セキュリティ初心者質問スレッド Part141

1 ：名無しさん＠お腹いっぱい。：2019/11/16(土) 19:47:40.37 .net

初心者の方の為のインターネットとパソコンのセキュリティについてのスレッドです
自習を出来るリンクも紹介していますので自衛のご参考にして下さい

━ *質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・ アドバイスする方は、解りやすい説明をしてあげて下さい
　・ 他から誘導されて来た場合は、その旨書いておきましょう
　・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません （用心しましょう）
　・ ここにサイトURLを示す場合、先頭のhを抜いてリンクして下さい

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『』　例、Windows 7 Home Premium 64-bit 、XP Home SP3
【PCスペック】　　　 『CPUの種類：　GHz 、メモリ：　MB』　（「システムのプロパティ」で確認）
【使用ブラウザ】　　『』　例、Internet Explorer 8

【セキュリティソフトと年式】　　　　　 『』　例、○○○○ 2011
【その他スパイウェア対策ソフト】　　『』

【具体的な症状】　 『』
【過程と措置】　　　『』

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Windows オペレーティング システムが32 ビット版か 64 ビット版かを確認する方法 （XP proやVistaやWindows 7の方）
ttp://support.microsoft.com/kb/827218/ja

*画像アップロードサイト　ttp://uploadgeek.com/　
　（アップロード後 → サムネイル表示をクリックしてオリジナルサイズ画像のプロパティURLを）
*長い文面の中継サイト　ttp://www.text-upload.com/upload.php

前スレ　セキュリティ初心者質問スレッド Part140
https://medaka.5ch.net/test/read.cgi/sec/1547634719/

952 ：名無しさん＠お腹いっぱい。：2020/09/15(火) 15:56:41.74 .net

すもう　で

出羽ナントカ
と
琴ナントカ
と
千代ナントカ
では
どれが一番カッコイイんだ？

953 ：名無しさん＠お腹いっぱい。：2020/09/16(水) 00:37:26.40 .net

>>947
たくさんあるのですが、非常駐でスキャンだけしてくれるものはどれでしょうか…

954 ：名無しさん＠お腹いっぱい。：2020/09/16(水) 11:55:21.93 .net

>>953 SophosはHOMEは一つしかないでしょ？
デフォでは常駐するので無効にしてね
ファイルエクスプローラーでフォルダを右クリックするとウイルス検索メニューがあるからそこからやる
30日以降も無償のまま利用できるから金を払う必要はない

955 ：名無しさん＠お腹いっぱい。：2020/09/16(水) 13:33:05.34 .net

栃なんとか

が一番だろう

956 ：名無しさん＠お腹いっぱい。：2020/09/19(土) 08:19:51.83 .net

Firefoxのセキュリティ設定がうまくいってるか診断したいのですが、トラッキング防止やクッキー防止などのテストができるサイトってありますか？

957 ：名無しさん＠お腹いっぱい。：2020/09/19(土) 08:25:29.30 .net

>>956 診断くん

958 ：名無しさん＠お腹いっぱい。：2020/09/21(月) 11:39:59.98 .net

すみません
ここで談するのがあっているのか分かりませんが、相談させてください
Windows8.1です
ウイルス対策ソフトなどを使わずに数年使い続けているのですが、ウイルスに感染して個人情報などが抜かれていないか心配です
初期化するしかないでしょうか

959 ：名無しさん＠お腹いっぱい。：2020/09/21(月) 11:55:10.18 .net

セキュリティ対策ソフトも全ての通信に対してのシグネチャーが設定されていてセキュアだと保証されているわけではないので
ご自身で通信先に対する情報をプロットして判断出来ないのであれば、定期的に初期化するしかないですよね

960 ：名無しさん＠お腹いっぱい。：2020/09/21(月) 12:17:23.85 .net

>>958
Windows8.1はまだマイクロソフトのセキュリティサポートが残っているから
毎月の更新をきっちりやってればいいんじゃね
サポート終了までにWindows10に移る準備はしておくこと

あとはWebでセキュリティスキャンをしてくれるサービスを探して
例えば週一回寝る前とか、怪しいサイトに行ってしまった場合にスキャンしてみるとか

961 ：名無しさん＠お腹いっぱい。：2020/09/21(月) 13:54:12.45 .net

>>958 権限昇格のバグが8.1はどうにもならないので正直使うのはすぐに辞めたほうが良い

確かに >960 さんのいうようにメインサポートは終了して、セキュリティサポートだけは残ってるけど
それはもうメイン（脆弱性の塊）は放置 って意味で
8.1/10 が混在した環境で8.1 だけが不正なスクリプトが動いてしまうっていう報告はあるので
やめたほうが良い

962 ：名無しさん＠お腹いっぱい。：2020/09/21(月) 14:29:35.99 .net

>>961
それは絶対的な意味で違っていると思うよ
10は不具合バグが大迷惑だし、基本的な脆弱性はOS側のデータ実行防止(DEP)によって今ではほとんどが発動されなくなって来ています
毎月のセキュリティパッチでの更新によってもこの機能も改善され続けています
それから、部分的に脆弱性が発動してしまうようなスクリプトが新たに発見されれば社会的な問題になる前に
セキュリティソフト企業が対策して来ます
当然Defenderでも対応する事でしょう
新しい犯罪には社会が対応出来ないのと同じで、予想しなかった事態に対して常に先発者が犠牲になるのは技術的に仕方がない事だと思います
また、IEを利用しているのだとすると64ビット拡張保護モードが実装されています
デフォルトでは有効になっていませんが、アドレス例外などが発生したらメモリ内でその実行を仮想環境と同様に閉じていて
外部のファイルへとはアクセスしないようにこれも保護しているそうです
片方のOSでは実行されてしまうからとピンポイントな部分だけを指摘して、単にその事象だけを取り出してもそれが安全だとは言い切れる筈もありません
セキュ板ではよく指摘する人がいますが大した意味がありますでしょうか？
完璧なセキュリティを求めても完璧にブロック出来る筈などないでしょうよ

ここからはまた別な意見を述べてみますが、一般の人達はセキュリティ被害には遭いたくないけど面倒な対策は出来ませんので
そのままで利用しています
吊しで売っている物の中から選んでそのまま利用しているのだから、社会構造上仕方がない事です
社会の仕組みが守ってくれると思って利用しているでしょうけど、ITセキュリティ技術に対して国家レベルで全く対応出来ていません
路上でキャッチセールスの被害に遭うのと同様な情況を維持しているのはみなさんもご承知だと思います

963 ：名無しさん＠お腹いっぱい。：2020/09/21(月) 15:08:01.15 .net

>>958
無償upgradeで8.1からWindows10にしたらええんちゃう

964 ：名無しさん＠お腹いっぱい。：2020/09/22(火) 22:53:23.37 .net

iPhoneをiOS14にバージョンアップして気づいたののですが、BB2Cというアプリは起動時にクリップボードの内容を自分にペーストしているようです。勝手にペーストさせることを阻止する方法はありますか？

965 ：名無しさん＠お腹いっぱい。：2020/09/23(水) 00:32:02.58 .net

ネット閲覧してると時々「〜を保存しますか？」みたいな表示が画面に出ることがありますが、
拒否する時はちゃんと「いいえ」や「キャンセル」をクリックした方がいいのでしょうか？
手が横に滑って「はい」の方をうっかりクリックすると怖いので
いつも画面の右上の×印をクリックして回避してるんですが‥

966 ：名無しさん＠お腹いっぱい。：2020/09/23(水) 17:41:54.59 .net

逆逆、その行動の方が正しい
ダイアログボックス自体のGUIの偽装は面倒くさいけど、ダイアログボックスの
ボタンに表示される文字列の偽装は簡単なので、ボタンの押下に対応した
コードでなにかされていてもわからないんからね
一番よいのはAlt+F4でとりあえずフロントになっているプロセスを終わらせれ

967 ：名無しさん＠お腹いっぱい。：2020/09/23(水) 17:46:01.98 .net

なるほど、参考になりました。
どうもありがとう。

968 ：名無しさん＠お腹いっぱい。：2020/09/23(水) 18:00:12.31 .net

ダメダメ　寧ろそんなのを意図せずに表示してしまっている時点で知識不足だよ
これからは何をやってもセキュリティ的にはムダな世の中へと変移します
引っかかる確率を下げる工夫をする程度が有効なだけであって、
あからさまなバカへはならないように努力しましょう

969 ：名無しさん＠お腹いっぱい。：2020/09/23(水) 19:02:15.34 .net

次スレ

セキュリティ初心者質問スレッド Part142
https://medaka.5ch.net/test/read.cgi/sec/1600855261/

970 ：名無しさん＠お腹いっぱい。：2020/09/23(水) 19:02:31.48 .net

ですからおじさん

971 ：965：2020/09/24(木) 00:23:39.18 .net

>>966
ありがとうございました。

972 ：名無しさん＠お腹いっぱい。：2020/09/24(木) 03:39:06.63 .net

>>971
ブラウザ変えてadblock系のアドオン入れろ

973 ：名無しさん＠お腹いっぱい。：2020/09/24(木) 13:14:38.20 .net

アマゾンをbanされましたスマホやパソコンの情報などはvpn通しさえすればmacアドレスなど相手にバレたりはしないという理解であっていますか

974 ：名無しさん＠お腹いっぱい。：2020/09/24(木) 13:52:39.61 .net

>>973
個人を特定するのは難しくなるだろうけど個人を識別するのは可能
VPNを通してもブラウザのcookieやflashなどのプラグインに情報が残るし
canvasとかでも個人を識別することは可能って言われてる

975 ：名無しさん＠お腹いっぱい。：2020/09/24(木) 15:20:26.02 .net

>>973
VPNサーバーを運用している所にはログが残っている
どこまで捜索可能かは検察次第だがな

976 ：名無しさん＠お腹いっぱい。：2020/09/24(木) 22:40:08.81 .net

NTT光で無線LANで無料AVGだけ使ってますがヤバいですか？
千葉県です

977 ：名無しさん＠お腹いっぱい。：2020/09/25(金) 00:06:06.64 .net

千葉とかやべぇじゃん

978 ：976：2020/09/25(金) 01:31:36.52 .net

>>977
マジすか
月1000円いかないなら金出してもいいすけど

979 ：名無しさん＠お腹いっぱい。：2020/09/25(金) 02:38:34.91 .net

埋め

980 ：名無しさん＠お腹いっぱい。：2020/09/25(金) 19:29:02.52 .net

埋め

981 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 06:00:44.05 .net

某掲示板にスマホでメールの捨てアドを書いて投稿して、メールくれた人と数回やりとりしたら、住所を特定したよ・君晒されてるよってメールが来ました。ちょっと怖くて返信してないんですが、それだけで住所が分かるんでしょうか…？

982 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 09:10:24.05 .net

メールだけじゃ分からん

983 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 11:26:29.12 .net

NTTひかり電話の顧客名簿が漏れてるな

前から使ってる番号と最近増やした番号があるのだが、
業者のテレアポが連続で着信、それが毎週何度もあるってのは、
リストが漏れてる以外に考えられない。

984 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 13:09:44.71 .net

>>981
ただのブラフだから無視しとけ
ビビって返信したりするとあれやこれやと付け込んで要求してくる

ただ、捨てアドでうんぬんってのが気になる
非合法的なことをやろうとしていたなら自業自得だぞ

985 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 15:05:40.54 .net

981ですが、その変な人はメルアドだけで特定できるって言ってます…

986 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 15:15:15.11 .net

>>984
非合法じゃなくてただ誰かと会話したかっただけなんです…捨てメアドなのは変な人に本メアド知られたら怖いからです。結局本末転倒になってますがw

987 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 15:58:18.07 .net

>>985
どこぞの国の国営非合法活動組織でもメアドだけでわかることは何もない
メールに何か怪しげなものが付いていてスマホが色々されたならわからなくも
ないけど、メアドだけでわかるとか言ってるのは情報商材の手順とかに従って
適当なこと言ってきてるだけだよ
いっそ「確認するから分かった住所言ってみ」って返してみれば
大量のスパムが届くアドレスになるかもしれなけど

988 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 15:59:13.80 .net

>>985
だからブラフだって
それができたらネット社会が崩壊する
どうせ女を狙った出会い目的か、老人を狙った詐欺目的だろ
メアドをとっとと解約してしまえ
そして今後見ず知らずの人と無暗に関わり合いを持とうとするな

989 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 16:03:25.17 .net

自分から特定出来る情報流してないとメールだけで特定は不可能
本当にやってるならハッキングかけてることになるから不正アクセス禁止法違反だし
プライバシーの侵害でも訴えれる
嘘でも脅迫罪でアウトだな

990 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 16:26:41.73 .net

981です。レスありがとうございます！少し安心しました！具体的な住所も言われなかったのでハッタリかもですね…
ちょっと悪ノリしてしまって、住所までわかるくらいすごい特定屋なら頼みたいくらいだ、と返信してみたら、わかった時給7000円で実家に請求しとく。とメールがきてあとはブロック？されてしまいました…。メルアドが〜〜@au.comだったけどauユーザーだったのかな…
ちょっと懲りたのでもうこんな事はやめますw

991 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 18:45:03.50 .net

ええ話や

992 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 23:03:35.96 .net

PCからでは捨てアドでもバレるで

993 ：名無しさん＠お腹いっぱい。：2020/09/26(土) 23:04:55.06 .net

すまん勘違い

994 ：名無しさん＠お腹いっぱい。：2020/09/27(日) 12:00:47.60 .net

>>990
オモチャにされただけや

995 ：名無しさん＠お腹いっぱい。：2020/09/27(日) 19:13:04.32 .net

縄

996 ：名無しさん＠お腹いっぱい。：2020/09/27(日) 22:50:07.91 .net

しょうがない俺が埋めてやる

997 ：名無しさん＠お腹いっぱい。：2020/09/27(日) 22:52:50.55 .net

テストA

998 ：名無しさん＠お腹いっぱい。：2020/09/28(月) 17:43:24.20 .net

梅

999 ：名無しさん＠お腹いっぱい。：2020/09/28(月) 17:44:06.58 .net

竹

1000 ：名無しさん＠お腹いっぱい。：2020/09/28(月) 17:44:17.64 .net

松

1001 ：2ch.net投稿限界：Over 1000 Thread

2ch.netからのレス数が1000に到達しました。