Tascal PCサポート情報 -78ページ目

Tascal PCサポート情報

自分のサポート情報の覚え書きならびに、
主にタスカルお客様に向けての、
サポートトラブルや、
PC関連サポート案内です。

三井住友銀行オンラインバンキングでは、最近「PhishWallプレミアム」というセキュリティソフトを推奨しています。

 

ではこのPhishWallプレミアムとは何をするソフトなのでしょうか。

簡単に申しますと、そのページが偽装詐欺ページではなく、正しいページかどうか判断をするソフトです。

最近オンラインバンキングでは、-オンラインバンキングだけでなく通販やアカウントなどでも-、偽装サイトと言われる、本当のログイン画面と見た目同じページを作り、
そこでだまされてユーザーIDとパスワードを入力してしまったために大切な個人情報やお金を盗られてしまった・・・という詐欺事故が相次いでいます。

なので、オンラインバンキングのログインページには必ず下記のような注意を促す警告が書かれています。

 


最近ではアップルでも偽装サイトでアップルIDを盗もうとする迷惑メールが横行しています。

「あなたのApple IDを一時停止しました」という迷惑メールに注意

その入力画面が果たして正しいかどうかを判断するソフトがこのPhishWallプレミアムというわけです。

PhishWallプレミアムをインストールして三井住友銀行オンラインバンキングログイン画面に行くと下のようにこれは三井住友銀行のページと表れ、●●●とグリーンでOKランプがつきます。

 
 
 

もし偽装サイトでしたら当然ここが赤で●●●となるわけです。

 


 InternetExplorer以外、FirefoxやChromeではインジケーターはなく、タスクバーの右下に通知として表れます。

 


これで、このページが間違えなく三井住友銀行のページで、偽装ページではないと教えてくれます。

ただ、ちょっと残念なのは、(おそらく)PhishWallと契約していない銀行ではこのランプはつかず、何処のページかどうかを教えるだけとなります。
まあそれだけでも十分偽装サイトかどうかわかるのでありがたいですけどね。

・三菱東京UFJ銀行

 


・ジャパンネットバンク

 
 

・楽天銀行

 


ちなみにアップルIDのサインイン画面では下記です。
ドメインと国がわかるので、銀行以外でもこういった目安になりますので、そういう意味ではインストールしておいて損は無いかと思います。

 




インストールは、PhishWallプレミアムを提供しているセキュアブレインのWEBページから可能です。
PhishWallプレミアム自体は無料ですので、三井住友銀行ユーザー以外でも誰でも使うことが可能です。

・PhishWallクライアントのダウンロードページ(Windows版とMac版がございます。)

インストールは簡単ですが、自信がない場合は専門家に依頼するか、セキュアブレインが動画を公開していますので、そちらをご覧ください。


 
 ツールバー右にある、「ウイルス対策の強化」をクリックすると、セキュアブレインが提供している無料のウイルス対策ソフト、「gredアンチウイルスアクセラレーターFree」の紹介ページに飛びます。
 既にノートンやウイルスバスタークラウド・マカフィー・カスペルスキーなど、有料のウイルス対策ソフトを導入されて見える方は必要有りません。
(医者が二人で注射うつのと同じでウイルス対策ソフトは一つのパソコンに二本インストールしてはいけません)
 

 後、三菱東京UFJ銀行では、PhishWallプレミアムではなく、IBMのRapportというセキュリティソフトを推奨しています。
こちらも内容的にはPhishWallプレミアムと同じです。

●●●のインジケーターがRapportの→アイコンになり、ここがグレーかグリーンかで判断します。

 
ただ、こちらは三菱東京UFJ銀行やその他Rapportを推奨している銀行の口座がないとインストール出来ませんが・・・。

ですが、Rapportを推奨している銀行でお取引があるのならRapportをインストールしたほうが良いでしょう。
(私もお客様のPCでセットアップしたことがございますが、個人的にはPhishWallプレミアムよりちょっと重いので、スペックの弱いパソコンですと動作が遅くなるかな・・・って感じがしました)

 



偽装サイトは今一番多い詐欺です。
大切なお金・個人情報を盗られないよう、ご注意ください。



今年の初め、中国のLenovoパソコンの中のソフト「Superfish」に最初からルート証明書の脆弱性が見つかり、問題になりましたが、
今度はDELLでも同じような問題が発覚しました。
しかも2つも。

superfish搭載のlenovo PCで情報漏洩の危険

一つは eDellRoot 、もう一つが DSDTestProvider です。

Dell のコンピュータで、自己署名されたルート証明書 eDellRoot が見つかる(シマンテック公式ブログ)
・デル、PCにプレインストールされたeDellRoot証明書の脆弱性に対応--ソフトウェアアップデートを提供へ(CNET記事)
・デル、別のルート証明書「DSDTestProvider」についても問題を認める(CNET記事)

対策はこの対象のルート証明書を削除すると言う事ですが、正直どのモデルが対象で、
どれを消せばよいのか私でもよくわかりません。
しかも、シマンテック公式ブログから削除のリンクをみると、(英語というのもありますが)すごくめんどくさい。
今現在日本のDELLのサイトではこの内容を伝えている様子もありません。
ご心配でしたら直接DELLにきいた方が良いかもしれませんね。
もともと販売店を通さず、直販だけでやっていたメーカーなのですから。

DELLサポートページ

 


 さて、このルート証明書っていうのは何なのでしょうか。

まずここがわからなければ、なんでこれが大問題なのかわかりません。

インターネットでは、そのWEBページが信頼できるのかどうか、個人情報や機密情報をそこに入力したりやりとりしたりして良いのかを、「証明書」をつかって確認しています。

下は私が使っている三井住友銀行のオンラインバンキング取引画面です。
URLが緑になっており、暗号化されているという証明になっています。

その認証はルート証明書 VeriSign で行い、
Sumitomo Mitsui Banking Corporation Chiyoda-ku , Tokyo JP で使用されており、
証明書発行元は direct3.smbc.co.jp で、発行者は Symantec Class 3 EV SSL SGO CA - G2 ってことですね。

 


暗号化された情報がインターネットでやるとりされると、その暗号を解くカギが必要になります。
そのカギが入っているのが証明書です。
当然その証明書を見たらカギが記載されている・・・訳ではありません。
記載されていたら暗号解読できてしまいますものね。

ところが今回のDELLのeDellRoot証明書には一緒に解読カギも記載されていたという訳です。
誰でも暗号解読できる=そのパソコンの秘密情報を見ることができる。と言う事ですね。

 ではその証明書は誰が「正しい」と証明するのでしょうか。
偽造免許証やパスポートと同じで、証明書も偽造されていては、証明書の意味がありません。

その証明書が正しいと判断する最高機関が「ルート認証局」です。
ルート認証局は他の認証局に対してデジタル証明書を発行し、認証局に対する信頼の拠り所となります。
ルート証明書の信頼性は、厳しい監査を受けることや、認証業務運用規程(CPS)を公開すること、運用実績や知名度など、デジタル証明書以外の方法で示されます。
あくまで実績や信用できる機関かどうかと言うことで、その証明書にバグや脆弱性があるかどうかで監査をしているのではないのですね。

そこで通ったのが晴れて「ルート証明書」となるわけです。

このルート証明書は
インターネットオプション→コンテンツ→証明書→信頼されたルート証明機関
にて確認することができます。

私のパソコンでは三井住友銀行を認証したVeriSign もルート証明機関に入っています。



三井住友銀行オンラインバンキング取引画面の証明書を実際に発行したのは Symantec Class 3 EV ~です。
これを中間証明機関と呼びます。

ルート証明期間 VeriSign が発行・証明しているという、いわば下請けの証明機関ってことですね。

 
 
 

 別に覚える必要はございませんが、ルート証明書によって我々のインターネットでの情報は守られている。
 そして、個人情報や機密情報を入力するとき、インターネットのURL欄が緑色になっていないのは、
その情報が暗号化されていないので、傍受されたり、ウイルスの餌食になったり、もしかしたらそこは偽装サイトかもよ・・・
と、疑う必要がある!というのは覚えておいて損は無いと思います。

URLの欄が緑色じゃない三井住友銀行の取引WEBページは存在しない。
もしあったらそれは偽装ページでオンラインバンキング詐欺ってことですね。

 そしてそのルート証明書自体に欠陥(脆弱性)が、しかも短期間に二つも見つかったDELLの問題は大きいということなんです。


マイクロソフトから下記のようなメールが届きました。

お客様各位
今後数週間の間に、@outlook.com、@hotmail、@live、@msn メール アカウントに影響する更新作業を予定しております。 この変更により、お使いの Outlook デスクトップ アプリケーションにメールが配信されなくなります。 メールが配信されなくなったことにお気付きになったら、次の 2 つの手順を実行してください。
Outlook 2003 をご利用の場合
1. Outlook 2003 デスクトップ アプリケーションからメール アカウントを削除する

2. Outlook 2003 デスクトップ アプリケーションにメール アカウントを再度追加する


Outlook 2007 をご利用の場合
1. Outlook 2007 デスクトップ アプリケーションからメール アカウントを削除する

2. Outlook 2007 デスクトップ アプリケーションにメール アカウントを再度追加する


Outlook 2010 をご利用の場合
1. Outlook 2010 デスクトップ アプリケーションからメール アカウントを削除する

2. Outlook 2010 デスクトップ アプリケーションにメール アカウントを再度追加する


この更新が行われると、このメールを Outlook デスクトップ アプリケーションで参照できなくなる恐れがあります。 お使いの Outlook のバージョンに該当する上記 2 つの手順のリンク (削除と再追加のリンク) は、お気に入りに登録するか、保存することをお勧めします。 なお、www.outlook.com にログインすれば、このメッセージは、いつでもご覧いただけます。

 


ようは、マイクロソフトの、@outlook.com、@live.com、@hotmail.com、@msn.com がつくメールをOutlook2003,2007,2010で受信して読んで見える場合、仕様を変更するのでそのままでは近いうちに読めなくなる。
というわけです。

Outlookのバージョンを確認いただき、上記条件に合う方は、

●まず、お使いのOutlookをWindowsUpdate等を利用してアップデートします。

・Outlook2003 : サポートが終わっているのでアップデートできません→手動でアカウント設定が必要
・Outlook2007 : バージョン 12.0.6680.5000 以降にアップデートする
            Microsoft Office Outlook 2007 (KB2768023) の更新プログラム
・Outlook2010 : バージョン 14.0.7143.5000 以降にアップデートする
            Outlook 2010 (KB2956203) は 2015 年 3 月 10 日更新
 ※WindowsUpdateでちゃんとOfficeもアップデートされて見えたら間違えなく適用されています。
  ご心配な場合は上記リンクからダウンロード→インストールしようとしてみてください。「適用済み」と表示されます。

●上記バージョン以上にOutlookをアップデートしたら、一度Outlookから、@outlook.com、@live.com、@hotmail.com、@msn.com アカウントを削除し、再度同アカウントの設定を行ってください。
 ※IMAPで運用いただいている方はアカウント削除して問題ないですが、
POPで運用している場合、保存したいフォルダー内のメールを保存しておいてからアカウントを削除してください。


 


Outlook2007,2010は新しいアカウントの追加セットアップにて再設定完了、
Outlook2003は手動でセットアップします。方法は下記リンク参照ください。
設定内容は下記画像です。
  ・Outlook 2003 で Outlook.com アカウントを設定する

 
  


 設定がうまくいかなかったりよくわからなかったら・・・・専門家に設定してもらうか、
ぶっちゃけIMAP4のメールですからWEBメール(outlook.com)で運用していくというのも方法ですね。

どちらにしても、Windows10がThreshold 2(TH2)にメジャーアップデートしたあたりから、
IE&OfficeIMEで変な警告は出るわ、セキュリティ証明書でへんなメッセージは出るわ、
WindowsUpdateでバグが出るわ、そして今回の仕様変更・・・などなど、
いろいろ変更しすぎでおかしくなっていませんか?マイクロソフト。


●12月15日追記
Windows Live Mail 2012をお使いの方も対処が必要になります。
方法は下記リンクにて

マイクロソフトOutlook.comは自社のWindows Liveメールを推奨しなくなります

●8月29日追記
IMAPではなく、POPアクセスならOutlook.comのメールをWindows Liveメールに設定できます。
方法は下記リンクにて

Outlook.comのメールをPOPアクセスを使ってWindowsLiveメールで使用する