*

FFFTP Ver.1.97aが公開されています(2010年2月10日)

某ウィルスによるFTPパスワード漏洩が問題になっていますが、超メジャー無料FTPソフト「FFFTP」が対策を講じたバージョンアップを行い、最新バージョンのFFFTPを公開しています。FFFTPを使用されている方、またこれからも使用される方は、要確認です。

引用元:Sota’s Web page

FFFTPをお使いの方に重要なお知らせ
FTPのアカウントを盗み、サイトを改竄するGumblarウイルスが猛威をふるっております。
このGumblarウイルスの亜種が、FFFTPを狙って攻撃していることが報告されております。

これはFFFTPを使用することでGumblarウイルスに感染するという事ではありません。別の要因によりGumblarウイルスに感染した場合、その後、FFFTPがPC内に記録している情報が悪用されてしまうという問題です。

FFFTPはパスワードをレジストリに記録しております。Ver.1.96d以前は簡単な暗号化をかけていましたが、FFFTPはオープンソースであるため、暗号の解除はプログラムソースを解析すれば可能です。
Gumblarウイルスの亜種は、レジストリに記録されているパスワードを読み取り、サイト改竄に使用しているようです。
上記理由により、下記の対策をお取りください。(後略)

バージョンアップにより、FFFTP起動時にマスターパスワード設定ができるようになります。マスターパスワードを設定することでレジストリに記録されているパスワードの被解読率(漏洩率)を大幅に下げている、とのことです。ちなみにバージョンアップをしてもマスターパスワードを設定しなければバージョンアップした意味がないので注意です。

FFFTPマスターパスワード設定画像

FFFTPマスターパスワード設定画像

ちなみにサイト改竄被害原因の理屈は、「FFFTPというソフトを使用するとパスワードが流出する」のではなく、「FTPアカウントを盗むウィルスに感染するとパソコンに記憶させているWEBサイトへのパスワードが盗まれてしまい、パスワードを盗んだ人間がサイトを改竄できてしまう」ということなので、FFFTPというソフト以外のFTPソフトを使用して(かつパスワードをレジストリに記憶させて)いたら、ウィルスに感染し盗まれてしまうのは一緒です。

横浜・横浜周辺でウェブサイト運営なら 合同会社ハルクアップ

関連記事

no image

PamFaxにSkypeクレジットは使用できないようです(2010年2月5日)

インターネット経由でファクス送信できるサービスに PamFax というのがあります。 FAX機なしで

記事を読む

no image

ジャパンネット銀行の「ワンタイムデビット」をスカイプで使ってみた

「原因不明のエラーです」と表示され、使用不可でした。 ※2010年6月15日追記 使えました。

記事を読む

no image

ジャパンネット銀行の「ワンタイムデビット」をアマゾンで使ってみた

早速ワンタイムデビットをアマゾンで使ってみました。(アマゾンは送料無料キャンペーン実施中なのに焦って

記事を読む

kindle_sort

Kindle の デフォルト配信先 の変更方法備忘録

コンテンツと端末の管理 端末タブ 端末名「編集」 全ての端末名から、日

記事を読む

no image

無料ファイル転送サービスで音声ファイルを送付しよう

高速通信(ブロードバンドなんて言いましたね)が普及し、企業などではFTTH(光ファイバー通信)が当た

記事を読む

no image

Yahoo!リスティング広告とGoogle Adwordsで「ワンタイムデビット」を使用してみました

ジャパンネット銀行「ワンタイムデビット」(JNBカードレスVisaデビット)の利用可能ネットショップ

記事を読む

no image

img alignで画像回り込み時のIEバグ備忘録

<img align="">で画像をテキストに回り込ませた際、CSSでvertical-

記事を読む

no image

Yahoo!リスティング広告の対象外キーワード設定方法

Yahoo!リスティング広告の対象外キーワード設定方法です。Google Adwordsでは「除外キ

記事を読む

no image

Googleマップに東京の地下鉄時刻表表示機能

Googleマップで東京の地下鉄時刻表が見られるようになったようです。 使い方 駅名を検索ボッ

記事を読む

no image

インターネット検索を利用するということ

 以前、70歳近いばりばり社会経験があって引退された女性とお話ししていて、その方はEメールも毎日送受

記事を読む

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

次のHTML タグと属性が使えます: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

postagestamp01
未使用の切手(貼付済み)を剥がさずに簡単に再利用する方法備忘録

 封筒に貼ってしまってある未使用切手を再利用する方法を郵便局で教わった

kindle_sort
Kindle の デフォルト配信先 の変更方法備忘録

コンテンツと端末の管理 端末タブ 端末名「編集」

itts
テープ起こしで知った言葉201501

今月のテープ起こし案件ではこんな言葉を知りました。ありがとうございまし

KIMG0297
日経ビジネス2014.12.01メモ

トヨタミライは補助金込みで約520万円。 企業交際費は199

itts
テープ起こしで知った言葉201412

今月のテープ起こし案件ではこんな言葉を知りました。ありがとうございまし

→もっと見る

PAGE TOP ↑