【セキュリティ】Office公式サイトの検索結果に不正リンク,「ユーザーは注意すべし」と専門家(10/01/11)

このエントリーをはてなブックマークに追加
1 ◆amidaMovTg @あみだくじψ ★
 米セキュリティ企業のWebsenseは、Microsoftが運営するOffice製品の公式サイト「office.microsoft.com」で検索すると、
偽ウイルス対策ソフトの配布ページが結果ページに表示されることがあると伝えた。

 このサイトはMicrosoftがOffice製品を紹介するために運営しており、ページ上部に「Search Office Online」という検索窓がある。
Websenseによれば、ここで検索するとMicrosoftが運営するサイトだけでなく、社外のサイトも検索の対象となる。しかし、結果
ページではいずれもURLが「http://office.microsoft.com」で始まるため、ユーザーは信頼できるサイトだと思ってしまうという。

 実際には、悪質サイトへユーザーをリダイレクトする不正なリンクがこの中に混じっていることがあるという。リダイレクト先の
悪質サイトでは、システムをスキャンしたように見せかけてウイルス感染警告をでっち上げ、偽ウイルス対策ソフトをインストール
させようとする。

動画でも解説している
 WebsenseのこのアラートについてはSANS Internet Storm Centerもサイトで紹介し、例えばGoogleやYahoo!といった大手検索サイト
ならユーザーも結果ページに表示されたサイトがすべて安全だとは思っていないかもしれないが、Microsoftのこのサイトでは、
ユーザーがURLを見て安全なサイトだと判断してしまう恐れがあると指摘した。

 Websenseは、Microsoftのセキュリティ対策センターに問題を通報済みだとしている。

http://www.itmedia.co.jp/news/articles/1001/11/news004.html
2名無しさん@お腹いっぱい。:2010/01/11(月) 12:51:17 ID:???
Microsoftに関わるとろくな事無いな・・・
3名無しさん@お腹いっぱい。:2010/01/11(月) 13:02:41 ID:???
そんな探すのに苦労するようなサイトからわざわざトロイ落とす奴っていったい…
4名無しさん@お腹いっぱい。:2010/01/11(月) 13:11:40 ID:???
Windowsユーザーがアクセスすると「ウイルスを食らえ」と表示するゴミサイトを作るのがマカーの正義だから
どうせこれもマカーの犯行だろ
5名無しさん@お腹いっぱい。:2010/01/11(月) 13:15:55 ID:???
被害者もマカの自作自演ですね
いつものパターン
6名無しさん@お腹いっぱい。:2010/01/11(月) 13:19:40 ID:???
Windowsは危険なOSになったよね
7名無しさん@お腹いっぱい。:2010/01/11(月) 13:20:22 ID:???
これが、MSクオリティーw
8名無しさん@お腹いっぱい。:2010/01/11(月) 13:22:08 ID:???
マイクロソフトってパクリか脆弱のニュースしか無いのな
9名無しさん@お腹いっぱい。:2010/01/11(月) 13:23:36 ID:???
マイクロソフトに騙されていた気がするよ
10名無しさん@お腹いっぱい。:2010/01/11(月) 13:28:42 ID:???
Windowsは死んだな
11名無しさん@お腹いっぱい。:2010/01/11(月) 14:16:03 ID:???
>>2 >>6-10
あ、マジキチマカエツMac信者だ。
12名無しさん@お腹いっぱい。:2010/01/11(月) 14:20:42 ID:???
マイクロソフトがウイルスを配っていると叩かれるのもわかるわ
13名無しさん@お腹いっぱい。:2010/01/11(月) 14:22:24 ID:???
脱MS!だな
14名無しさん@お腹いっぱい。:2010/01/11(月) 14:45:07 ID:???
>>2 >>6-10 >>12-13
あ、マジキチマカエツMac信者だ。
15名無しさん@お腹いっぱい。:2010/01/11(月) 15:22:30 ID:???
PC雑誌もiPhoneやGoogleの話ばかり
本当に脱MSだな
16名無しさん@お腹いっぱい。:2010/01/11(月) 15:35:09 ID:???
都合のいい世界しか見えないマカエツは本当に不幸だよな…
17名無しさん@お腹いっぱい。:2010/01/11(月) 21:29:54 ID:AGxJqYqR
redirectするURLをマイクロソフトのページへのリンクと誤解するような層が
オフィスのサイトを利用するかどうか。
おそらく実害無いのではないだろうか。
「Linuxインスコ成功!俺つえー!ggrks!」な自称上級者が引っ掛かりそうな
罠に思える。
18名無しさん@お腹いっぱい。:2010/01/11(月) 21:32:06 ID:???
>>17
糞スレあげんな低能
19名無しさん@お腹いっぱい。:2010/01/11(月) 23:15:13 ID:???
Google公式サイトの検索結果に違法サイト、という理屈と何が違うの?
20名無しさん@お腹いっぱい。:2010/01/12(火) 08:52:13 ID:???
>>19
一緒だよ

>>17
バカ?
「あなたのWindowsはウィルスに感染しています」って出てきて慌てるLinuxユーザーがいるわけないだろ
不正なリンクは.exeを実行するように促す
うちLinuxですから、Windowsじゃないですから
もう慣れっこで笑う気にもならない
21名無しさん@お腹いっぱい。:2010/01/12(火) 19:59:41 ID:???
2006年、microsoft.comと同じIPアドレスでDNSに登録されている恥ずかしい名前のドメインネームがいくつかあった。
その当時、なぜか Google は、検索結果として microsoft.com よりも偽者を上位に表示していた。
あの時、Google はマイクロソフトのサイトを意図的にランクを下げる操作をしていると確信した。
22名無しさん@お腹いっぱい。:2010/01/12(火) 20:50:10 ID:???
>>21
つい最近も同じことをしている。

googleでyahoo.co.jpを検索すると、twakuwakulandという怪しげなサイトがトップに来ます
http://www.google.com/support/forum/p/websearch/thread?tid=4a94eb0546073f0a&hl=ja
23名無しさん@お腹いっぱい。:2010/01/13(水) 00:45:57 ID:???
MS信者がGoogleを攻撃してるw
24名無しさん@お腹いっぱい。:2010/01/13(水) 00:55:42 ID:???
>>22
yahoo.co.jpといえば、世界一のページビューとページランクを持っていたはず。
それを、yahoo.co.jp で出てこないというのは、何らかの意図を持っているとしか考えられないな。
25名無しさん@お腹いっぱい。:2010/01/13(水) 00:56:41 ID:???
訂正 ページランク → ペイジランク
26名無しさん@お腹いっぱい。:2010/01/23(土) 02:50:49 ID:???
マイクロソフトの技術に爆笑w
27名無しさん@お腹いっぱい。:2010/01/23(土) 02:58:00 ID:???
>>26
あ、マジキチマカエツMac信者だ。
28名無しさん@お腹いっぱい。:2010/01/24(日) 16:23:41 ID:???
やりたいPCゲームのためにこれからもWINDWSは使う。
29名無しさん@お腹いっぱい。:2010/01/24(日) 16:37:45 ID:???
一般人とはかけ離れた考えですね
30名無しさん@お腹いっぱい。
マイクロソフトってセキュリティ無いの?