こんにちは、阿久津です。最近巷ではキーロガー系のスパイウェアによる、オンラインバンキングの不正送金被害が増えているそうですが、事件の起因は本当にウィルスやスパイウェアに対する対策を講じた上での被害だったのでしょうか。銀行側には複雑な認証システムを用意する義務があるものの、ユーザー側もアクセスする環境のクリーニングや定期チェックを行う必要があるはずです。

そもそもPCは道具である以上、それを操作するユーザー自身のスキルが必要。そのため、Winnyウィルスのように意図的に不正ダウンロードしたファイルを開いて感染し、マイドキュメントの内容やデスクトップのキャプチャ画像が、P2Pネットワーク上に流れてしまった事件は、完全な自己責任といえるでしょう。

一方キーロガーによって、入力したパスワードや口座番号などを盗み取られるということは、事前にWeb上やダウンロードしたファイルなど感染経路が必ず存在します(不特定多数が触れるインターネットカフェなどのPCは論外)。その際、Process Explorerやタスクマネージャで起動中のプロセスを確認すれば、完全とはいかないもののキーロガーの存在を見つけられたかもしれません。

もちろんこれらは、PCに対する知識が必要となりますが、PC雑誌やPCメーカーはもちろん、有志の方々による啓蒙活動が行われているにもかかわらず、「自分だけは大丈夫」と根拠のない自信でセキュリティ対策を講じないユーザが多く存在するのが現状です。最近ではMicrosoftも「Microsoft Windows AntiSpyware(Beta)」を無償公開し、頻繁なアップデートを繰り返していますが、いまだにベータかつ英語版ということでエントリーユーザーにとっての敷居は高いまま。筆者も実験用PCにインストールしてありますが、希に誤動作を起こすため、ある程度PCに関する知識を持ったユーザーでないと使用するのは厳しいでしょう。

結局は今回のような事件による被害が起きる前に、すべてのユーザーは事前の対策を高じるべきで、市販でも無償でも構いませんからアンチウィルスソフトや、アンチスパイウェアの導入を行う必要があるのです。ちなみに筆者は色々と使ってみましたが、現在は無償使用可能な「AVG Anti Virus Free Edition」と「ClamAV For Windows」、アンチスパイウェアとして「Spybot-S&D」を併用中。是非皆さんも事前のセキュリティ対策を講じてください。

閑話休題。Windows XPのファイルプロパティダイアログには"セキュリティ"というタブが存在します。言わずもがな、ファイルに対する各アカウントのアクセス条件を柔軟に設定するものです。その一方で、セキュリティポリシーが適切に定められているとは限らず、会社など不特定多数のユーザに晒されるPCで、設定内容を容易に変更できてしまうという危険性もあるでしょう。

もちろん各ユーザーのアカウントを制限付きにしておけば、この問題は回避できますが、多くのアプリケーションは管理者権限を必要とするため、アカウントのアクセスレベルによる切り分けはあまり現実的ではありません。そこで今週は特定のアカウントに対してのみ、"セキュリティ"タブを無効にするTipsを紹介しましょう。

1. ＜スタート＞メニューから＜ファイル名を指定して実行＞を選択。「名前」に「regedit」と入力後 ＜OK＞ボタンをクリックする
2. レジストリエディタが起動したら、HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorerまでキーをたどって開く(ない場合はキーを作成する)
3. ＜編集＞メニュー＜新規＞→＜DWORD＞と選択し、名前を「NoSecurityTab」を作成
4. 「NoSecurityTab」をダブルクリックで開く
5. 値のデータを「1」に書き換えてから＜OK＞ボタンをクリック
6. レジストリエディタを終了し、Windows XPに再ログオンする

これで設定完了し、＜セキュリティ＞タブが非表示になります。ただし、アクセス設定は他のツールからでも設定できますので、事前に設定を行ってから先のカスタマイズを実行してください。

それでは また次号でお会いしましょう。

阿久津良和(Cactus)