Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Java を今すぐダウンロードしてみたお話

781 views

Published on

JJUG CCC 2017 Spring の懇親会で行ったLTです。

Published in: Engineering
  • Be the first to comment

Java を今すぐダウンロードしてみたお話

  1. 1. Java を今すぐダウンロード してみたお話 @YujiSoftware
  2. 2. ある日のこと インターネットを見ていたら 突如こんなページが表示された
  3. 3. 偽の Java ダウンロードページ
  4. 4. ロゴが古い… Sun Microsystems
  5. 5. こんな怪しいページから Java をダウンロードなんてしません!
  6. 6. しかし! 私はここであのメッセージを 思い出したのです!
  7. 7. では、ダウンロードしてみましょう♪ ぽちっ ※ 検証環境で実施しています。
  8. 8. すると…
  9. 9. ブラウザにブロックされた!
  10. 10. どういうこと? • ダウンロードの保護機能が働いた – Google のセーフブラウジングAPIを使用 – ファイル情報を送信して、安全かどうかを判断 • Google Chrome や Safari にも同様の機能あり • これにより、偽物のJavaをうっかりダウンロー ドすることはできない
  11. 11. しかし! 私はここであのメッセージを 思い出したのです!
  12. 12. では、ダウンロードしてみましょう♪ ぽちっ
  13. 13. ダウンロード完了 • このようなファイルをゲット! • 実行してみましょう
  14. 14. ウィザードが起動し…
  15. 15. 何かの処理が始まる!
  16. 16. そしてなんと!
  17. 17. なんと…!
  18. 18. 何も、起きませんでした…
  19. 19. どういうこと? • マシン全体を監視したが、何も起きていない – 怪しいプロセスはない – 不審なファイルもない – もちろん Java もインストールされていない • おそらく、何かをダウンロードしようとしたが、 404 NOT FOUNDになっていたものと思われる
  20. 20. まとめ • 怪しいサイトからJavaをダウンロードしたら、 何が起きるかわからない – なにも起きないかもしれない – マルウェアがダウンロードされるかもしれない • Javaは、あのメッセージのあるOracleのサイ トからダウンロードしましょう! – あのメッセージとは?
  21. 21. Java を今すぐダウンロード してみたお話 ありがとうございました! @YujiSoftware

×