ガンブラーを広めたのはFFFTPなのか？（2/9追記）

2010/02/02

1年以上前の記事です。内容が古い可能性があります。

僕も使わせていただいているFTPクライアントソフトのFFFTPに脆弱性があったという。
これがネットで様々な憶測を呼び、ガンブラーの原因はFFFTPじゃないのか？　なんて話にもなりかねない始末だ。

そこで、一度ネタにしたガンブラーをFFFTPと絡めてもう一度考えてみる。
当ブログでもWebツールとして紹介しているだけに黙ってはいられない。

【PR】
FTPがわかればホームページの更新・管理が簡単にできる
著者：本谷裕二
販売元：広文社
発売日：2000-11
レビューを見る

そもそもからしてガンブラーに感染しなければ何ら問題無い。

ガンブラーに感染しなければFFFTPは優秀なFTPクライアントです。
それが証拠にこれだけ大騒ぎになるほどみなさん愛用しているということです。
一部ではFFFTPを使っているとガンブラーに感染すると思われているようですがそれは間違い。

そもそもからしてFTPクライアントの多くは似たような仕様らしい。

ライフハッカーさんでもFFFTPにおける脆弱性を報じていましたが、FFFTPに限定された危険ではないことを追記しています。
□~~フリーFTPソフト『FFFTP』に、~~8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア

こちらは『FFFTP』に限定された危険ではなかったようです。

そもそもからしてFTPというプロトコルがセキュアでない。

FTPというプロトコルはメールで使用しているsmtpやpop、Webで使用しているHTTP同様、パスワード等の情報を平文で通信します。
これを盗聴されたら一貫の終わり。
もちろん、ガンブラーやその他マルウェアに感染しなければほとんど盗聴される心配はありません。
□のりさんぶらー, FTP （File Transfer Protocol）… （参考）

以上を踏まえてFFFTPをこれからも使い続けていっていいのか考えてみましょう。
その前に今回問題になった部分をおさらい。

ことの発端は以下のブログ記事でした。
□UnderForge of Lack » Blog Archive » [Hammmer and Anvil] 夜間便

FFFTPは非常に優れたフリーのFTPクライアントでした。本当に感謝いたします。
しかし、 Version 1.96d [2008/9/23]を最後に更新停止されており、レジストリに ID/Password/接続先を書き込むため、現在 8080系のマルウェアによって、感染と同時に窃取される危険性があります。

FFFTPはレジストリにIDおよびパスワードを（暗号化した上で）書き込む仕様になっていて、これがガンブラーのターゲットにされたという事実を元にレジストリの削除を促しています。
なお、削除すべきレジストリは以下のとおり（引用）

例：
HKEY_USERS\ユーザー識別番号\Software\Sota\FFFTP\Options\Host0
HKEY_USERS\ユーザー識別番号\Software\Sota\FFFTP\Options\Host1
HKEY_USERS\ユーザー識別番号\Software\Sota\FFFTP\Options\Host2
HKEY_USERS\ユーザー識別番号\Software\Sota\FFFTP\Options\Host3
HKEY_USERS\ユーザー識別番号\Software\Sota\FFFTP\Options\Host4
以下、登録しておいたホストの数だけ・・

で、これはやっておいたほうがいいわけですがその前にバックアップの意味も込めて「設定をレジストリでなくINIファイルに保存する」にチェックを入れ、FFFTPを再起動しておきましょう。

これで、レジストリを削除してもFTPの設定は残ります。
レジストリの削除は

「スタート」→「ファイル名を指定して実行」
名前に「regedit」と入力して「OK」
上記にあるレジストリを右クリックで「削除」

で行ないます。
僕は念のために

HKEY_USERS\ユーザー識別番号\Software\Sota\FFFTP\Options\History0
HKEY_USERS\ユーザー識別番号\Software\Sota\FFFTP\Options\History1

等のレジストリも削除しておきました。

ここまで終わっていればとりあえずこのまま使い続けても大丈夫なんじゃないかと思ったりもするのですが、これも完全に安全というわけではない。
iniファイルを覗くとレジストリにあるのよりむしろわかりやすいかたちでIDおよびパスワードが（暗号化されて）羅列されているのです。

さてどうするか？

一番の解決策はFTPを使わないことです。
暗号化してデータのやりとりをするFTP代替プロトコルのSFTPやFTPSを使う。
FFFTPはSFTPやFTPSには対応していないので結果として使わないほうがいいということになりますね。
ただ、あの使い勝手は捨てがたい。

なんて考えていたら本家FFFTP配布サイトにそんな悩みを解決してくれるかもしれないFFFTPのセキュリティ強化版が紹介されていました。
■Sota’s Web Page （FFFTP配布先）
昨夜はコメントが多すぎてサイトがダウンしていたようですが今朝復活。
□にょろぷにらん | FFFTP対策パッチ作ってみた
とりあえず、こちらを使ってみることにしました。

□窓の杜 – 【NEWS】ウイルス感染したPCにおける保存パスワードの窃取問題へ対策した「FFFTP」v1.97 （2/9追記）

- セキュリティ, トラブル