遠隔操作ソフトは利用目的を理解してインストールすることを呼びかけ(IPA)

製品・サービス・業界動向業界動向

2014年11月6日（木） 08時00分

　情報処理推進機構（IPA）は4日、2014年11月の呼びかけ「遠隔操作ソフトは利用目的を理解してインストールを！」を発表した。

　遠隔地にあるパソコンを監視・操作する「遠隔操作ソフト」は、パソコンメーカーがユーザーサポートを行うためなどに、利用されている。しかし遠隔操作する側がパソコン内のデータを窃取するといった可能性が残されている。たとえば、メールの文面、保存している写真、オンラインショッピングの購入履歴などを画面に表示していれば、操作側に悪意があった場合、容易にそれらの個人情報が知られてしまう。

　IPAの安心相談窓口では、「勧誘電話でプロバイダ料金が安くなると言われ、遠隔操作ソフトをインストールしてパソコンの設定を変更してもらったが、パソコンをこのまま利用していても問題ないのか」という相談が、2014年8月以降、相次いで寄せられている。また国民生活センターでも、同種のトラブルに関する相談件数が、2013年度から急増しているという。

　今回IPAでは、「第三者の言葉を鵜呑みにして遠隔操作ソフトをパソコンにインストールしてしまうことは、見知らぬ訪問者を家に招き入れる行為と同じようなもの」だとし、「遠隔操作を行う担当者の企業名、所属、名前、連絡先をできるかぎり確認すること」「遠隔操作による作業の内容や目的を事前に確認すること」「遠隔操作ソフトの名称、開発元、ダウンロードサイト（URL）、主な機能を確認すること」「遠隔操作ソフトを確実にアンインストール（削除）すること」を呼びかけている。

「遠隔操作ソフトのインストールは、訪問者を家に招き入れる行為」、IPAが注意喚起

《冨岡晶@RBB TODAY》

PickUp

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

「遠隔操作ソフトは利用目的を理解してインストールを！」

遠隔操作ソフトは利用目的を理解してインストールすることを呼びかけ(IPA)

製品・サービス・業界動向業界動向

関連記事

Scan PREMIUM 会員限定記事

Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

[学術研究] 主要セキュリティ対策の費用対効果ランキング

URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1（The Register）

6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は

ソース・関連リンク

カテゴリ別新着記事

関連記事

Scan PREMIUM 会員限定記事

Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

[学術研究] 主要セキュリティ対策の費用対効果ランキング

URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1（The Register）

6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

ISC「Kea DHCP server」に、DoS攻撃を受ける脆弱性（JVN）

NEC Aterm の Wi-Fiポータブルルータやネットワークカメラ等複数製品に複数の脆弱性（JVN）

インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は増加（JPCERT/CC）

対象ソフト15種類の月例セキュリティ情報、早急な適用を呼びかけ（IPA、JPCERT/CC）

「Adobe Flash Player」に攻撃リスクが高い脆弱性、至急の対応を（JPCERT/CC、IPA）

「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）

インシデント・事故 記事一覧へ

日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響

誤送信で東海4県の歯科医師と関係者のアドレス2,066名分が流出（科研製薬）

患者の個人情報が記録された可能性がある私用USBメモリを紛失（北里大学病院）

ユーザー入力が可能なコンテンツから不正アクセス、個人情報11,156件が流出の可能性（フレーバーライフ社）

誤送信で20名分の学生情報閲覧可能、入試情報の不適切管理も判明（明石工業高等専門学）

50代元社員のデータ持ち出しを謝罪、事実関係解明を警察に委ねる（日本経済新聞社）

調査・レポート・白書 記事一覧へ

情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）

アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）

３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか

自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）

マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）

[学術研究] 主要セキュリティ対策の費用対効果ランキング

研修・セミナー・カンファレンス 記事一覧へ

[速報] 来週開催のFireEye社イベントの講演資料を事前入手

「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局）

6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は

LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA）

刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック）

電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演

製品・サービス・業界動向 記事一覧へ

制限付インターネットや閉域網向け「Cylance」発売（サイランス）

「GUARDIANWALL」のメールアーカイブ機能がクラウド化、Office365 を補完（キヤノンITS）

インパクトの大きい10大セキュリティプロジェクト（ガートナー ジャパン）

SDカードにセキュリティソフトの1年ライセンス付属（エレコム）

個人向けセキュリティソフト無償提供、有償のランサムウェア対策機能付も（ソフォス）

潜伏するマルウェアの検知・分析・報告を行う新サービス（PwCサイバーサービス）

おしらせ 記事一覧へ

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ

ScanNetSecurity 創刊 18 周年の御礼

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

日本の仮想通貨市場と関連法～コインチェック事件が与えた影響

調査・レポート・白書記事一覧へ

研修・セミナー・カンファレンス記事一覧へ

電力のセキュリティは国防にも関係－イスラエル電力公社会長タル元少将講演

製品・サービス・業界動向記事一覧へ

インパクトの大きい10大セキュリティプロジェクト（ガートナージャパン）

おしらせ記事一覧へ