」って感じなのですが･･･あせるぢゃないか！ｗ

でも先を楽しみにしてた人達には朗報なのですよね＾＾私も手をつけはじめなくちゃ！最初に出てきた猫ちゃんも気になるし！何より公式にのってた女の子がきになるし！！！！ｗあのフェイス、ＰＣでも選べるようにならないかなぁ･･･。


■新たなクエストが複数追加されました。
先述のとおり、クエもあんまり手をつけていません；まずは先に実装された分からこなさないとなぁ；


■セルビナとマウラに、出張モーグリと宅配NPCが設置されました。
これはいいですね！今まで、なんであの２箇所にはないのか不思議ではあったのですが･･･。業者対策の一環だったのでしょうか？
クエをしにマウラに来て、用意していたはずのクエアイテムを金庫に忘れてきて泣いていたあの頃の悔しさ･･･！それもまた今となっては笑い話で思い出ではありますがｗ低レベルのレベル上げ傾向が変わった今、過疎地と化していたこの２つの街ですが、これで少しはにぎわうといいですね＾＾


■他国へ移籍した場合でも、補給クエストのコンプリート状況が、ミッションランクや個人戦績と同様に保存されるようになりました。
赤組で注目してたのはこれのことですｗ今までは移籍するとそれまでこなした補給クエがリセットされてしまい、それが移籍を踏みとどませる原因でした。
えっと･･･私の解釈が間違ってなければ、補給クエは国ごとに保存されるってことですよね？
私、これを最初に聞いたときは、国関係なく保存されるものだと思ってて、サンドに移籍してロンフォール補給したら３国周辺ＯＰコンプ！？(゜∇゜）とか思ってたんですよね･･･ｗＬＳメンにそれはないだろｗって言われて気づいたのですが；でも、こんな風に考えた人って他にもいると思うんですがどうですか？ｗ
で、これにともない、赤組では全ての３国ミッションを進めよう！なんて話もあったりして。どうなるか、今後が楽しみですね＾＾


■以下のクエストのオファー条件に、ジョブレベルによる制限が追加されました。なお、制限はクエストごとに異なります。
追憶の風に抱かれて／失われた書／胎動、牙持つ乙女／女神像の守り手／封邪の印／鎮魂の祈り
これは･･･業者対策ですかね？（･･？魔法取得クエが軒並み入ってるってことはそうなんだろうなぁ･･･。

■レベル20未満のPCは、以下のエリアにおける伐採でアイテムを入手できなくなりました。
マムーク／カダーバの浮沼／ジャグナー森林〔Ｓ〕／カルゴナルゴ城砦〔Ｓ〕
ってことは、これもそうなのか･･･ｗというか、そのエリアで、２０未満で伐採する勇気が私にはありませんが･･･というか、７５でも怖いですが（ﾟ▽ﾟ;)健全な一般ぴーぽーではとうていありえない方法を使う腐った方々には効果があるのでしょうかね。というかあることを祈ってます（-人-）


■フェローに関して、以下の変更が行われました。（詳しくは公式参照）
上限７０ってすごいですねー！ここまで上がれば素晴らしい戦力になりますよね！小人数での活動の幅も広がるのではないでしょうか？
というか私の幻影はまだレベル３２、しかも武器を何段階まで上げたか忘れてしまったという体たらく。いや、私が悪いんです；ごめんよ、ゆふぁふぁ（´Д⊂
ノーブル着させておそろい【空蝉の術】！とかやってみたいのですけどね･･･それにはまず、私がノーブル買うことが条件ですが！【お金がありません】（´Д⊂
口調が増えたのが一番着になるところですね！どんな風にしゃべるのかなぁ(*゜―゜)でもパール返却してってことは、もう一度最初からやり直しってことなのかな？；それじゃちょっと考えてしまいますね･･･。


■「アルタナの神兵」および「アトルガンの秘宝」で追加されたエリアに、ノートリアスモンスターが複数追加されました。
■アトルガン白門にNPC「Sanraku」、「Ryo」が追加されました。
依頼に応えていくことで、新たなノートリアスモンスターと戦う機会を得られるようになります。
先の情報でもすでに出ていたのでご存知の方も、注目してた方も多いと思います。我らが赤組も、この情報にはしゃぎ倒してる面子の一角でございますｗ
今までのような沸き待ちのギスギスした緊張感と戦うことはなくなるのでしょうか･･･人気のＮＭのところには行列ができてそうな気もするんですが･･･ｗ
このシステムだと、印章ＢＦに近い感じですよね＾＾ポイントを貯めて行く段階は、上限もあったりだから、指定生産クエに似てるかも＾＾依頼の内容が気になるところです！


■メリットポイントの使用対象のうち、ジョブ別カテゴリーの「グループ2」における能力値の上限が変更されました。
「グループ2」全体の上限が従来の6から10に、グループ内のカテゴリー個々の上限が従来の3から5に、それぞれ引き上げられています
メリポに関してはまだバースト２と、弱体スキルに１ずつしか振ってないという体たらくなのですが･･･いずれはもっと振っていきたいので、気になる点ではありますね！


■モンクに新たなジョブアビリティ「猫足立ち」が追加されました。
猫足立ち
蹴撃に特化する。

■ナイトに新たな白魔法「リアクト」が追加されました。
リアクト
魔法の力によって盾の発動率をアップし、防いだダメージの一部を反射する。

■吟遊詩人に新たなジョブアビリティ「ピアニッシモ」が追加されました。
ピアニッシモ
次の歌の対象を、単体にしぼる。
ジョブ調整ですねｗ私がやっているジョブとはまったく縁がないのですが･･･詩人とナイトを持っているビレットさんに意見を聞いてみたいところですｗ
この中では詩人が一番やる可能性あるかなぁ･･･後学のためにもきっちり聞いてみようｗ


■新たな装備品が多数追加されました。
さっそく競売チェックをしなくては（´Д⊂高額じゃありませんように･･･；；


■新たな調度品が複数追加されました。
これは！！家具スキーにはたまらんですよ！！どんな家具なんだろうー！これも要チェック！！！


■特定のNPCに預けられる特別な装備品・調度品類に以下のアイテムが追加されました。
ペルワン装束一式／イギト装束一式／アミール装束一式／
オルゴールエッグ／クロックエッグ／ラプトルエッグ／ソルキャップ／ルナキャップ／燻竹刀／燻竹刀改
装備に関してはまだまだ私には縁がないですが、卵預けられるのは待ってました！モグハ改造により、金庫の収納数の関係で泣く泣く切り捨てた卵さんたち、でも預けられなくて途方にくれてたんですよ･･･；さっそく預けなくちゃ！


■過去世界において、連合軍戦績と交換で、所属軍のアイテムだけでなく他国軍のアイテムも入手できるようになりました。
ただし、その国に所属しているPCと比べ、多くの連合軍戦績が必要です。
確かに、過去エリアでもらえるアイテムって、特に装備品なんかはジョブによって欲しいものが違いますよね。複数持ってる人は泣いていたのではないかと思います；；私もウィンのコブラシリーズ、ちょっと【興味があります】だったので、もっとちゃんと見てみよう＾＾その前に、ポイント貯めなくちゃですが･･･（´Д⊂


■指定生産品クエストの報酬として、新たな装備品が追加されました。
この装備品を合成の際に装備することで、ハイクオリティの合成を意図的に防ぐ代わりに、僅かながらノーマルクオリティの合成成功率を上昇させることができます。
これもまだまだ私には縁がないですが･･･いずれ必要となる日が来るのを夢見て！詳しい計算とかはわからないんどえすが、これにより、物価の影響も少なくないとかなんとか。合成【計り知れない強さです】ｗ


■以下の調度品の収納数が変更されました。
これ！これーーーーーーーーー！！！！！
ちょｗまぢでｗｗｗｗ
なんか･･･極端すぎやしませんかね；ブックシェルフとか絶対値上がりしますよ･･･；安いうちに買っておいて良かった；；でもあんまり高額になると、金欠のときに売っちゃおうze！なんてゆーわくが来るかもしれない；；
+２０って確かに金庫圧迫しないで収納増やすにはまさに神だけど･･･。なんだかなぁ；だったら収納の上限も増やして欲しいなぁ･･･とか考えるのは贅沢者ですね；
でも、この収納数の調整で、おそらく私の収納数はかる〜〜〜〜く８０超えてるだろう；もったいない！！ヽ(｀д´)ノ今度ちゃんと計算してみよう･･･。
でもやっぱり極端過ぎる気がするのは私だけなのかな･･･。なんか、バランス崩れそうで怖いです；


さてさて、駆け足でさささっと書いてきましたがこんなところかな。
もっと細々気になるところもあるのですが、時間もさしせまってるのでこの辺で！ｗ
次インするときにじっくり楽しみたいと思います♪

close

過去記事アップ！

こんにちわ、ふぅです。
移転作業が一段落して、ちょびちょびと始めていた過去記事に関してなのですが、先日からアップしておりました。画像処理が終わった！･･･つもりでいたので公開してみたんですが、チェックしてみるとまだ表示されないところもあったので、そんな修正をしつつ、とりあえず画像は完了しました≧∇≦
あとは、記事内にあるリンクの修正なのですが･･･これはそこはかとなく面倒だな･･･(´―｀)これもまたちょびちょび手を加えて行きます＾＾；

さて、この過去記事アップに際して、リンクさせていただいているちょろさんの「チョロのヴァナ・ディール漂流記」様の記事をとっても参考にさせてもらいました！感謝感謝です！！！≧∇≦

と、ここまで書いてふと思い出しました。私、まだちょろさんのご紹介をしていないわ！！！
ってことで、恒例の？リンク様勝手にご紹介！のコーナー♪

チョロのヴァナ・ディール漂流記―ちょろ様★

以前から拝見させていただいていたのですが、まだ移転前の私のＦＣ２ブログにちょろさんの名を語った悪質コメントが残されていて、一応知らせておいたほうがいいかも、と思い、初めてコメントさせてもらったのがきっかけでした＾＾；
黒魔道士としても大先輩でありまして、以前、黒＋シフサポ狩のコンビでワモたんハメ殺し！な記事を読んで感銘を受けたのを覚えています！私の周りには本職狩さんがいるぢゃないか！！！私にもできるかも！！？？とか思っていたのですが、まあそれはまだ叶ってないというか、その方とメリポ行くときはおそらく黒ＰＴになることうけあい･･･ｗ

あと、家具にもこっていらっしゃいまして、モグハの中は（ＳＳで拝見させていただいた限りではありますが＾＾；）とってもいい！！キッチンとか書斎とかがきちんとあって、こんなおうちなら遊びに行きたい！！と思うような素敵ハウス。うらやましい〜〜〜！！≧∇≦
木工上げて、家具屋さんにもなりたいなぁ！と、常々思っていた野望に、また火がつきそうです！


画像アップ作業、ちょろさんの記事でさくさくっと、たくさんの失敗をしつつも完了できまして、ほっと胸をなでおろしているところです。全部手作業だったた、ぜったいアップできてなかった･･･ｗｗ
一応全ての記事に目を通してみたので大丈夫だとは思うのですが、ここ変だよ〜！ってところがあったらぜひともお知らせくださいませ！

素人的罠考察

こんにちわ、ふぅです。

ついにＦＦログイン画面でも「アカウントハッキングにご注意ください」などとお知らせがでるようになってしまった現在の状況。キャラだけでなく、ブログにまで不正アクセスをするという、エスカレートする一方ですね。
あの手この手で人を食い物にしようと企む腐った人達。
たくさんの情報が出ている中で、いったん整理してみようと思い立ちました。

ということで、改めて、過去記事をサルベージしつつまとめてみたいと思います。

また、この記事は新しい情報・修正があった場合随時更新していきます。
加筆した情報は記事最下部にありますので、お手数ですが、今までの情報を確認していただいている方は下の方までスクロールしていただくと早く見れるかと思います。確認していない方は、できれば全て目を通していただけたら幸いです。

２００８年４月２日　　現状まとめ記事完成
２００８年４月４日　　「■ブログを削除しないで！」
２００８年６月１８日　「■フラッシュプレイヤーを最新版にしましょう！」
２００８年７月２３日　「■今すぐＰＣのチェックを！」
を加筆

アカウントハックとは、プレイヤーのＰＯＬパス・ＩＤを盗み、不正にログインをして、エクレア以外のアイテムを売りお金に換えて自分のものにしてしまう、という犯罪行為です。（お金に換えてから自キャラに送るのではなく、怪しい名前で競売に出品しまくっているキャラがいる、という報告から、アイテムを自分達のキャラに送り、売りさばいてお金にしている、という形を取っているものと思われます）
不正アクセスされると、サーバーを移動したり、パスを変更されたりして本来のユーザーですら手が出せなくさせられてしまうという悪質振り。
ある日、インしようとしたらできなかった、裸一貫、無一文だったなどという被害がでております。

このアカウントハックは、インターネット上でプレイヤーをウィルスに感染させ、そのウィルスがＰＣからＰＯＬのパスとＩＤをハックする、というもの。つまり、ＰＣでＦＦをプレイしている人がターゲットなわけですが、かといってＰＳ２プレイヤーが安全と言うわけではありません。
「キーロガー」という、キーボードの動きを読み取るツールを組み込むことによってリンクシェルコミュニティあるいはフレンドリストプラス･･･つまり、キーボードでＰＯＬのＩＤ＆パスを入力するサイトを利用したときに読み取られ、パス抜きされてしまう、といった事例もあるそうです。


では、どんな風にして感染するのか。今まで私が確認してきた罠は３パターンです。

・コメントに罠ＵＲＬを書き、誘導する
・コメントに罠ブログＵＲＬを書き、誘導する
・テンプレ改ざん

個々に詳しく説明していくと

■コメントに罠ＵＲＬを書く
ブログにＵＲＬ付のコメントを書きます。この騒ぎが起きる前はだいたいのブログではＵＲＬはリンクされてるようになっていたので、ポチっと押してそのサイトに飛ぶ。
すると、そこには真っ白で何も書いてないページに飛びます。
これがウィルスが仕込まれたページで、表示すると自動的にウィルスに感染してしまうというもの。
あきらかに内容がおかしいコメント内容のものもあるかと思えば、有名ブロガーさんの名前を語ったりして、悪質さがどんどん増していきました。


■コメントに罠ブログＵＲＬを書く
上記のエスカレートバージョンとでもいいましょうか･･･。
書いてあるＵＲＬに飛ぶと、そこには普通のブログが存在しています。まあ･･･良く見るとＦＦに関係ない内容だったり、できたばっかりで１件しか記事が無かったりと怪しいことも多かったのですが。
その一見ふつーのブログにウィルスが仕込んであり、ブログを表示すると感染します。


■テンプレ改ざん
今話題になり、多くのブロガーさん、そして私もブログを移転するきっかけとなった大きな事件。
ブログ管理画面に不正アクセスをし、テンプレート（以下、テンプレ）編集からＨＴＭＬを改ざんしてウィルスを仕込んだタグを書きこみます。すると、そのブログを表示させるとウィルスに感染してしまいます。



それでは、なぜこんなにも被害が広がってしまったのか。「罠」とは具体的にどんな方法なのか。
それを知るには、まず「インラインフレーム」というＨＴＭＬタグを理解する必要があります。

■インラインフレームとは
「インラインフレーム｣とは、ページ内の好きなところに「フレーム」領域を作り、別のページを表示させうといＨＴＭＬタグです。

フレームとは、ページを分割させ、分割したところに別のページを表示させるもの。図解するとこんな感じ。

太枠の中が、表示されるページです。ピンク・水色が分割された「フレーム領域」で、別のＵＲＬが読みこまれています。
一般的にＨＰでは、メニュー一覧を表示している場合が多いですね。見る側としても、いつでも好きなところに飛ぶことができて便利です。
で、このフレームは、あくまでページを分割させるだけなので、上下左右にしか表示することができません。
イメージとしては、各大きさに切った色画用紙を貼り合わせて１枚の画用紙にしている、といったところでしょうか。

そして、問題のインラインフレームとはこんな感じ

白いページに黄色・ピンク・水色それぞれ別のＵＲＬが表示されます。この色のついた部分は好きな大きさにもすることができます。最小サイズは「０」。０にすると、目には見えなくなってしまいます。
フレームと違って分割するわけではないので、好きなところに表示させられます。ぶっちゃけ、このタグが使用できれば、ブログの記事内に作ることも可能です。
イメージとしては、白い画用紙に好きな大きさの色画用紙を貼りつけたといったところです。


■どうやって罠として利用されているか。
インラインフレームの特徴「好きなところ」に「好きな大きさ」で表示させることができる、というのが今回の罠の悪用される要因でしょう。
インラインフレームのタグはこういったものです。

＜Iframe Src="表示させたいページＵＲＬ" Width="横幅" Height="縦の高さ">〜＜Iframe＞

この「表示させたいＵＲＬ」のところに、ウィルスを仕込んだＵＲＬを書きこみます。「好きな大きさ」のところに０を入れます。
このタグを、ページのＨＴＭＬにささっと書きこんでおく。
すると！！このタグが書きこまれたページを表示すると、目には見えないけれど「ウィルスを仕込んだＵＲＬ」も一緒に表示してしまい、感染してしまう！！
という事態になるわけです。


■スクリプトタグを使った新たな手段
インラインフレームでの罠を紹介しましたが、リンクさせていただいているレアさんの罠関連記事での報告で、「スクリプト」タグを使った新たな手段も発見されています。

スクリプトタグとは、スクリプトを埋め込むためのタグです。
スクリプトとは、簡単なプログラムのこと。プログラムとは、コンピューターを動かすための命令をコンピューターが理解できる形で記したもの。もっとわかりやすく言えば「ソフトウェア（ソフト）」と呼ばれるもの、だそうです。
身近なところで言えば、アクセス解析やブログのサイドバーにもあるヴァナナビなんかもスクリプトですね。
これをテンプレに埋め込むことによって、表示しただけでウィルスに感染してしまうらしいのです。
このタグは

＜script src="罠スクリプト＞〜＜/script＞

と言う形で使用されるそうです。
この「罠スクリプト」と言う部分がエンコードされて書きこまれているのが今回の特徴だとか。
エンコードは簡単にいうと暗号化ってところでしょうか･･･。ある規則に沿って文字を変換します。
文字化けというのはこのエンコードが正しくないことによって起こります。ブラウザの「エンコード」で正しくしてあげると読めるようになりますよね？まあ、そういうことです。多分･･･（どんなだ･･･）


これが、罠の正体です。これらの特徴を踏まえての対策が必要になります。


■ＰＣの安全を確認しよう！
テンプレ改ざん事件以降、どこでうっかり怪しいものをもらってるかわからない時代になってしまいました。まずは、自分のＰＣの安全を確保しましょう。それには基本的なウィルスチェックです！

カスペルスキーオンラインスキャナ

数あるオンラインスキャンサイト様の中でも、このサイト様がおすすめだそうです。今回の件に対するウィルスも検出できるのだとか。
Win２０００以上、IE６以上で動作可能。
うちは・・・OSの関係で利用することできませんでしたがｗｗ（いい加減どうにかしろや・・・ｗ）頼もしいですね＾＾


■「RealPlayer」をアンインストールもしくはVUしよう！
今回のインラインフレームを利用したウィルスの特徴なのですが「RealPlayer」の脆弱性を利用したものと言われています。
脆弱―「［名・形動］もろくて弱いこと。また、そのさま。 「―な地盤」「―な神経」[派生]ぜいじゃくさ［名］[類語]弱い」
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　Yahoo!辞典様より
つまり、弱みにつけこまれたわけですね。
もともと「RealPlayer」には、大きな弱点があるとささやかれていたそうですが、それが今回まんまと利用されたようです。
で、今まではその対策がなされていなかったようで、これに対する対策は「アンインストール」より他がないと言われてきましたが、３月１４日以降のVUで、その弱点が改善されたそうです。
おそらくは、アンインストールしてしまうことが１番の安全かと思うのですが、それではどうしても困る！というかたもいらっしゃることでしょう。そんな方は今すぐVUをおすすめします！


■WindoesUpdateをしよう！
新たに発見されたスクリプトタグを使っての罠は「Windows」の脆弱性を利用されたもののようです。これも、最新版にVUすることで対策できるのだとか。
ぜひともWindoesUpdateを訪れて、最新版がないかどうかチェックしてみてください。そしてインストールしてください！


■インラインフレームタグを無効にしよう！
たとえ罠サイトにアクセスしても、その罠を「実行」しなければ感染はしません。しかし、ブラウザの設定で有効になっていると、良し悪しかかわらず、自動的に実行してしまいます。
そこで、無効にして、自動的に実行することを防ぎます。
おそらくもっとも多くの人が使っているであろうIEでいうと
「ツール」→「インターネットオプション」→「セキュリティ」→「レベルのカスタマイズ」を選択し、出てきたウィンドウの中ほどにある「IFRAMEのプログラムとファイルの起動」というところで「無効にする」をチェック、OKを押してブラウザの再起動。
ただ、アフィリエイトなど、このタグを健全に使っておられるサイト様もいらっしゃいます。そういったサイトに対する表示もされなくなることがありますので、その点は注意していただきたいと思います。
他のブラウザの設定に関しては･･･リンクさせてもらってるレアさんのブログに詳しく紹介されています。私はずっとIEで利用してきたので、他のブラウザに関してはとんちんかんもいいところです；；


■スクリプトを無効化しよう！
これもブラウザの設定で行えます。IEだとインラインフレームの設定と同じところでチェックできます。インラインフレームの設定の上にスクリプト関係の設定ができるところがありますので、そこで無効を選択してください。
ただ･･･スクリプトを使用しているHPやブログも多いかと思います。前述したようにこのブログにも使用されています。そういったところの表示ができなくなるので、その点も注意していただきたいと思います。


■訪問前に安全かどうか確認してみよう！
Dr.WEB リンクチェッカー
こちらは、右クリックでリンク先が安全かどうかを確かめることができます。
ただ、問題なのが、スクリプト罠に関しては、エンコードされているため、セーフと表示されたりもするそうです。ここ、注意！！！
さらに問題なのは･･･「お気に入り」が調べられないことかな；そう言う場合はこちらなんかもいいですね。

aguse.jp
こちらは、リンク先のサーバーの情報を調べるというサイト様です。ウィルス付URLならば、サーバーが中国である可能性が高い、ということで、前回の件では大変お世話になりました。
プラグインをインストールすると、リンクの上に右クリックで直接調べることができます。
また、調べたサイトをスクリーンショットで見ることができるので、怪しいと思ったらスクリーンショットを見てみると言いと思います。
私は「移転しました！」の記事にある罠ブログをこれで見ました。これだと、たとえそのブログに罠が仕込んであっても、自分でアクセスしているわけではないので安全に確認できます。
今回「aguse Gateway」という新たな機能がベータ版で登場し、プラグインをインストールすると、リンクにカーソルを合わせ右クリックをすることで、リンク先のサイトのリンクが安全かを調べる、ということができるようになりました。
まだベータ版ということなので、よく確認してからの使用をおすすめします。

とはいえ、テンプレ改ざんや罠ブログに関しては、あくまでブログサーバーの位置が表示されるので、タグが仕込まれたブログのURLで調べても安全を確認できたとはいえません。そこでこちら。

ソースチェッカーオンライン
こちらは、入力したURLのHTMLソースを調べるものです。
罠を仕掛けるために利用されたタグはHTMLで使用されるものですので、もし入力したURLでタグが使われていた場合、「発見しました！」と出ます。さらに、そのタグが安全なものかどうか、クリックすることで確認することができるのです。
危険なものは「このアドレスは危険なアドレスです」と出ます。こうなるとそのURLには行かないほうがいいでしょう。というか行かないでください。


■もしも感染してしまったら･･･？
ウィルスチェックで出ちゃった、怪しいURLを踏んでしまった、というかたは、直ちにウィルスの駆除を行い、POLのパスを変更してください。そして、自分のキャラの安全を確認しましょう。
もし被害にあったら･･･サポートセンターに連絡をお願いします。


ここからは、ブログ管理側の対策を。


■定期的にテンプレートの確認をしよう！
テンプレ編集のページで「Ctrl+F」を押すと検索画面が出てきます。これは、ページ内の文字列を検索するもので、テンプレ編集はご存知の通り全て英語。じゃぱに〜ず！な私達は見逃してしまう可能性も多いにありますので、これで検索をかけるのがいいです。
検索ウィンドウが出てきたらiframeとscriptをひとつずつチェックしましょう。「ドキュメントの検索が完了しました」と出たら、発見されなかった証拠です。scriptの場合はおそらく発見される場合が多いかと思います。その場合は反転文字で表示されます。表示されたら、そのタグを見て、意味不明な言葉が書かれていないか、身に覚えの無いものではないか、それを確認してください。


■定期的にブログ管理画面のパスを変更しよう！
テンプレ改ざんの要因は、管理パスが漏洩したことによります。推測されにくいパスにすることはもちろんのこと、定期的に変えることによってパス漏洩の危険も少なくなります。


■読んでくれてる方にお知らせしよう！
こんなに話題になってる事件ですので、習慣としてブログを読む方は知らない人が少ないとは思いますが、もしかしたら知らない人もいるかも！？そんな可能性に備えて、少しでも被害を少なくするため、注意を促しましょう！
そのためにも、新しい情報の収集も肝心なところですね。


■もしももしも、タグが見つかった場合は･･･
ただちにタグを消去し、PCのチェックを。そして、ブログ上での報告もお願いします。


基本的なことで、今更言われなくてもわかってるよ！といったことばっかりですが･･･私自身も心がけていきます！！


また、「移転しました！」にも書いたのですが、このテンプレ改ざん事件の被害にあったブログ様は、FC2利用者の方でした。これにより、私を含め多くのブロガー様がFC2から他ブログへ移転をされたわけですが、それを利用して、ブロガー様の名を語り「移転報告コメント」で罠URLを貼って行くパターンが発見されました。
こんな時期ですので、移転なんて書かれると信じてしまいそうですが、どんなに有名な方の名前のコメントでも、知らない名前の方でも、必ず訪問前に安全の確認をしてください！

また･･･これも悲しいことなのですが、これだけの対策を施しても。
「絶対安全！」
ということは言えません。それを意識して、ブログの閲覧・管理をしていただきたいと思います。


また、ウィルス事件をまとめた情報サイト様もあります。こちらもぜひ一読してみてください。より詳しくまとめてあります。
【マイケルサイト本部セキュリティ対策室】様
前回の件でもリンクを貼らせていただきましたが、総合的な情報がたくさんのってます。

FFXI Virus問題 まとめサイト様
このサイト様では、実際にインラインフレームを使ってサイトをレイアウトされてます。それを踏まえての説明もありますので、わかりやすいかと思います。

リネージュ資料室様
こちらは、FFだけではなく、オンラインゲームにおける知識や対策といった感じですね。一見の価値あり。


当ブログでは１日１回のテンプレ確認をしています。
もし、長期間確認ができないことがあれば、ブログを一時プライベートモード（忍者では「限定」かな？）にしていくこともあるかもしれません。もし突然ブログが見れなくなっても閉鎖といったわけではないので、また起こしいただけたら幸いです＾＾


と、自分なりに、といいつつ、たくさんの記事を参考にさせていただいてまとめてみました。知識不足のため、あくまでさらっと、と言った感じで根本的な解決策を提示できたわけではないのですが、少しでもこの事件を理解していただいて、少しでもお役に立てたらと思います。
間違いなどがありましたら、ぜひご指摘ください！！


■ブログを削除しないで！　※２００８年４月４日加筆
リンクさせていただいているちょろさんややんぼうさんの記事を読み知ったことなのではありますが･･･。
削除されたブログを、同じＵＲＬで復活させ、罠エントリーだけにされてしまう
というものだそうです。
新しく作ったのであれば、同じＵＲＬを使うことはできないはずなんです。でも、この場合は同じＵＲＬだったとのこと。これは１個人（集団犯罪かもしれませんが）でどうにかできるものなのですかね･･･。
何はともあれ、削除するのはまだまだしないでください。


■フラッシュプレイヤーを最新版にしましょう！※２００８年６月１８日加筆
ＶＵでみんな情報を欲しがる中、新たな手口が発生しました。それは

フラッシュプレイヤーの脆弱性を利用して、ウィルスを実行・感染させる

というもの。

具体的にどういうものかと言いますと、無料レンタルサーバーでＨＰやブログを作ると、勝手についちゃう広告を利用するわけです。
無料レンタルサーバーを利用すると、広告の表示が義務付けられています。表示する代わりに無料だよ、ってことですね。
で、あろうことか今回は、その無料レンタルサーバーをハッキングし、広告を改ざんしてウィルスを埋め込む作戦に出たわけです！

この広告は、ＨＰやブログに訪問すると自動的に表示されるため、以前のブログ改ざんと同じように、訪問者の意志は関係なく、しかも実行されていることが気づかれずに感染してしまいます。

この手口に有効な手段は「FLASH Player」を最新版にすることです。
バージョンの確認はこちら↓
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.
htm
現時点でのＩＥ最新版は9.0.124.0です。
そして、今一度、お手持ちのＰＣのウィルスチェック・ＦＦ１１のパスワード変更をお願いします。
ウィルスチェックに関しては、前述の「カスペルスキーオンラインスキャナ」がおすすめ。今回のウィルスもきちんと検知してくれます。

また、これも前述の【マイケルサイト本部セキュリティ対策室】様、そしてリネージュ資料室様に詳しいことが載っています。ぜひご覧ください。
リネージュ資料室様によりますと、そのハッキングされた無料サーバーでは対策が行われたそうなのですが、また新たなサーバーがハッキングにあうかもわかりませんし、被害にあわれた方もいらっしゃるそうなので、念には念を入れて、お願いします。


■今すぐＰＣのチェックを！※２００８年７月２３日加筆
ウィンドウズをアップデートしようとしたらフリーズしませんか？
ＰＯＬを起動したとき、１回目はフリーズしませんか？

ハックされてないから感染してない、なんて言っていられる状況ではなくなってきました。今、この瞬間、コントローラーを握っていたとしても、感染している可能性もあるのです！！それも、ずっと以前から･･･。

これはちょっと長くなりそうなので、これについて書いたときの記事「【危険】今すぐＰＣのチェックを！」をご覧ください。

close