バナー広告の表示で感染！ブラウザの Flash プラグインを無効にしてみた。

投稿日 : 2015年7月23日最終更新日時 : 2015年12月5日投稿者 : Web Consultant カテゴリー : ウイルス

7月に入り、Flash の脆弱性が相次いで発覚しています。
アップデートの対応の隙間を縫うように、バナー広告を表示しただけでウイルスに感染するという事態が起こりました。

　東京都は21日、インターネットのサイト上に表示されたバナー広告を介し、職員のパソコン（PC）9台がウイルスに感染したと発表した。広告をクリックしなくても、表示されただけで感染するプログラムが仕掛けられていたという。

う～ん、「バナー広告を表示しただけでウイルスに感染」とは怖いお話です。

確実に Flash を最新版にアップデートしていれば防げるのかもしれませんが、脆弱性の発覚が頻繁に起きている現状をみると、アップデートの対応では難しいように思います。

少し様子を見るために、ブラウザの Flash プラグインを無効にしてみました。

Google Chrome のアドレスバーに「chrome://plugins/」と入力して、リターンキーを押します。
Adobe Flash Player の［無効にする］をクリックすると、Flash プラグインは無効になります。

Firefox のアドレスバーに「about:addons」と入力して、リターンキーを押します。
表示された画面の左側［プラグイン］をクリック、［Shockwave Flash］で［無効化する］を選択します。

［ツール］ → ［アドオンの管理］を選択します。
「アドオンの管理」画面で、［Shockwave Flash Object］を選択して、［無効にする］をクリックします。

Flash プラグインが有効な状態で以下のページへアクセスすると、Flash のバージョン情報を表示します。

Adobe – Flash Player
https://www.adobe.com/jp/software/flash/about/

■無効化した Chrome の表示

■無効化した Firefox の表示

■無効化した Internet Explorer の表示

『感染経路は朝日新聞や読売新聞のニュースサイトに表示されたバナー広告のほか、厚生労働省の外郭団体「安全衛生技術試験協会」のホームページ（HP）など』とのことです。

朝日新聞や読売新聞のニュースサイトを閲覧された方は、東京都職員のほかにもいらっしゃったのではないかと心配いたします。

「バナー広告を表示しただけでウイルスに感染」するという事態は、危険度が高い状況と思います。

しばらくは Flash を無効にする、もしくは、Flash のアップデートを必ず実行しておきましょう。

こういった意見も出ています。