FirefoxでJavaスプリクトを有効にするとウィルスに感染する確率が高くなるのでしょうか？

質問

いつもお世話になっております。
タイトルどうりなのですが、「FirefoxでJavaスプリクトを有効にするとウィルスに感染する確率が高くなるのでしょうか？」
Yahoo!ゲームなどをするには、Javaスプリクトを有効にしないといけないのですが、有効にするとスパイウェアやウィルスに感染する確率が高くなるので、IEではなくて「Firefox」を使っている意味がなくなるのでしょうか？回答宜しくお願い致します。

回答No.2

waros99 · ベストアンサー

こんにちは。

ボクは黒いサイトの潜入調査や仮想マシン上でいろいろなテストをしています。

>FirefoxでJavaスプリクトを有効にするとウィルスに感染する確率が高くなるのでしょうか？」

はい、なります。#1さんが紹介してくれてる「No Script」は非常に有用です。あと、以下のプラグインもご利用なさったほうがいいです。

http://securebrowsing.finjan.com/

Javaスクリプトはさまざまに活用できる反面、悪用も可能です。

お礼

そういう専門のお仕事をしておられるのですね。ご回答に感謝いたします。
URLのプラグインも是非活用したいと思います。ダウンロードするだけでいいのでしょうか？お礼が大変遅くなって申し訳御座いませんでした。

回答No.4

waros99

#2です。再度失礼します。

ボクはここ最近Exploit系のテストも重視してます。

IEに比べてFireFoxの方がリスクが低いかと言えば、最近はそんなことなくなってます。ボクは「No Script」の利用を推奨します。

ピーター・ガットマンさんという方が居られるのですが、Malware産業の恐るべき実態をプレゼンしたことがあります。この方は「No Script」使うべしと言っています。あと、「DropMyRights」も

お礼

Fitfoxもリスクが高くなってきたんですね。貴重な情報をありがとうございます。是非「No Script」で使用したいと思います。

回答No.3

ryu-fiz

感染する確率が高くなる、というのは間違いありません。

ただし、そのリスクはInternet Explorerでのそれと比べればかなり小さいものです。IEのスクリプトエンジンJScriptはWindowsOS向けの特別仕様ですから、それを悪用しての感染に遭いやすいのですが、FirefoxのそれはそこまでWindowsOSを制御出来ません。

その分、同じようにJavaScriptを有効にしていても感染のリスクはより小さいというのは間違いではなく、JavaScriptを有効にした状態のFirefoxには使う意味がないかと言えばそうではないと思います。

確かに、NoScriptを利用すればFirefox上で発生する感染のリスクをより減らすことが可能であるのも確かです。でも、やはりそれと引き換えに快適性はある程度スポイルされることでしょう。私自身はNoScriptを利用していませんが…目だった感染に遭ったことは皆無と言っていいと思います。

NoScriptを必須と主張される方は多いですが…私自身はそのようには考えてはいません。少なくとも今のところはまだ、使わないことが即絶対的な致命傷にはならないと思います。将来的には、分からないですけどね。

もちろん、他の方法で感染のリスクを下げる努力は怠るべきではありません。

１）脆弱性情報に注意し、FirefoxやFlash Playerなどのプラグインなどを必要に応じて最新のバージョンに更新する。

２）感染を防ぐためのさまざまな方法を実践する。参考URLです。
http://www.higaitaisaku.com/korobanu.html

Firefox上でもJavaScriptを利用した感染は全く発生しない訳ではありません。結果として悪質なActiveXコントロールをインストールされてしまうケースがあり、そのダメージはFirefoxではなくIEの方に現れる…ということもあるようです。そうしたリスクを減らすために、SpywareBlasterの利用は効果があると思います。

また、私自身はMVPS HOSTSファイルなどを利用して、悪質なドメインへのアクセスを遮断するようにしており、これがかなり感染のリスクを下げるのに役立っています。

http://bdc.s15.xrea.com/

フォーラムの『アンチスパイウェア全般』カテゴリ内『HOSTSファイルで広告カット&悪質サイト遮断』スレッドが参考になると思います。

お礼

貴重なご回答に感謝いたします。やはり「JavaScriptを有効」するのは、賢明でないのですね。参考URLも助けになりました。

回答No.1

dragonager

Nardis_666 さん、はじめまして。

>FirefoxでJavaスプリクトを有効にするとウィルスに感染する確率が高くなるのでしょうか？

高くなります。
ポップアップなどの表示は java のプログラミングによるものが多いです。
ですが、Firefox のオプション、コンテンツで詳細は設定可能です。

それでも安心できないという場合は以下のアドオンをお試しください。

・No Script ( https://addons.mozilla.org/ja/firefox/addon/722 )

サイトごとに java の実行を指定できます。

お礼

ご回答有難う御座います。やはり「No Script」は有効なんですね。ありがとうございます。