タグ:Windows

140501

パソコンブラウザ「Internet Explorer11」を使ってますが。
2014年4月下旬、危険に晒されるので別のブラウザを使えとの報道あり。
現在「ie」でウェブ検索すると、「脆弱性」がトップ表示されます。

いまさらどしたの?( ・Д・)

IE」とは、Microsoft社によるインターネットブラウザアプリのこと。
Windows機に標準装備されているので、普及率がとても高い。
それゆえアタックされやすいとして、脆弱性は度々話題になっています。

なぜ今回これほど大騒ぎになっているのか?

タイミングとして、XPのサポート終了があると思います。
XPとは、Microsoft社のOS、Windows XPのこと。
このサポートは、4月に終了しました。

今回の脆弱性については、5月中にも修正プログラムが提供される見込みですが。
XPにおいてはサポートが終了しているので、修正プログラムが提供されません。
そして、このXPに標準搭載されているのが、IE6。

XPユーザーは、いよいよインターネットに繋げづらくなった次第です。

※追記
XPにも提供されることになりました(^^)
MSコメントからすると、やはりXPと関連付けて大きく報道されたようです。

さて、肝心の対策

今回の危険性について。
IEでインターネットに繋げば、必ず被害を受けるわけではありません
悪意のあるサイトに繋げた場合、パソコンに侵入される恐れがあるという内容です。

したがって、知らないサイト(URL)にアクセスしないことが、まず大事。
とりあえずの回避策としては、IE以外のブラウザを使うこと。
IEを使いながらも回避策をとりたいなら、Microsoft社の回避策を行う
※Microsoftの回避策には、パソコン通でないと難しい項目があります。
間違えると涙目の事態に陥るので、実行時はお気をつけください。


※追記
修正プログラムが提供されましたので、Microsoft回避策は行わずに済みます。
アクセス先への注意は、引き続きよろしくどうぞ。

それから、IE以外のブラウザを使う場合。
アドオンという拡張機能を経由した被害が非常に多いので。
IE以外だから安全というわけではないことをお忘れなきよう。

また、ブラウザの閲覧行動について。
提供したくない場合は、トラッキング拒否に設定を。
あわせて、セキュリティ設定も確認するのがよいでしょう。

最後にもう一度。
修正プログラムは、早ければ5月中旬に提供される見込みです。

ご参考になれば幸いです。

※追記
5月2日、提供されました。

米Microsoft、IE脆弱性に対応する修正パッチの緊急配布開始 (Impress Watch) - Yahoo!ニュース


【関連リンク】
FireFoxの検索ボックスが文字化けしたら
トラッキング拒否について、末文の関連リンクに記載してます。

win8のデスクトップでIEが反応しなくなったら
わりと発生する現象のようなので、解決策をご参考までに。

IE「問題解決は別ブラウザー」の声 MSは回避策紹介 - 毎日新聞
わかりやすい。

Internet Explorer の脆弱性対策について(CVE-2014-1776):IPA 独立行政法人 情報処理推進機構
図解がわかりやすい。

マイクロソフト セキュリティ アドバイザリ 2963983
回避策ともども詳細を知るなら。

IEに危険な脆弱性が発覚、悪用したゼロディ攻撃が出現
前回のゼロディ攻撃に関する脆弱性。2012年9月のことでした。

全世界ブラウザシェア2014年2月版、IEの独走が続きシェア変動はほぼゼロ - GIGAZINE
IEがどのくらい普及しているかといえば。

Internet Explorer - Wikipedia
バージョン別のOS対応表が興味深い。
「いまどきIEを使うなんて」って、Windowsにはサーバー機もあるし。
大規模システムでは、汎用機からの移行経験で、再構築に慎重なのよね。

LINEをスマホで使ってしばらく。
Facebookとは連携せず、単体で使ってますが。
近頃はFacebookが、スマホのブラウザからでは、動作不良の場合多々。

動作不良とは、ニュースフィード以外がタップに反応しない。
メニューを開けない、投稿できない、人の投稿にコメントを入れられない。
スマホを再起動しても、度々起きている現象でした。

それでも、ニュースフィードから投稿を見ることはできたので。
イベントページに行き、URLをコピーしたときのこと。
LINEで友達のトークに貼り付け、送信したら・・・。
1404192
コピー仕損じたかと、Facebookイベントページにまた行ったら。
なんと、URLが末尾まで表示されない。
パソコンでは表示されるので、パソコンからLINEへ送るのが手早い。

というわけで、パソコンでもLINEを使うようにしました


パソコンでもLINEを使えるようにしておけば。
スマホが壊れても、LINEデータの消失はまのがれるので。
ちょうどいいタイミングかな、と。


LINEをパソコンで使うには?


はじめに、スマホでLINEのアカウント内容を確認します。

1.[ホーム]画面で[LINE]アイコンをタップして起動します。
[その他]をタップして、[設定]をタップします。
1404193
2.[設定]が表示されます。
[アカウント]をタップします。
1404194
3.[アカウント]が表示されます。
[メールアドレス登録]の[>]をタップします。
※この画像では、メールアドレス登録済のため[登録完了]と表示されています。
1404195
4.[メールアドレス変更]が表示されます。
※この画像では、メールアドレス登録済のため[メールアドレス変更]。

メールアドレスを登録してない場合は、登録します。
登録したメールアドレスをメモにとります。
※メモした内容は、パソコンでLINEを設定する時に使います。
1404196
5.[パスワードの変更]の[>]をタップします。
※この画像では、パスワード登録済のため[パスワードの変更]。

パスワードを登録してない場合は、パスワードを登録します。
登録したパスワードをメモにとります。
※メモした内容は、パソコンでLINEを設定する時に使います。

パスワードを登録済かつ忘れてしまった場合。
[パスワードを忘れた場合]をタップして、登録したメールアドレスに、再設定手続メールを送信。
届いた手続メール内のURLから、再設定ページにアクセスして行います。
※手続メールは自動送信されるため、gmailや携帯メールアドレスは迷惑メール扱いされる場合があります。受信設定を確認の上、行うことをおすすめします。
※手続は、メール自動送信から1時間以内が有効期限です。
1404197
スマホのLINEはここで終了。


次に、パソコンでLINEを使えるようにします。


1.LINEサイトへアクセスします。
ブラウザを起動し、検索ボックスに[line]を入力して、検索します。
検索結果のおそらく先頭に、LINEサイトが表示されるので、クリック。
※関連リンクのURLからも行けます。

2.メニューまたはタイトル画像の[ダウンロード]をクリックします。
1404198
3.[PC]の該当するOSをクリックして、ダウンロードします。
1404199
4.ダウンロードしたファイル「LineInst.exe」をダブルクリックします。
[LINE(ライン)インストール]が表示されます。[次へ]をクリックします。
14041910
5.インストール先フォルダを変更したい場合は、[参照]をクリックして選択します。
[インストール]をクリックして、次へ進みます。
14041911
6.インストールが完了すると、[インストールの完了]が表示されます。
[閉じる]をクリックします。
140419
7.[LINE]が自動的に起動します。
メモしたメールアドレスとパスワードを入力します。
[自動ログイン]したい場合、[Windows起動時~]場合は、それぞれチェックボックスをクリックして、チェックを入れます。
[ログイン]をクリックします。
14041912
8.ログイン後は、スマホと同様に使うことができます。
終了するには、ウィンドウ右上の[X]をクリックします。
起動するには、デスクトップに作られたLINEアイコンをダブルクリック。


ご参考になれば幸いです。


【関連リンク】
無料通話・メールアプリ LINE(ライン)
パスワード再設定のスムーズさといい、サイトや画面の見易さといい、すばらしい。

スマホでセキュリティ警告が表示されたら :のり記
Facebookアプリがどう変わったのか、ブラウザからの不具合例も。

140102
Androidアプリ「Simeji」を使ってますが。
2013年12月、変換文字列を無断で送信しているとの報道あり。
現在、「Simeji」でウェブ検索すると、「危険」がトップ表示されます。

どうしたことか(; ̄Д ̄)

「Simeji」とは、無料のAndroid向け日本語入力システムアプリのこと。
Androidユーザーにおいては、必須というほど普及しています。
特に若年層においては、顔文字が充実しているので需要が高い。

その「Simeji」が「危険」とは、どういうことか。
検索結果の下、「NISCが省庁に注意喚起」の内容をみたところ。
どうやら、以下の内容が注意点のよう。

・「クラウド入力」機能をオフにしている場合でも、変換確定文字列をサーバーに送信している
・情報を送信しているのは全角入力の場合のみで、半角入力のみの場合は送信されない
・変換確定文字列、UUIDによる個別端末識別子、使用しているデバイス名、使用しているアプリケーションのパッケージ名、Simejiのバージョンが送信される

「無断で送信」とは、オフにしていても送信していることを指すようです。
懸念されるパスワードについては、「半角入力のみの場合は送信されない」ので、まぁなんとか。
文字列のほか、端末情報が送信されるのは、アプリの精度アップに不可欠な情報収集では。

スマホのアドレス帳を自動アップロードするアプリ(LINEなど)のほうが、よほど注意が要ると思いますが。
やはりここは、オフにしていても送信しているのが問題視されたのでしょうか。

現在、このオフにしていても送信する現象は、アップデートにより改修されたそう。

オン・オフは、以下の1・2・3で設定できます。
1.スマホのアプリ一覧から「Simeji」を選択
2.「設定」を選択
3.「クラウド変換」のチェックを入れればオン、外せばオフになります

なお、「Simeji」には、スマホから削除する方法も記載されています。
「Simejiの使い方」を選択し、「Simejiをアンインストールする」を選択。
設定を変えれば問題が解決する場合もあるので、Simejiの取説は一度見ておいてもよいかもしれません。

ここで、「Simeji」ともども注意喚起されている「Baidu IME」について。
機密文書など、絶対外に出せない文字を入力する時、使用が心配な時には、入力システムを「Baidu IME」から「Microsoft IME」に変更してご使用ください。

それから、Baiduといえば思い出すのが「hao123」。
時々、「勝手にスタートページになった」という悲鳴をウェブで見ますので。
対処法などをまとめたページも、関連リンクに記しておきます。

それでは、ハッピースマホ・パソコンライフを。
(。・ω・)ノ゙


【関連リンク】
「Baidu IME」「Simeji」が変換文字列を無断で送信、NISCが省庁に注意喚起 -INTERNET Watch

一連の報道に対する弊社の見解-Baidu(バイドゥ)ニュース

慌てないで!!hao123が勝手にスタートページになってしまったときの対処まとめ。 - NAVER まとめ
いろいろ手間がかかります。くじけず乗り切って!

【2013年】Androidアプリ年間ランキング TOP100! 今年もっともアクセスされたアプリは果たして!? » アンドロイド用アプリが見つかる!スマホ情報ならオクトバ
「Simeji」は13位。「日本一有名なアプリ」って、そうかも?

LINEで電話番号や友達情報を管理するために気をつけておきたい3つのポイント。 - たのしいiPhone! AppBank
電話帳にない名前が表示されると、ぎょっとしますよね。

中国の第3四半期スマホ市場、「Android」がシェア9割 - CNET Japan
2012年11月の記事ですが、日本とはだいぶ違うようで。

↑このページのトップヘ