ヾ(゜ー゜ゞ)( 尸ー゜)尸 この話題でブログが埋まるのは不本意なんだけどね。 ＦＣ２ユーザーフォーラムで発言が多いからかなぁ？ 一応、情報はいち早く入手して公開を心がけてるからね。 いちいち過剰なまでに反応するから？ それとも、私が頭悪くて難しい言葉使えないから！？(笑) 今回のＦＣ２公式発表の反響もあって、 ＦＣ２のメッセージやメールフォーム、あと、 公開してるメールアドレス→【lostfr@lostfr.com】 これらにね、質問がいっぱいきました。 私なんぞに質問してくださるなんてまぁ、 嬉しい限りです、はい。 まず、状況を把握してないブログ管理者様にとっては、ほんと、 何のこと言ってるかわかんない状態らしい。 詳しいかたの公開する情報は、知らない言葉がいっぱいだと。 ブログ公開してない方にいたっては、 「ＦＣ２って何？」って質問もございました。 それぞれ個々に返信を終えたところでありますが、 誰でもわかるように経緯を書いてみようかと思った次第であります。 もうすでに状況把握されてる方は読む必要ない記事です、はい。 ＦＣ２ユーザーの方は、一番下の問題提起だけ見て下さいｗ 今何が起こってるのかを簡単に言うと、最初が昨年９月中旬。 それから今までにかけて、ウイルスがたくさん撒かれました。 今回の騒動は、そのウイルスの撒かれ方とその対処についてです。 「ＦＣ２」っていうのは、企業名になるのかなぁ？ 「ここでブログ書いていいですよ〜！」って、 ブログを書くスペースを提供してくれてるところ。 私の前のブログが「ＦＣ２」、今ここは「ウェブリブログ」ねｗ で、ウイルスの撒かれ方なんだけど。 「不正ログインによるテンプレート改ざん」ってことかな。 テンプレートは、台紙？ブログの背景とか、いろいろ飾りｗ それをね、本来そのブログの管理者じゃない人が勝手に書き換えて、 ブログを普通に見るだけで、見た人も気づかないように、 ウイルスを自動でダウンロードするサイトに勝手に飛ぶようにしたのね。 その方法が、「インラインフレーム」とか「Ｊａｖａスクリプト」。 「インラインフレーム」ってのは、１つのページの中に、 別のページも同時に表示させる機能。 使い方によっては便利なんだけど、その別ページの大きさは 変えることができて、０×０で表示、とかもできるのね。 つまり、見えないから、今まで見てたページと変わりなく見える。 「Ｊａｖａスクリプト」は…説明が難しいな(´・ω・｀) このブログ左にいる「ぽち」とかも「Ｊａｖａスクリプト」を使ったもの。 他のところにあるプログラムを読み込んで動くのね。 これも使い方によって、「インラインフレーム」と同じように、 ０×０の大きさで別のＵＲＬを呼び込むこともできちゃう。 こういうのを、ブログのテンプレートに埋め込んだの。 で、気づかないうちに勝手に読み込んだサイトでウイルス感染。 そのウイルスが、オンラインゲームのＩＤとパスを盗み出すもの。 「リネージュ２」とか「ＦＦ１１」とかが主な被害にあったゲームかな。 ＩＤとパスワードって、記憶して自動ログインとかできるじゃない？ それを記憶してるのってパソコンなわけで。 そのウイルスに感染すると、記憶してあるＩＤとパスワードを パソコンから探し出して、どっかに送っちゃうみたい。 そのへん詳しいことはよくわかってないんだけどヾ(´▽｀;)ゝ まぁ、簡単に言えば、業者にＩＤとパス抜かれて垢ハックにあいますよ、と。 そういうことだと思う。 そのテンプレート改ざんが大量発生したのが、「ＦＣ２ブログ」。 最初のうちは被害数も少なかったんだけど、 ２月末ごろからすごい数のブログが改ざんされてね。 私のブログもそうだ。 ブログ書いてる人たちは気がついて、「ＦＣ２」に聞いたの。 「何が起こってるのか？」 「何が原因なのか？」 「どう対策すればいいのか？」 ところが「ＦＣ２」は、誰にも何も返事をしなかったの。 最初に改ざんされてから半年以上。 頻発するようになってからでも２ヶ月ね。 私が何回かブログで書いた情報は、 自分で調べたり、他のブログ管理者様がくれた情報ね。 「ＦＣ２」ブログユーザーは、原因も対策も知らされないまま、 自分のブログのソースチェックを続けてきたの。 ソースってのは、見ればわかるｗ ブラウザのメニューの、「表示」→「ページのソース」とか 「ソース表示」とかってないかな。 それを見て、怪しいプログラムが組み込まれてないか、 毎日毎日、日に何度もチェックするしかなかったの。 それがやっと、「ＦＣ２」が公式発表したのが今月１７日。 セキュリティー…誰かなんとかしてクレよ(´；ω；｀) ここで書いたやつねｗ ところがその内容が、みんな満足できない。 「改ざんされたの？」→「はい、されました」 「大丈夫なの？」→「はい、もう大丈夫です」 みたいなね、小学生みたいな発表しかされなかったの。 書き方が、ブログ管理者のＰＣのセキュリティーの問題みたいな書き方されてて。 でも、「対策により以降の改ざんは見られていません」とか。 ブログ管理者の責任なら、「ＦＣ２」の対策で被害０にはならないよね？ でも、「ＦＣ２」は、責任は人のせいにして、謝ることもしなかったのね。 管理者の皆様の見解では、「ＦＣ２」のシステムに穴があって、 サーバー自体が攻撃されたと思うんだけど。 そうでなければ、同時期にこんなに多発しないとも思うしね。 同じ日の同じ時間、とかに改ざんが多数あったから。 だけどそれに関しては一切触れられない始末。 そもそもその発表した場がね、全員見るようなとこじゃない。 「ＦＣ２」がお知らせ用に書いてるブログなのかな。 トップページにリンクがあるわけじゃない。 ごく一部の人しか見ないんじゃないかな？ 「ＦＣ２」でブログ書いてない人なんか、絶対見ないところ。 今回注意しなきゃいけないのは、ブログ管理者はもちろんだけど、 閲覧者も同じなのに。 「意図的に問題を小さくしてうやむやにしようとしてる」 って見解がほとんどだね。 質問しても返事もしないで長期間放置。 発表はしたものの、原因も対策も明らかにされず。 おまけに責任逃れで謝りもしない。 それでみんな怒ってるの。 私がブログ移転したのもそれが理由ｗ この騒動の流れはこんなとこかな？ 誰でもわかるように書いたつもりだけど、どうだかなｗ 今のところ、「Ｗｉｎｄｏｗｓ」とかのＯＳ、 「ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ」とか「Ｆｉｒｅｆｏｘ」とかのブラウザ、 「ウイルスバスター」とか「カスペルスキー」とかのアンチウイルスソフトと ファイアーウォール。 こういうのを常に最新に保っていれば大丈夫みたいなんだけど。 今後どういう形で攻撃されるかわからないから、 完全に安心はできないね(´・ω・｀) とりあえず、私はここでＦＣ２ユーザー様に問題提起したい。 ここで、って、まぁ、他でもしてるがｗ このままＦＣ２でいいのか？ あの不足しまくった公式見解。 「上記のセキュリティ対策により、 以降の不正アクセスによる改ざんは確認されていません。」 この文以前に、「上記の」って表現されるような対策は書かれてた？ 「改ざんは確認されていません」 この言葉の信頼性は？ 今、安心してソースチェックを日課からはずせる？ 基本的に罠とセキュリティーはいたちごっこ。 今後また問題が発生した時、 ＦＣ２はちゃんと対応できるだろうか？ 今回放置された期間、どんな思いでソースチェックしてきたか。 またそれが繰り返される可能性は大だと思うんだが、どうだろう？ もともと問題に対する対応は不適切だったＦＣ２。 ユーザーの皆様は慣れっこになってしまってるわけだが。 自由度の高さ、カスタマイズ性は認める。 だけど、今回のような大きな問題に対してもあの対応。 信用するに値するだろうか？ 何が起こってるのか教えてくれない。 どうしたらいいかわからない。 聞いてもシカト。 自分の悪いとこは触れずに謝りもしない。 企業としてどうなんだろうか？ テンプレ改ざん。 改ざんされた本人は、被害者であると共に、 加害者にもなるかもしれないということを、 もう一度考えてもらいたい。 このままＦＣ２でいいですか？ 加害者にならない自信がありますか？

<< 前記事（2008/04/19）

トップへ

後記事（2008/04/20）>>

<< 前記事（2008/04/19）

トップへ

後記事（2008/04/20）>>