Windowsのレジストリに悪質なソフトウェアを隠せてしまう問題発覚

Windowsのレジストリに悪質なソフトウェアを隠せてしまう問題発覚

2005年08月29日(Mon)
Windowsのレジストリに悪質なソフトウェアを隠せてしまう問題発覚
 なんでもWindows PCで、過度に長いレジストリキーを使用して悪質なソフトウェアを隠せてしまう問題について、セキュリティ専門家らが注意を呼びかけているとのことで、AdAware、MicrosoftのWindows AntiSpyware、HijackThis、Norton SystemWorks 2003 Pro、MicrosoftのWindows Registry Editor、WinDoctorなどのアプリケーションが長いレジストリーキーを使うことによりだませてしまうとのこと。

んで、Windows起動時に読み込まれるレジストリのRunキーが危ないとのことで、試しに
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run配下にロングネームのサブキーを付け足した「登録エントリファイル」(〜.regファイル)を作成し、インポートしてみたら、見事に途中のサブキーから展開できなくなりましたねぇ(´-ω-`) マネシナイデネ!!
(レジストリエディタで直接サブキーを作った場合はエラーで弾かれる)

Microsoftによると、この問題はセキュリティ脆弱性にはあたらず、悪用される可能性のあるOSの機能の1つに過ぎないって言われても、スパイウェアなど悪質なソフトウェアを隠せてしまう問題なら早急に対処してほしいもんですねぇ(-_-)

■ソース
Windowsのレジストリに問題発覚--悪質なソフトウェアが検知不可能に(CNET Japan)



ほっとけない 世界のまずしさ

dell1_468x60
キャンペーン【468x60】

アクセス解析&SEM/SEO講座 for オンラインショップ開業/運営

writebacks(6)
Windowsのレジストリにセキュリティ上の欠陥 Posted by それゆけダメ人間 さん at 2005/08/29 13:19
Windowsのレジストリに長いものを利用すると、それを見つけられないという欠陥があるようです 主に悪用される可能性があるのは、スタートアップなどに悪用されてしまうと、レジストリを検索してスパイウェアなどを検出するプログラムが正常に検出を行えなくなってしまうこと..

Windowsのレジストリに問題発覚!! Posted by ぬるいSEの生態 さん at 2005/08/29 13:45
Windows搭載のPCで、過度に長いレジストリキーを使用して悪質なソフトウェアを隠せてしまう問題があるとのこと。
セキュリティベンダーのStillSecureさんによると、ウイルス/スパイウェア対策製品のなかには、レジストリをスキャンして悪質なプログラムを見つけだすものが

Windowsのレジストリに問題発覚 Posted by The man さん at 2005/08/29 16:53
Windowsで、過度に長いレジストリキーを使用して悪質なソフトウェアを隠せてしまう問題について、セキュリティ専門家らが注意を呼びかけている

Windowsのレジストリに問題発覚 Posted by 縺ヲ縺代→縺峨↑ blog さん at 2005/08/29 17:30
Windowsのレジストリに問題発覚--悪質なソフトウェアが検知不可能に しかし

レジストリのキーが非表示なる不具合 Posted by The Wind of Blessing さん at 2005/08/29 21:32
Windows 2000/XP のレジストリエディタで、長いキー名が表示されない不具合が発見されました。  Windows 2000/XPのレジストリ エディタに長い名前のキーが表示されない不具合(窓の杜)  Windowsのレジストリに問題発覚--悪質なソフトウェアが検知不可能に(CNET Japan) ..

Windowsレジストリに長いキーの問題 Posted by Picaso縺ョ縺エ繝シ さん at 2005/08/29 23:34
Windowsの設定を管理するレジストリ。 少しPCにこ慣れた人なら、触った経験もあるかと思います。 そのレジストリに長すぎるキーを設定すると、レジストリエディタ等のアプリケーションで見えなくなってしまうそうです。  ◇Windowsのレジストリに問題発覚--悪質なソフトウ..

トラックバック(trackback)
URL:

コメント(comment)
名前(*):
URL/Email: (optional)
タイトル(*):
コメント内容(*):
画像認証(*): 表示された画像の文字を入力してください:

名前と URL/Email をcookieで保存