パソコン萬晩報 - バックナンバー

不定期で、その時期・時代に応じたパソコンに関する記事を書きます。
バックナンバーです。

2012/03　サポートが切れたOS

サポートが切れたOSでも平成24年3月2日現在、普通に利用できます。

サポートが切れたOSの問題点はセキュリティホールです。


サポートが切れたOSを使うリスクは、パソコン内のマイドキュメント、年賀状ソフトの住所録、家族と撮った写真、動画、音楽ファイルなどを閲覧され、ダウンロードされ、自分の知らないところでその画像や住所録が使われるところです。そのリスクさえ気にならなければ、OSは永遠に使えますが、気にならない方は皆無だと思います。







パソコンを普段から利用してると、よくセキュリティホールって言葉を耳にすることがあると思いますが、「だいたいセキュリティホールってなんやねん！！」って方がほとんどです。一番簡単な言葉で言い表すと、玄関のドアの鍵をかけ忘れてる状態の事です。開けなければ締ってますが、悪意がある者が開ければ鍵がかかっていないため簡単に開いてしまいます。当社のリモートサービスを利用したお客様はお分かりいただけるかと思いますが、今では片方で簡単なプログラムを走らせるだけで、相手のデスクトップをリモート操作できます。


セキュリティホールが発見されるというのは、

①パソコン起動
↓
②ブラウザ起動
↓
③インターネットにアクセス
↓
④マルウェアスパイウェアをダウンロード（セキュリティホール鍵開け用）
↓
⑤ブラウザ・パソコン終了
↓
⑥パソコン起動
↓
⑦マルウェアスパイウェア起動

・・・この⑦の状態がセキュリティホールが開いた状態です。
インターネットにアクセスすると、ブラウザによって見ているデータをパソコンの作業用tempフォルダに勝手にダウンロード(インターネット＝ダウンロード)します。

何も怪しいサイトにアクセスしていなくても、悪意ある者がYahoo!のトップサイトにマルウェアを埋め込んでおけば、ブラウザを起動して一番に表示される場所が、Yahoo!ならば立ち上げた途端、乗っ取られます。


１度このコンボが決まると、パソコンを立ち上げるブラウザを立ち上げる毎にマルウェアスパイウェアが起動するので、当然パソコンの処理能力が落ち、起動もソフトの立ち上げも遅くなります。でもＯＳがサポートさえされていれば、通常アップデートがなされ、感染力が強く対策の必要性のある悪意あるソフトは取り除かれます。例外的にアダルトサイトを閲覧し感染した、そのアダルトサイト専用のソフトは当然対策はされません、自己責任です。



お客様とこの話をすると「インターネットにアクセスしなきゃいいんでしょ？」と言われますが、「インターネット接続していない状態でお仕事できますか？」と聞き返すことが多いです。もし仮にインターネットに絶対アクセスしていなくても、データの受け渡しにＵＳＢメモリーを必ず使用します。そのＵＳＢメモリーを他のインターネットにアクセスしているパソコンに繋げば同じです。










ところで大事な事を書くのを忘れてました。当然ウィルス対策ソフトをインストールしていても無効です。ウィルス対策ソフトは、ＯＳがサポートされている事が前提のソフトですし、特にマルウェア、スパイウェアはMicrosoft様に準じています。
ウィルスについては、独自に働きますが、「自分のパソコンに悪さをされる」のと「自分のパソコンからデータを抜かれる」というのは別次元の話です。



「これさえあれば！！問題なし！！総合セキュリティソフトＮｏ１！」
と、よくウィルス対策ソフトの宣伝に使われていますが。




正しくは・・・・
・ウィルス対策→ＯＫ！
・スパイウェア対策→ＯＫ！
・マルウェア対策→ＯＫ！
・スパイウェアが鍵を開けるだけ→ＮＧ！
・マルウェアが鍵を開けるだけ→ＮＧ！
です。




Microsoft,Apple,Flash,Javaなど、入ってるソフトが古いか新しいか調べて案内してくれます。これってよく似たシステムを使ってます。だからスパイウェアやマルウェアが入っても最初から対策など無理です。入って悪意があるソフト、悪意があるサイトからデータを落とそうとすると総合セキュリティソフトが検出してくれます。OSのFirewallなどの設定を簡略化するだけ、それ以外はウイルス対策ソフトと同じです。



WindowsというOSの上で走るソフトに、総合やセキュリティなど存在しません。
OS自体の問題をOS上で動くソフトが総合セキュリティされたら困ります。







お客様客先出張でよくある状態は・・・・・


①ある日パソコンが全く立ち上がらなくなった、詳しく調べてみるとマルウェアによってOS起動時に読み込むシステムファイルにクイックフォーマットするコマンドが入力されていて、次の起動時にフォーマットされ全てのデータがなくなっていた。


②画像掲示板を見てたら、自分の大事な保存用の画像が出てきた。詳しく見ていくと自分のマイドキュメント内にある画像が全てアップロードされていた。


③仲が良い友達とメールをたまに交換しているが、ある日から急にそのアドレスからのメールが迷惑メールフォルダに入ってしまうようになった。または、相手が送ったというにも関わらずメールが届かない。


④年に１～２度か使用記憶が無いクレジットカード200円程度の小額決済が発生する、金額が小さいから気にならないが。




2014年4月8日にXPのサポートは切れます。その翌日から…という事はありませんが、出来るだけ早めにバージョンアップする、もしくはそのパソコンを使わない選択が必要です。私たち技術者にとっては、SQL Server 2000とStorage Server 2003のサポート終了後に依頼される作業の方がリスクも危険も伴うので、障害があちらこちらで発生する予感もありますが…。



来月は、ちょうど１年後にサポート終了を控えた、MS SQL Server 2000の話を予定。
確実に１年後のニュースの話題を独占しそうな話題ですが。

▲パソコン萬晩報に戻る