Internet Explorerがますます危険になっている理由とは？

Chrome、Firefox、Maxthon、そして（たまには）Operaなど、ネットに慣れたユーザーの多くはIE以外のブラウザを選んでいます。しかし見落とされがちなのが、2015年12月の時点でも依然として約4分の1の人がInternet Explorerを使い続けていたという事実です。

技術的に言えば、IEをメインブラウザとして使うこと自体に問題があるわけではありません。実際、Microsoftは近年になってようやく他社ブラウザの革新に追いつきつつありました。それでもIEは、ウェブ上で最もバグが多く安全性の低いブラウザの一つという悪名を拭えません。古いアプリケーション向けの機能を捨てずに維持し続けてきた結果、インターネットの「治安の悪い区域」を訪れる際には、決して最適な選択肢とは言えないのです。さらに追い打ちをかけるように、Microsoftが2014年に行ったある発表が、状況を一層危険なものにしました。

誰が危険にさらされているのか？

まず整理しておきたいのは、すべてのバージョンのIEが危険だというわけではない点です。危険にさらされていたのは、バージョン8、9、10を使用していた全体の55％のユーザーです。2014年8月、Microsoftはこれらのバージョンのサポート終了日を2016年1月12日に設定すると発表しました。Internet Explorerが今なお世界中で相当なシェアを保っていたこと（特に、妙な話ですが日本で顕著でした）もさることながら、半数以上が旧バージョンを使い続けるという状況は、大規模な攻撃の流行を引き起こすのに十分すぎるほど好都合だったのです。

もし現時点でこれらのバージョンを使っているなら、アップグレードしない限りシステムを脆弱なまま放置している可能性が極めて高いことを自覚すべきです。しかも、時間が経過するほど状況は悪化する一方でした。

この状況が意味するもの

通常、特定のソフトウェアバージョンのサポートが終了すると、ハッカーたちは開発者が「オフ」スイッチを押すまで修正されなかった脆弱性の調査に着手します。そうした情報を手に入れた以上、それを実行に移したいという誘惑に抗うのは容易ではありません。

専門家たちは、旧バージョンのIEを使い続けるユーザーは、サポート終了と依然として高い使用率が相まって、乗っ取り（ハイジャック）の標的になる頻度が増えると予測していました。野心あるハッカーたちは、IE 8、9、10が抱える脆弱性のリストを作成（あるいは盗み出し）、考えられるあらゆる攻撃経路を洗い出したうえで攻撃を開始したはずです。その第一歩となるのは、コードインジェクションによってブラウザ経由でシステムへのアクセスを得る試みです。そして何より恐ろしいのは、バージョン11以前のIEにはWindowsへの根本的なアクセスを可能にする機能やフレームワークが含まれていたことで、ハッカーはそこからシステム全体へ攻撃を広げる「トンネル」を掘れるという点です。

要するに、「世界で最も脆弱なブラウザ」という評判を確立させたバージョンのInternet Explorerを使い続けるのは、賢明な選択ではなかったのです。

今できる対策

代替ブラウザをダウンロードしたくないのであれば、まず思い浮かぶ対策はブラウザをバージョン11へアップグレードすることです。一方、Windows 7より前のOS（IE 11が動作しない環境）をお使いの場合は、冒頭で紹介したような代替ブラウザへの移行を検討する必要があります。また、あなた自身がIEを使っていない場合でも、この記事のリンクをIEを使っていそうな知人に送って注意を促すことはできます。

この状況であなたならどうしますか？　他社製品に追いつきつつある最新のInternet Explorerを使い続けますか？　それとも別のブラウザへ乗り換えますか？　ぜひコメントで教えてください！

※補足：その後、Internet Explorerは2022年6月に全バージョンでのサポートを完全に終了しました。現在IEを使用している場合は、直ちに最新のブラウザへの移行を強く推奨します。