kimi blog

世の中を騒がさせているコンピュータウイルス「Gumblar」。

Gumblarの活動内容は、大きく2つに分けられる。まず改ざんされたWebサイトへのアクセスをユーザーが気づかないうちに攻撃者サイトにリダイレクトする。その後、細工をしたPDFやFlashコンテンツを使って、脆弱性のあるAdobe ReaderやFlashがインストールされたユーザーのPCに侵入するするフェーズだ。このPCに侵入するウイルスをシマンテックでは「Infostealer.Daonol」と呼んでいる。

もう1つは、ユーザーのPCに感染した後の活動だ。PCに感染したInfostealer.Daonolは通信内容を監視し続け、FTPサーバへのアクセスを検知するとそのIDとパスワードを盗み、攻撃者のWebサイトに送信する。攻撃者はIDとパスワードを使ってWebサイトを改ざんし、悪意あるスクリプトを埋め込む。
検索結果の書き換えは、GoogleとYahoo!の検索結果のURLを誘導したいサイトのURLに書き換えてしまうものだ。たとえば、Googleで「アスキーjp」を検索すると、「ASCII.jp － トップ」というリンクが出てくるが、これをクリックすると関係ないサイトに飛ばされてしまうといったイメージだ。加えてGumblarは、感染したPC上で「検索結果の書き換え」や「ミスリーディングアプリケーション」のインストール、検出・駆除の防止、そしてボットネットの構築といった挙動も行なう。

またミスリーディングアプリケーションとは、セキュリティソフトを装い「ウイルスを見つけました。駆除するには製品版が必要です」といった嘘の警告を出し、偽のセキュリティソフト販売サイトに誘導するもの。販売サイトでクレジットカード番号を入力すると、盗まれてしまうといった仕掛けを持つ。

『まさに手練の賭け師！Gumblarウイルスの実態を暴く』

http://ascii.jp/elem/000/000/421/421931/より引用

この亜種が、有名なFTPクライアントの『FFFTP』を標的にしているということが明らかになりました。（参考：http://www2.biglobe.ne.jp/~sota/ffftp-vulnerability.html）

FFFTPは1997年に登場し、フリーで使えるという利点から多くの人が使っていた（いる）と考えられます。kimiも実はサイトの運用に使用していたのですが、他のFTPクライアントに乗り換えることにしました。

なお、上記参考サイトにも記述のある通り、FFFTPのみがGumblerの標的になっているわけではありません。気を付けましょう。

また、kimiの運営するサイトについてですが、PC自体は高機能さに定評のある某社製の強力なセキュリティ対策ソフトウェアがインストールされており、常にアップデートしておりウイルスを特に検知したことはありません。

IT, ネットで拾ったもの

ビジネス誌、週刊ダイヤモンドがツイッター特集をやっており、予め募集されたTwitterアイコンが表紙と扉に掲載されています。

@kimi_jpも応募してみると、表紙のほぼ中央あたりにアイコンが掲載されました。

週刊 ダイヤモンド 2010年 1/23号のAmazonへのリンクはこちら。

IT, books

たまには営業活動的なこともします。

kimiがプロデュース？するiPhoneアプリ、>『ねこすん時計 (Neko Time)』が全世界に向けてリリースされました。

とはいえ、私kimiがObjective-C言語を使って制作したわけでなく、開発したのはiPhoneアプリ開発で大手のAPPLIYAさんです。私は写真を差し出しただけ。

このように、シンプルな時計アプリです。

購入はこちらから（iTunesを起動しておいてください）：

主な機能：

• 50枚弱もの「ねこすん」の写真
• 時計の文字色の変更（白／黒）
• 写真フリックで別の写真に切り替え（もちろん時が経っても自動で変わります）
• 横置き表示（写真は縦長なので左半分は写真のみ、右半分は時計のみにできる）
• 時計の文字はドラッグすることで動かすことが可能
• 文字表示をダブルタップすることで表示レイアウトを変更可能

なんと、これだけの機能がついて価格は230円！　　ウワ～ォ！ワンダフル！！

ここだけの話、本当は115円くらいにしたかったのですが、APPLIYAさんとの手続き上仕方なかったんです。

APPLIYAさんとの契約上、販売価格の1割がkimiの懐に入る予定なのですが、ある程度儲からないと換金すらできません。皆様、ご購入とご愛用のほどよろしくお願いします。なお、利益が出た暁には、ポケットマネーと合わせた上でiBook以来初のMac購入に充て、自らの手でiPhoneアプリの開発をしたいと考えております。

なお、リリース記念キャンペーンとして、USのiTunes Storeで使用できる、『Neko Time』のプロモコードをTwitterの方でつぶやいていきます。（一日に何度か、個数未定）
@kimi_jp　をフォローしておいてくださいね。

プロモコードの使い方は私自身知りませんので各自でググッてください。多分無料でこのアプリが買えるってことのはずです。

あなたの日常に、ねこすんを。

（ｷﾘｯ

購入はこちらから（iTunesを起動しておいてください）：
Read more…

IT, iPhone, iPhone Apps

2010年ですね。去年はビレッジバンガードの福袋を購入したのですが、ひどい感じでした。

今年は予め中身が見えるフォーカルポイントの福袋を購入しました。

中身は以下の通り。値段は15,000円。

総額　２万５千円相当！

• Juice Pack Air for iPhone 3G White
• BOOMTUNE BOMB II STEREO ジュエルレッド
• GameHandle （ゲームハンドル）
• Fina Small ブラック
• TETRAN イエロー

ありがたいことに、詳細ページへのリンクも貼って有ります。

福袋といえば在庫処分をする企業が多い中ここは人気商品であろうJuicePack Airを入れています。良い。

欲をいえばゲームハンドルをPokenあたりに変えてくれるとうれしかったですが、それもまぁ福袋らしい感じでしょうがないかと思います。

Fina Smallはまだ取り扱っていないもののようで、値段はわからないっぽい。肩掛けカバンということだけは間違いない。ちょうどこういうのが欲しかったのでよかった。レッツノートも入る大きさだし。

JuicePack Airがほしかったけどちょっと手がでないおいらにはかなりいい福袋でした。
というか、おいらのために作られたような福袋でした。

値段だって定価換算で25000円（ショルダーバッグがいくらか知らないが”公称”）が15000円なんだから4割引。

あ、それから。

赤いSTEREOスピーカがついてくるんですが、それが思いのほかこだわり商品でよかった。
コードが巻きとれ、左右２つにわかれたスピーカ が合体してカプセルのような形状になる。持ち運び用袋付き。

記事執筆現在、まだ在庫はあるらしいので、買いたい人は買ったらいいと思う。
ここから買える。

iPhone 3GS発売前夜祭の時に社長のフランシスさんを見たのですが、なかなか良い人そうな感じで、それもあいまって、おいらの中でのフォーカルポイントの評価は高まりました。

IT, iPhone