Java を今すぐダウンロード
してみたお話
@YujiSoftware
ある日のこと
インターネットを見ていたら
突如こんなページが表示された
偽の Java ダウンロードページ
ロゴが古い…
Sun Microsystems
こんな怪しいページから
Java をダウンロードなんてしません!
しかし!
私はここであのメッセージを
思い出したのです!
では、ダウンロードしてみましょう♪
ぽちっ
※ 検証環境で実施しています。
すると…
ブラウザにブロックされた!
どういうこと?
• ダウンロードの保護機能が働いた
– Google のセーフブラウジングAPIを使用
– ファイル情報を送信して、安全かどうかを判断
• Google Chrome や Safari にも同様の機能あり
• これにより、偽物のJavaをうっかりダウンロー
ドすることはできない
しかし!
私はここであのメッセージを
思い出したのです!
では、ダウンロードしてみましょう♪
ぽちっ
ダウンロード完了
• このようなファイルをゲット!
• 実行してみましょう
ウィザードが起動し…
何かの処理が始まる!
そしてなんと!
なんと…!
何も、起きませんでした…
どういうこと?
• マシン全体を監視したが、何も起きていない
– 怪しいプロセスはない
– 不審なファイルもない
– もちろん Java もインストールされていない
• おそらく、何かをダウンロードしようとしたが、
404 NOT FOUNDになっていたものと思われる
まとめ
• 怪しいサイトからJavaをダウンロードしたら、
何が起きるかわからない
– なにも起きないかもしれない
– マルウェアがダウンロードされるかもしれない
• Javaは、あのメッセージのあるOracleのサイ
トからダウンロードしましょう!
– あのメッセージとは?
Java を今すぐダウンロード
してみたお話
ありがとうございました!
@YujiSoftware

Java を今すぐダウンロードしてみたお話