JJUG CCC 2017 Spring の懇親会で行ったLTです。

1. Java を今すぐダウンロード
してみたお話
@YujiSoftware

2. ある日のこと
インターネットを見ていたら
突如こんなページが表示された

3. 偽の Java ダウンロードページ

4. ロゴが古い…
Sun Microsystems

5. こんな怪しいページから
Java をダウンロードなんてしません！

6. しかし！
私はここであのメッセージを
思い出したのです！

8. では、ダウンロードしてみましょう♪
ぽちっ
※ 検証環境で実施しています。

9. すると…

10. ブラウザにブロックされた！

11. どういうこと？
• ダウンロードの保護機能が働いた
– Google のセーフブラウジングAPIを使用
– ファイル情報を送信して、安全かどうかを判断
• Google Chrome や Safari にも同様の機能あり
• これにより、偽物のJavaをうっかりダウンロー
ドすることはできない

12. しかし！
私はここであのメッセージを
思い出したのです！

14. では、ダウンロードしてみましょう♪
ぽちっ

15. ダウンロード完了
• このようなファイルをゲット！
• 実行してみましょう

16. ウィザードが起動し…

17. 何かの処理が始まる！

18. そしてなんと！

19. なんと…！

21. 何も、起きませんでした…

22. どういうこと？
• マシン全体を監視したが、何も起きていない
– 怪しいプロセスはない
– 不審なファイルもない
– もちろん Java もインストールされていない
• おそらく、何かをダウンロードしようとしたが、
404 NOT FOUNDになっていたものと思われる

23. まとめ
• 怪しいサイトからJavaをダウンロードしたら、
何が起きるかわからない
– なにも起きないかもしれない
– マルウェアがダウンロードされるかもしれない
• Javaは、あのメッセージのあるOracleのサイ
トからダウンロードしましょう！
– あのメッセージとは？

25. Java を今すぐダウンロード
してみたお話
ありがとうございました！
@YujiSoftware