代表的なFTPソフト『FFFTP』はGumblarに対し無防備

ESET Smart Security V4.0 Yahoo! Japan、JR東日本、民主党のWebサイトなども改竄被害にあい、テレビ等でも取り上げられるようになったGumblar。そのGumblarによってウイルス感染した場合、FFFTPに登録してあるサイトのデータが改竄されることが実証された。

 その為、FFFTP公式サイトでは本日、SSL対応のFTPソフトへの乗り換え、パスワードを保存せずに使うといったアナウンスを行っている。

 smilebananaで、ウイルス感染実験を行ったところ「その時FFFTPに登録してあったサイトのデータは見事に改ざんされました」とのこと。

 これを受けて、UnderForge of Lackでは、FFFTPが完全にターゲットになっている。FFFTPがレジストリに書き込むID/パスワード/接続先も盗み取られる危険性があるとしている。また、FFFTPはレジストリに書き込む際、パスワードを暗号化しているが、オープンソースなのでソースコードが解析されてしまうと意味が無いとの注意書きもある。

 基本的にFFFTPの話になっているけど、感染してからの話なので、感染しないように予防することが一番大事。あと、FFFTPに限らずFTP転送はIDとパスワードを暗号化しないので、可能であれば乗り換える。

 ちなみにFFFTP以外にもSmartFTP、FileZilla、WinSCPもパスワードを保存しているとFTPサーバーへアクセスしてくる模様。記憶させておくこと自体が危険。

被害が多発する「Gumblarウイルス」への対策を実施しよう
間違いだらけのGumblar対策
アドビシステムズ「Adobe Reader 9.3」をリリース!

投稿者: (公開日:/最終更新日:)

テンプルナイツ記事別アクセスランキング

1位ネタバレしか存在しない『Fate/Zero』のその後の話2012年06月24日
2位画像を見るだけで分かる右脳派・左脳派チェック2007年10月10日
3位小説、ノベル、ゲームシナリオの書き方・作り方2005年10月29日
4位アニメ『宇宙戦艦ヤマト2202 愛の戦士たち』制作決定! 構成・脚本は福井晴敏2016年03月29日
5位米マクドナルド、女性店員を全裸にして3時間半いやがらせ2007年10月08日
6位ラブライブ!声優の新田恵海にAV出演疑惑!? 所属事務所は完全否定2016年04月05日
7位PS3/Xbox 360で遊ぶことを前提とした液晶モニタの選び方2009年01月26日
8位監禁王子、ハルヒやホスト部に続いてCLANNADのコスプレで出廷!2007年10月06日
9位CG集を児童ポルノ違反で初摘発! 20年以上前の写真集を元に作成2013年07月11日
10位TVアニメ『鋼の錬金術師』新シリーズは声優が11人も変更に!2009年03月06日