ラベル セキュリティ の投稿を表示しています。 すべての投稿を表示
ラベル セキュリティ の投稿を表示しています。 すべての投稿を表示

2015年12月19日土曜日

厳選、Androidのセキュリティアプリ(2016年版)


スマホはもっとも危険なコンピュータである


まず、スマホはコンピュータであるという認識もってほしい。
スマホは、ネットワークに繋がった個人情報の塊だ!

スマホには、自分の情報のみならず他人の情報も入っている。
人によってはネットショッピング、電子マネーなども利用していることだろう。
また、カメラ、GPSも備えており、万能モバイル端末といえる。

しかし、ハッカーから見ればスマホは格好の餌食である。
多少のスキルがあれば、スマホと乗っ取り、遠隔操作で自在に操ることが出来てしまう。

乗っ取られたスマホからは、個人情報はもちろんのこと、GPSで現在地を確認し、
自宅が留守か否かが分かってしまう。カメラで覗き見をしたり、勝手に通話したり、
メールを送ったり、また最近では電話料から支払も行えるため、キャッシュカードを
落とすよりもずっと危険性が高い。



ウイルス対策ソフトと総合セキュリティソフトの違い


ウイルス対策ソフトは、単にウイルスからの防御・駆除を目的とする。
総合セキュリティソフトは、これに加えて盗難と紛失対策、外部からの侵入や情報の不正流出防止機能が備わる。




性能はどれも同じではない


ウイルス対策アプリについては、どれも同じ性能とは言えない。逆をいえば、ウイルス対策アプリが
入っているからといって、ウイルスに感染しないわけではない。
ウイルス対策について下記サイトで評価を行っているので、参考にしてほしい。

AV TEST


2016年、厳選セキュリティアプリ


個人的に総合評価し選んだアプリです。
無料のものと、有料のものがあるのでそれぞれ1本紹介。


(無料版)
Avast!

無料でここまでの機能を有するアプリが他にあるだろうか?
[プライバシーをハッカーや泥棒から守ります]をキャッチフレーズとして、
インストールされたアプリや、WiFiなどを監視。また盗難対策機能もある。



(有料版)
プレミアライセンス版は、パソコン、スマホが本人、もしくは同一世帯の家族・同居人であれば、何台でも台数制限なくインストールできる。

スマホとパソコンの台数が家族で6台以上になる場合お得だ。
オススメはとくに3年版ライセンス。1年あたり4千円ちょっとで、すべての端末にいれられることを考えれば、お得である。





2014年3月8日土曜日

ESETがインストール出来ないとき

ESET、「インストール中にエラーが発生しました」

ウイルスバスターを削除したのに検出されてしまう、ESETではマカフィなどでも起こっており、この現象は多い。




ウイルスバスター クラウドアンインストールツール

ウイルスバスターの場合は、下記サイトなどよりアンインストールツールを利用して削除。


それでもエラーが出る場合は、下記手順にて強制インストールを行います。
ただし、必ずたのウイルス対策ソフトがインストールされていないことを確認してから!





ESETの強制インストール

まず下記URLより、ESETのダウンロード版のプログラムをダウンロード。


自分の使用しているバージョンを確かめてダウンロードする、
下は「ESETパーソナル/ファミリーセキュリティ」の場合。






ダウンロードが完了したら、ファイルを実行する、
ここで32bitと64bitのOSでは実行するプログラムが異なるので注意。


"Program Files (x86)" フォルダが存在する方は、64bitのOSとなるため、
"C:\Program Files (x86)\ESET\CITSINST\ESS"配下にある "ess_nt64_JPN" を実行。

"Program Files (x86)" フォルダが存在しない場合は、32bitのOSとなるため、
"C:\Program Files\ESET\CITSINST\ESS" 配下にある "ess_nt32_JPN" を実行する。




あとは指示に従ってインストール作業を行う。
今回の現象は過去にも事例があり、今後もしばらくは同様の手順で解決できるものと思われる。


2013年3月4日月曜日

エバーノートで個人情報が漏出、早急にパスワードのリセットを!

エバーノート大規模なハッキング行為により、個人情報が漏出

エバーノートでも大規模なハッキング行為があり、個人情報が流出してしまったようだ。

現在エバーノートでは約5000万のユーザにパスワードの変更を要請している。

パスワードのリセットは下記URLにアクセスし、まず旧パスワードでサインインする。
https://www.evernote.com/Home.action

その後の画面で新たなパスワードを入力したら完了。
リセット後は、下の内容のメールが登録メールアドレスに送信される。

エバーノートのパスワードをリセット



しかし、まずメールでパスワード変更のURLにアクセスさせ、仮パスワードを発行し、仮パスワードでサインインした後に新たなパスワードを設定する従来の方法が安全ではないだろうか。

しかも、現時点この情報に関してEvernote側からの連絡(メール)はない。自分は知人やウェブ上のニュースによってこの事態を知ったのだ。

Evernote 大丈夫なのか?




2013年2月12日火曜日

スマホで撮影した写真、個人情報流出に注意を!

スマートフォンのEXIF情報にはGPS情報が入っている

スマートフォンで撮影した写真には、EXIF(イグジフ)情報が記録される。
EXIF情報とは、デジカメなどで撮影した際に、カメラの機種や撮影時の条件情報を画像に記録するものだ。

このEXIF情報にはGPS情報も記録でき、スマートフォンの設定でGPS情報の記録をON、OFFできるようになっている。

このGPS情報を記録した写真を、ブログやツイッターなどにアップロードしてしまうと、Exif情報のGPS情報で、位置が特定されてしまう危険がある。



スマホで写真を撮影するときは、GPSの記録をOFFにしよう

スマホをカメラモードに切替え、設定画面などでGPS情報の記録のON,OFFが可能。




逆に、旅行などで個人(ローカル)で使用するものは、いつどこで撮影した写真なのか特定できるので、じつは便利な機能なのだが。


スマホで撮影した写真のEXIF情報を削除するには

EXIF情報は、パソコンのフリーソフトなどでも削除可能。また、GooglePlay で登録されているアプリの中でも、EXIF情報を削除することができるアプリがある。

また、一部のデジカメなどでもGPSが記録できる機種もある。
ブログなどネットで公開する写真の取り扱いには十分注意が必要だ。



2013年1月14日月曜日

Java7 Update10 の深刻な脆弱性に対処したアップデート(Update 11)を公開

Java7 Update10 で未解決のままであった「Update11」がやっと出た(現地1月13日)


この脆弱性を利用した攻撃がセキュリティ各社から報告されており、Oracleではできるだけ早く適用することを推奨している。

アップデートは「Javaコントロールパネル」から行うとよい。
[コントロール パネル] -> [プログラム] -> [Java] より、「Javaコントロールパネル」を起動する。

Javaコントロールパネルより更新




Javaコントロールパネル [更新]タブの[今すぐ更新]をクリック、変更の許可を求められるので「はい」をクリックし、次の画面で[インストール]を押すことで更新が開始する。

JAVAアップデートのインストール


アップデートはオラクルのサイトからダウンロードする方法もある。
http://www.oracle.com/technetwork/java/javase/downloads/


アップデートが未だなら、早急にアップデートを適用することを強く推奨する。

2013年1月10日木曜日

Adobe優先度が最高レベルのセキュリティアップデート!


Adobeは2013年1月8日にFlash Player、Adobe Reader、Acrobatにおいてセキュリティアップデートを公開

Adobe セキュリティ情報


Flash Player では、任意のコードが実行される恐れがあり、とくにWindowsでは優先度が最高の1となっている。

この優先度のアップデートは、対象として公表されている製品バージョンとプラットフォームにおいて、現在攻撃の対象となっている脆弱性、または攻撃対象になるリスクが比較的に高い脆弱性を解決する。ただちにアップデートしておこう。

なお、Google Chrome と IE10 では自動でアップデートされるとのことだが、なぜか Google Chromeはバージョンが古いままであった。

修正したChrome版 Flash Playerの最新バージョンは「11.5.31.137」
修正したWindows版 Flash Playerの最新バージョンは「1.5.502.146」




ReaderとAcrobatのアップデートは計26件の脆弱性の修正があり、こちらも深刻な問題も多く含まれている。
それぞれ下記バージョンになっていることを確認しよう。

  • Adobe Reader XI(11.0.1)
  • Adobe Reader X(10.1.5)
  • Adobe Reader 9.5.3
  • Adobe Acrobat XI(11.0.1)
  • Adobe Acrobat X(10.1.5)
  • Adobe Acrobat 9.5.3

2012年12月30日日曜日

Google Chrome 極めて深刻な脆弱性。最新版にアップデートしよう!


じつは12月12日にChromeのクリティカルアップデートの情報があがっていたのだが見逃していて、さっき気づいた(汗

通常はオンラインなら自動でアップデートされると思うが、念のため確認しておこう。

確認は、メニューの「Google Chrome について」から確認できる。


今回のバージョン 23..0127.97 では6件の脆弱性に対処。
その中でも「履歴ナビゲーションのクラッシュ」の脆弱性は、Critical(最高レベルの危険度)となっており、セキュリティが回避され、任意のコードが実行されてしまうおそれがある。

最新版になっていない人は、早急にアップデートしたほうがいいだろう。