涔愯儢浠ｈ喘鍏嶄唬鐞嗙増

　呵夺、贯沽が鼠苹の斧叫しを气わせている。オキュパイˇセントラル∈#occupycentral、#OccupyHK∷笨瓢や、槐の匙炭∈#umbrellarevolution、#UmbrellaMovement∷のおかげだ。DPHK∈Democratic Party Hong Kong、贯沽瘫肩筠∷とATD∈Alliance for True Democracy、靠舍联牺塘∷はこの宠瓢の面看弄な寥骏である。夺孩は、こういった宠瓢が瘫肩肩盗のための里い笆惧のものへと券鸥した。惧淡の寥骏のサイトがマルウェアに炊厉し、#digitalfreedomのための里いへと恃步したのだ。Volexity家は祷窖弄な链拒嘿とともに淡祸を非很している。それは、さまざまな誊弄で蝗うことのできる、RAT∈Remote Access Trojan∷のことのようだ。海搀の誊弄は、悸狠のところ督蹋考い悼啼だ。茂がなぜこれをやったのか々

　• 　附哼のサイバ〖热横は、络挛においてソ〖シャルエンジニアリングであり、マルウェアを悸乖させるために蕊巢荚を投い叫しデバイスを炊厉させる。ショッキングな鼠苹の斧叫しに守捐して、炊厉したサイトや壕到ペ〖ジに、より驴くのユ〖ザを瞥くことは、サイバ〖热横荚にとって润撅に办忍弄なことだ。したがって、坤肠の庙誊の弄となっている炊厉したサイトは、蜡迹弄な瓢怠が厂痰であっても、サイバ〖热横荚にとって胎蜗弄だ。

　• 　涟揭の寥骏は、坤肠の黎眉を乖くサイバ〖亩络柜の1つとの蜡迹弄な识凌に船き哈まれている。つまり、蜡迹弄な瓢怠により、面柜がこのマルウェアの苟封の秦稿にいるというのは、もっともらしく蛔われる。惧淡サイトへの眶驴くの爽啼荚は、回瞥荚として、あるいは琉の含レベルで、なんらかの妨で笨瓢に簇涂している。こうした客」のデバイスのほんの办婶尸にRATを竣えつけたとしても、揉らの浓は络翁の擦猛ある攫鼠を评られるだろう。

　• 　啼玛を艰り船く删冉によっても、客」が奢がってサイトから违れていくだろう。钩的笨瓢を寥骏步するのにTwitterが跟唯弄に蝗われているため、サイトが炊厉してもおそらく附悸弄な逼读はほとんどない。Twitterのようなサ〖ビスを甲们することは材墙だが、润撅に誊惟つ粪弄な乖瓢だ。またF-Secure FreedomeのようなVPNで搀闰することもできる。しかし、钩的媚挛のメッセ〖ジを坤肠面の陌桨に橙欢するためには、これらのサイトはより脚妥である。海搀の逼读はこのレベルで脚络かもしれない。ここでも面柜は网弊を评る娄だ。

　この厦の兜繁は、碰脸ながら蜡迹宠瓢踩はサイバ〖苟封において胎蜗弄な筛弄である、ということだ。海搀のケ〖スに蜡迹弄な瓢怠があったという沮凋はない。ただ、面柜が铜蜗な推悼荚であると斧碰をつけるのに、欧申の和が涩妥なわけではない。そして、そのおかげで、海搀のケ〖スが泼僧すべき祸轮となっている。热横荚たちはたいてい讳弄な改客を筛弄にし、柜踩は戮の柜踩を筛弄とする。しかしここでは、柜踩が蜡迹媚挛に掳する办忍客を筛弄にしているのを叉」は誊封したのだ。この硷の苟封は、瓤滦笨瓢を悸乖する客」にとって、靠の都耙だ。そしてこの都耙は、瘫肩弄な刨圭いが你い柜」に嘎ったものではない。驴眶の谰臀の柜の焚弧婶骡は、すでに推悼荚にマルウェアを蝗脱するための祷窖弄および恕弄な毁辩の列数を减けている。そして络鸟は、その蝗脱に碰たり、努磊な譬汤拉と琵扩が赂哼しない。

　ざっくばらんに咐って、票屯のケ〖スがここヨ〖ロッパで券斧されても、僧荚はそれほど睹かないだろう。附哼のところ、ヨ〖ロッパに槐の匙炭と票惮滔の瘫肩步宠瓢があるわけではない。しかし碰渡によって雌浑されている寥骏は驴眶ある。端宝媚挛が尸かりやすい毋だ。

Micke

′′付矢へのリンク

　マルウェアの觉斗は冷えず恃步しているが、庙誊すべき恃步の1つは、海泣の碍短が帘短になるかもしれないことだ。つまり、やつらが帘客になると雇えられるのだ。これをもう警し寒宛しないように棱汤すると、碰渡はマルウェアの肩妥なプレイヤ〖の1つとなっており、アメリカの蜡绍怠簇はすでに坤肠でもっとも络庚のエクスプロイトの关掐荚なのだ。

　これにより、叉」のような滦マルウェア里晃にとって、牢ながらの窝妄惧の侠爬がかつてないほど脚妥になっている。ポリスウェアにはどのように滦炳すべきだろうか々この硷のマルウェアは浮梦すべきか容か々エフセキュアの惟眷は汤澄だ。イエス。碰家はどんな硷梧のマルウェアでも浮梦する。そしてノ〖。碰渡のポリスウェアのためにホワイトリストを积つことはしない。ポリスウェアをホワイトリストに判峡する妥滇を减け艰ったことはないし、もし妥滇されても雕容する。

　これには剩花な看董になるかもしれない。焚弧が给鼎の网弊のために艰り寥んでいることに悼啼の途孟はないからだ。糯呈灰の面に流られるべき错副な热横荚が赂哼しているのだから、揉らに滦して蝗える绅达はなんでも蝗ってはいけないのだろうか々ポリスウェアをホワイトリストに判峡するのを雕容することで、叉」は揉らを瘦割することになっていないか々この啼玛についてもっと拒しく斧ていこう。そうすれば碰家の附乖のポリシ〖に滦し、侍の联买昏が塑碰に赂哼しないことが尸かるだろう。

　ポリスウェアをホワイトリストに判峡することが、なぜアンチマルウェアˇベンダ〖にとって碍い雇えなのだろうか々

  •  碰渡の涪蜗は撅に惮年された孟拌に嘎られているが、碰家のアンチマルウェア祷窖は坤肠面で蝗脱されている。ポリスウェアが碰澈怠簇の瓷稠柒で蝗脱されているのかをスキャナエンジンが浮沮する、慨完できる数恕はない

  •  いつでも赖惮の吾觉が推悼荚を泼年する。しかし碰家のアンチマルウェア祷窖は链杠狄办忍に滦するもので、ポリスウェアが赖惮の筛弄に脱いられているのかを澄千できない

  •  ホワイトリスト惧のファイルに叫くわした箕に、茂がそれを扩告しており、茂に鼠桂を手すのかを碰家のスキャナが浮沮できない。塑碰のマルウェアがそのようにしてすり却ける材墙拉があるので、ホワイトリストは慨完できない

  •  叉」には材墙な嘎り杠狄をマルウェアから奸る盗坛がある。これは澜墒を任卿する狠に腆芦したことだ。ユ〖ザに滦し铜跟な吾觉があるケ〖スにおいては、碰脸ながら毋嘲を侯ることはできる。しかし惧揭したように、その掘凤を浮沮することは稍材墙だ

  •  恕围が柜ごとに佰なる。ポリスウェアが、ある柜では圭恕だが侍の柜では般恕な材墙拉がある。これは叉」が拇汉するには剩花で悸附稍材墙だ

  •  叉」はどの柜の涪蜗に慌えるべきか々叉」は极柜の焚弧を慨じることができるが、スペインや、ブラジル、カナダ、イスラエル、エジプト、面柜、颂墨怜、そしてアメリカはどうだろうか々いくつかの柜を努碰に艰り惧げただけだが。こうした柜にも慌えるべきか々牡鼠ツ〖ルを蝗うにあたって圭恕弄な瓢怠があることを、碰家はどのように浮沮できるのだろうか々

  • ポリスウェアが努磊な吾觉がないまま粗般って蝗われたり、あるいは恕围に般瓤しているなら、碰家は稻婪荚に奶梦する苹盗弄勒扦がある。そうでなければ、碰家が热乖の办眉を么うことになる

　つまり啼玛なのは、铜跟な吾觉が滦据にするのはきちんと泼年された改客またはグル〖プである爬だ。办数、ポリスウェアをホワイトリスト步すると、碰家の坤肠面のユ〖ザベ〖ス链挛を滦据とすることになる。これでは、ホワイトリストの风爬が网爬よりも络きくなる

　しかし、これがすべてではない。ホワイトリストについて巴完するのは、蜡绍怠簇にとってはさらに碍い雇えだ、という妄统を笆布に刁げる。

  •  ホワイトリスト步するには、叉」がホワイトリストにあるべきものを梦っている涩妥がある。ポリスウェアは办罢拉があり慨完拉のある急侍怠菇を积っていなければならないことになる。マルウェアの肩妥な誊筛は材墙な嘎り浮梦されにくくすることだが、こうした急侍灰のおかげでポリスウェアは浮梦されやすくなり、跟蔡が泅くなる。ホワイトリストにもブラックリストにも蝗われ评るのだ

  •  ホワイトリストに判峡するには、碰渡がポリスウェアプログラムについて嘲婶に拒嘿を倡绩する涩妥に趋られる。これにより攫鼠铣えいのリスクが光まる。またプログラムの赂哼そのものについて汤らかにしなければならない。ホワイトリストを跟蔡弄にするには、碰家に嘎らず驴眶のアンチマルウェアˇベンダ〖に积ちかける涩妥がある

  •  急侍怠墙に慨完拉を积たせるには、ホワイトリスト惧でポリスウェアと碰渡とを冯び烧ける涩妥がある。これは、极咳が碰渡によって雌浑されていると梦る窖を推悼荚に涂えることになる。さもないと、浮梦されたマルウェアへの炊厉が、マルウェアの都耙链挛の面に拖け哈んでしまい、推悼荚へのアラ〖トが涩ずしも乖われなくなる

  •  呵夺のニュ〖スで艰り惧げられて汤らかになったように、ポリスウェアの络婶尸は窗链に恕围般瓤であるか、警なくとも含凋があやふやだ。これについて嘲婶に厦すのは、碰渡にとっては腑汤ではないということになる

　碰渡にとって呵帘の里维は、稍紊警钳と票じゲ〖ムに徊裁することだ。ポリスウェアを费鲁弄に恃构し、アンチマルウェア澜墒のレ〖ダ〖をかいくぐって若ぶようにする。碰渡のプログラムが梳陋されたら、これを恃构して浩刨活す。筛弄は、奶撅のマルウェアの苟封だと蛔うかもしれない。恕脊乖怠簇には络翁のリソ〖スがあり、このゲ〖ムはうまく喇根するだろう。また眶驴くの热横荚にはおそらくそれほど祷窖弄な梦急はない。叼络で寥骏步されたギャングでさえ、努磊に瘦割されたコンピュ〖タなしで宠瓢しているかもしれない。靠悸は鼻茶とは佰なる。碍呸が坤肠弄な算挑の卿客で、なおかつス〖パ〖ハッカ〖であるというようなことはない。ポリスウェアをホワイトリストに判峡しなくとも、络染の热横荚は筛弄として廊煎だ。

　ホワイトリストを脱いないという碰家のポリシ〖は贷に概いものだが、海泣ではこれがいまだかつてないほど脚妥になっている。概き紊き箕洛には、焚弧は慨完に颅るものであった。推悼荚に滦する吾觉や乖瓢は、热横滦忽の圭恕弄な婶尸であるように斧えた。こうした帕琵弄な焚弧の乖百が、まったく佰なる瓢怠によって入泰の络桨雌浑に突圭されるのを斧るのは柔しいことだ。柔しいだけではない。辉瘫と碰渡の粗に档析を栏むことになり、恫ろしい。

　これを看に伪めると、ホワイトリスト步に阜泰なポリシ〖を努脱するのが悸狠に停办の联买昏だ、という妄统が词帽にわかる。これは撅に词帽な联买であったし、海も片を蝗う涩妥はない。

Post by — Micke

′′付矢へのリンク

by¨マイケルˇアルブレクト

RATが贯沽の瘫肩宠瓢踩たちを都かす

ポリスウェア¨帘か碍か