「FFFTP」のパスワードが“Gumblar”ウイルスにより抜き取られる問題が発生

Gumblarが流行していることを受けて。　FTPクライアントとして国内では非常に多くの方が使っているFFFTPで、感染したマルウェアがレジストリからFTPパスワードを盗んだ事例が発生しました。FFFTPは暗号化してパスワードを保存していますが、暗号はオープンソースなので解読可能です。マルウェアに感染した時点でそもそも何を盗まれてもおかしくない状況なので、FFFTPから乗り換えるというよりは根本的にGumblarに感染しないように対策すべきです（ゼロデイは無理だけど）。　それとは別の話で、FTPはパスワードが平文でやりとりされるので、そもそもダメなんじゃね？って話もあります。　その意味ではFFFTPはSSL非対応ですから、サーバ側がSSL対応の場合はSSL対応のクライアントに乗り換えたほうがセキュリティはより強固になります。（窓の杜）

Amazon.co.jp： Norton Internet Security 2010: ソフトウェア

• 投稿者: asanagi
• セキュリティ

関連記事

1. 

   セキュリティ

   マイクロソフト、Windowsのセキュリティアップデート8件を公開。　XP向けは無し…

   マイクロソフトはWindowsなどの脆弱性（セキュリティホール）を解…

2. 

   セキュリティ

   Microsoft、IEの脆弱性を修正するパッチをリリース。　なんとWindows XPも対象に

   Microsoftは世界的に話題となっているInternet Exp…

3. 

   セキュリティ

   「インターネット エクスプローラを使うな」ってどういうこと？　今さら聞けない疑問

   先週あたりから一般のテレビや新聞でも「インターネットエクスプローラ（…

4. 

   セキュリティ

   5歳児がXbox Oneのセキュリティホールを発見！　マイクロソフトから50ドルの報奨金

   カリフォルニア州に住むクリストファー・フォン・ハッセル君がマイクロソ…

5. 

   セキュリティ

   巧妙なので注意！Google ドライブ上に作られた偽のGoogle Docsログインページ

   セキュリティ会社のシマンテックは、Googleそっくりのログイン画面を…

6. 

   セキュリティ

   攻略サイトの定番「＠wiki」で登録ユーザー全員の情報流出　不正書き換え相次ぐ　アクセスに注意を

   ゲーム攻略サイトの定番wikiとして定着しているサービス「@wiki」…

• コメント (3)

• トラックバックは利用できません。