利便性と引き換えにセキュリティは低下する

ご存知の方も多いと思いますが、中国のPCメーカーLenovoが自社のPCにアドウェアを仕込んでいたことが判明しました。
アドウェアというか、もはやバックドアかと。
該当する可能性のあるPCはこちら
その中身はかなり凶悪なもので、ネットバンクのアカウント情報を抜き取るものもあったようです。
以前問題になった日本語入力した文字全てを中国「百度」へ無断送信していた件とは悪質度合いが違います。
BaiduIME

いくらPCにウイルス対策ソフトが入っていてもウイルス・アドウェアとして検知できなければ野放しです。
ウイルス対策ソフトのメーカーもまさかパソコンメーカー自らがこんな悪質な行為をするとは思っていなかったのでノーマークだったんでしょうね。。。

SONYが音楽CDにrootkitを仕込んでいたこともありました。
某大陸製の掃除機に何故か無線LANが内蔵されていて怪しげな情報収集を行っていたりとやりたい放題です。

身近な被害としては、やはり某大陸製と思われる詐欺ソフト。
PCにエラーがある、ドライバを更新して下さい、パフォーマンスが低下していますなど、
ユーザーが気になるような言葉で釣り、ソフトをインストールさせてからそのソフトを「毎年自動更新のクレジット決済させる」マッチポンプなやつです。
これが入っただけなら削除すれば済む話ですが、ブラウザを乗っ取られてしまうと修復はかなり厄介です。

実際にあった例として

iPhoneを購入したのでPCと連携するためにiTunesをダウンロードしようとした。
Yahoo!でiTunesと入力して検索結果の一番上に表示されたサイトからダウンロード。
結果はiTunesの他に詐欺ソフトも一緒にインストールされてしまった。
Appleのサイトからダウンロードしなかったのが原因ですが、そんなのPCに詳しくないと分かりませんよね。。。


何でも調べられる、お店に行かなくても物を買えるという利便性と引き換えにセキュリティは低下します。
貴方も人事だと思ってると私のように・・・


肝心の対策ですが
正直メーカーでこんな事されたらどうしようもありませんが、一般的なことだけ書きます。

・Windows Vista SP2以降のOSを使う(XPはダメよー)
・通常はWindowsの自動更新が有効になってますが、ウザいからといって無効にしない
・まともなウイルス対策ソフトを使い、定義ファイルは常に最新に、期限切れに注意(中国製はﾀﾞﾒｱﾙﾖ)
・フリーソフトをインストールする際は自己責任で(特に音楽、映像関連、DVDコピーツールなど)
・今は下火ですがP2Pはやめる
・怪しげな誘い文句の広告をクリックしない
・エ○サイト巡回は基本クッキー、Java、JavascriptをOFFに（それで見れないサイトは諦める）



2015/02/26　15:50追記
レノボさん終了のお知らせ
まぁ因果応報ってことで。