情報科学屋さんを目指す人のメモ

方法・手順・解説を書き残すブログ。私と同じことを繰り返さずに済むように。

Javaインストールを求める怪しいページの例

Java (37) セキュリティ (78)

Javaのインストールを要求する怪しいサイトに遭遇する人が増えているようなので、その種のサイト2つを簡単に紹介しておきます。

Javaのインストールを要求するページ

以下のようなJavaのインストールを求める内容が表示される、偽物のページがあります。

サイトA

Your download is ready.
Please click OK to download
[OK] [キャンセル]

サイトB

予期しないエラー。Javaのアップデートが必要です。

いずれも、あたかもJavaのダウンロードが必要になったかのように見えますが、実際にそういうことが起こっているわけではなく、偽物のページです。

この指示に従った場合にどうなるかを、確認できた範囲で紹介します。

サイトAの場合

まず、OKをクリックすると、「Install Java」というダイアログが表示されます。

Install Java

Update Java - IMPORTANT!

Your Java version may be outdated. It is strongly recommended to update your Java plugin now Upgrading to the latest Java version improves the security of your system, as older versions do not include the latest security updates.

・The latest Java version contains important enhancements to improve your computer performance
・Allows you to see web content properly
・Safe and secure.
・Free Software.

Update Version: 8u25
[Install]

すると、

Your download is ready.
Please click OK to download.

が表示され、「OK」をクリックすると、

次のファイルを開こうとしています:jre-8u25-windows-i586.zip

が表示されるのと同時に、

次のファイルを開こうとしています:
setup.exe
ファイルの場所: http://****/

が表示されます。怪しいファイルを実行させようとしています。

ちなみに直後、「ダウンロード元ファイルが読み取れないため~を保存できませんでした。しばらく後で再度試すか、サーバ管理者に問い合わせてください」が出ます。

サイトBの場合

「OK」をクリックすると、

このコンテンツは必要です:
13.6を更新するJava。
[インストール] [続けます]

「インストール」と「続けます」っておい、と思いつつ、「インストール」をクリックしてみます。

jre-7u65-windows-x64.exe
ファイルの場所: http://****/

これだけ見ると特に問題ないのでは?と思いつつ、このまま先に進めないのでここまで。

公式ページ以外からインストールしない

とりあえず、基本的に「Java」を公式ページ以外からインストールすることはオススメできません(怪しい)。

また、そもそも近頃「Java」はまず「会社で必要」「特定のツールの利用に必要」などでなければ、個人がなんとなく利用するものではなくなってきているので、Javaのインストール自体、無理にすることはない、という感覚で良いと思います。

コメント(0)

新しいコメントを投稿