ブラウザハイジャックからWindowsパソコンを守る4つの対策

「ブラウザハイジャック」とは、ブラウザやユーザー自身の脆弱性につけ込み、ハイジャッカー（乗っ取り犯）の利益になる形でコンピュータを侵害する行為です。被害に遭うと、指定したはずのホームページとは別のページが起動時に表示されたり、作業中の様子を密かに監視されてパスワードなどのデータを盗み取られたりすることがあります。ハイジャッカーがブラウザを侵害する手口はいくつかあり、本記事ではそれぞれの手法と具体的な予防策を詳しく解説します。

注意：この記事はWindowsパソコン向けに書かれていますが、紹介するセキュリティ上の問題は他のOSでも同様に起こり得ます。

1. プラグインの脆弱性

ブラウザは、初期状態のままでも多数のプラグインを使用して、閲覧するウェブサイトの表示機能を拡張しています。Firefoxであれば「ツール」→「アドオン」→「プラグイン」から確認できます。これらのプラグインの多くは問題ありませんが、中にはコーディングが不十分なものもあり、開発者が想定していないセキュリティホールをブラウザに開いてしまうことがあります。その代表例がJavaプラグインです。Javaのインタープリタ自体に深刻な脆弱性が存在し、ハッカーがコンピュータに侵入し、あなたになりすましてSNSへ投稿できるような事例が実際に発生しています。

自分を守るには：

対策は2つあります。すべてのプラグインを常に最新の状態に保つことと、絶対に必要ではないプラグインは削除することです。100個ものプラグインの更新を管理するのがどれほど大変かは言うまでもありません。5〜10個程度に絞って管理する方がはるかに安全です。これはアドオンや拡張機能にも当てはまります（なお、Firefoxでは「プラグイン」と「アドオン」は別のものを指す点に注意してください）。

2. 不要なソフトウェアのダウンロードに騙される

怪しいダウンロードサイトを利用したことがあるなら、「ファイルを入手する前にまずこのソフトをダウンロード・インストールしてください」と誘導された経験があるかもしれません。こうしたサイトは、ページに偽のダウンロードボタンを設置し、クリックすると目的のファイルではなく「ダウンローダーアプリケーション」を提供する別のサイトへ誘導します。「このアプリが必要です」と信じ込ませ、実行させたところで不快な驚きが待っています。アプリがまったく動作せず、代わりにウイルスをインストールされるケースもあれば、一見正常に動作するものの、個人情報を盗み見るスパイウェアが仕込まれているケースもあります。

自分を守るには：

同じ操作に対して複数のボタンが表示されているサイトには細心の注意を払いましょう。ウェブ上の情報を鵜呑みにせず、常に疑いの目を持つことが大切です。評判の確かなサイト以外は信用しないこと。サイトのURLを引用符で囲んでGoogleで検索し、他のユーザーの評価や口コミを確認するのも有効な手段です。

また、ソフトをダウンロードしてしまった場合は、インストール前に必ずアンチウイルス・マルウェア対策ソフトでスキャンを実行してください。どうしてもインストールしたい場合は、事前にシステムのバックアップを取っておくことをおすすめします。

3. ツールバー

ソフトウェアをインストールする際、途中のダイアログで「ツールバーをインストールしますか？」と尋ねられることがあります（まだ良心的な方で、黙って勝手に入れられる場合もあります）。これは、ユーザーを欺いてブラウザツールバーをインストールさせる最も一般的な手口です。こうしたソフトは心理的な隙——つまり、人は「はい」や「次へ」を連打してインストール手順を雑に飛ばしがちだという傾向——につけ込みます。誰にでも起こり得ることです。

ツールバーの中には無害なものもありますが、多くの場合はウイルス並みに悪質です。ホームページや検索プロバイダを勝手に変更し、無効化もアンインストールも許さないものもあれば、キーボード入力を記録してパスワードや機密情報を盗むものもあります。ブラウザはWebサービスへのログインやカード情報の認証に使うため、この種のツールバーはプライバシーにとって極めて危険です。現在ではこうしたマルウェアは以前ほど蔓延していませんが、インストール中に注意力を欠きやすいユーザーにとっては依然として重大な脅威となっています。

自分を守るには：

こうしたツールバーは除去が非常に困難なため、最善の策はインストーラーを実行するたびに内容を注意深く確認することです。プログラムのインストール中にツールバーの追加を求められたら、可能な限り拒否しましょう。拒否できない場合は、そのアプリケーションのインストール自体を中止してください。より価値のある代替ソフトは必ず存在します。また、アンチウイルスソフトを常に最新の状態に保つことも忘れないでください。多くのセキュリティソフトは、ツールバーに潜むマルウェアを効率的に検出・駆除できます。さらに、ダウンロード元はインターネットの裏路地のような怪しいサイトではなく、信頼できる有名サイトを選ぶようにしましょう。

4. ブラウザ本体の脆弱性

世の中には数多くのブラウザが存在し、その一部には意図しないセキュリティ脆弱性が含まれています。個人や企業が今なおIE 6や7、さらには8をメインブラウザとして使い続けているなら、それはハッカーに攻撃を招いているようなものです。Chromeのような人気ブラウザであっても、クロスサイトスクリプティング（XSS）など、攻撃に対して脆弱となるセキュリティ問題を抱えています。

自分を守るには：

この場合、開発者がセキュリティホールを修正するのを待つしか基本的にはありません。だからこそ、ブラウザは常に最新バージョンにアップデートし、脆弱性への修正が自動的に適用されるようにしておくべきです。加えて、どれほど安全で最新のソフトを使っていても、ウェブ閲覧時には慎重さと警戒心を怠らないことが重要です。

まとめ

ブラウザハイジャックの脅威は、日々のちょっとした心がけで大幅に減らせます。プラグインの整理、怪しいダウンロードの回避、インストール時の確認、そしてブラウザの最新化——この4つの対策を習慣にして、安全なブラウジング環境を維持しましょう。

ご不明な点があれば、下のコメント欄でお気軽にお尋ねください。また、皆さんが実践しているブラウザを安全に保つためのコツも、ぜひ他の読者と共有してください！

画像クレジット：Virus Alert by BigStockPhoto