国内ニュース

【IT】CSVファイルで感染 ウイルス対策の常識覆される

投稿日:2018年7月2日 更新日:

1 :ノチラ ★ 2018/06/28(木) 22:21:59.37 CAP_USER.net

テキストファイルは開いても安全――。情報セキュリティーの常識だ。ところが、その常識が覆された。テキストファイルの一種であるCSVファイルを使った標的型攻撃が国内で確認されたのだ。CSVファイルを開いただけでウイルス(マルウエア)に感染する恐れがある。CSVファイルも危ないファイル形式の1つだと認識すべきだ。

■エクセルと関連付け

CSVファイルとは、表の要素などをカンマや改行を使って記述したテキス…
https://www.nikkei.com/article/DGXMZO31260600R00C18A6000000/

引用元:http://anago.2ch.sc/test/read.cgi/bizplus/1530192119/
3 :名刺は切らしておりまして 2018/06/28(木) 22:24:27.70 peGOcSY.net
エクセルと関連付けするような情弱じゃなければ感染するわけがない
5 :名刺は切らしておりまして 2018/06/28(木) 22:28:24.82 rMYxEJwL.net
とりあえず>>3の言う通り、エクセルとの関連付けを解除しておけ
こういうニュースは広く公開しないと事故多発するだろうな
6 :名刺は切らしておりまして 2018/06/28(木) 22:31:12.37 fUboox0e.net
拡張子がCSVの中身はエクセルマクロのファイルじゃないか
10 :名刺は切らしておりまして 2018/06/28(木) 22:33:42.60 NQ8PG/q/.net
拡張子はcsvだけど、中身は別物ってことだろ? アホくさ
13 :名刺は切らしておりまして 2018/06/28(木) 22:35:49.77 27Amouso.net

システムエンジニアの方の解説が良く解ります

https://www.asobou.co.jp/blog/bussiness/csv-security
CSVファイルでウイルスに感染!?「CSVに関数を埋め込んで実行してみた」

19 :名刺は切らしておりまして 2018/06/28(木) 22:47:41.17 NQ8PG/q/.net

>>13
GJ

Excelにこんな変な関数あるの、知らんかったわ

56 :名刺は切らしておりまして 2018/06/29(金) 00:16:45.91 QUi3QZiy.net
>>13
関数動くのか
使い方次第では便利かもな
59 :名刺は切らしておりまして 2018/06/29(金) 00:24:24.97 SsL5CQ0I.net
>>13
csvに関数埋め込むなんて発想なかった
133 :名刺は切らしておりまして 2018/06/29(金) 07:15:40.47 RtXoMVUO.net
>>13
CSVにここまで書けるとは知らなかった
xlsと同じ扱いなんやね
17 :名刺は切らしておりまして 2018/06/28(木) 22:46:28.81 kcZv+jxJ.net
csvをcsvとして扱わないMSクソセルの脆弱性であって、csvの問題ではない
アメックスのクレジットカードを一気に解説してるよ!
28 :名刺は切らしておりまして 2018/06/28(木) 22:59:57.71 /mUKFIzq.net
警告は出るけどだいたい無視されるってところがみそか
29 :名刺は切らしておりまして 2018/06/28(木) 23:00:34.67 hAUlA+xQ.net

CSVが危ないってより、Excelが危ないってことか

知ってたわ

47 :名刺は切らしておりまして 2018/06/28(木) 23:47:34.81 G4Odgswg.net
うっかりミスもあるしね
どうやらOpenOfficeの時代が来たようだな
55 :名刺は切らしておりまして 2018/06/29(金) 00:09:54.59 2wb4O/Ms.net
まぁ日経よな
そもそも知らんファイル開くな
65 :名刺は切らしておりまして 2018/06/29(金) 01:00:40.98 OMuX1GLS.net
url仕込んでおけば結構簡単じゃね?
81 :名刺は切らしておりまして 2018/06/29(金) 01:22:03.42 lgGOMDML.net
Excelで開かなきゃいいんじゃんてなるねこれ。
83 :名刺は切らしておりまして 2018/06/29(金) 01:23:13.62 kZYHSO9v.net
Excelで開かないんならCSV使う意味無くなるじゃん
84 :名刺は切らしておりまして 2018/06/29(金) 01:26:59.45 EECdCavl.net

こちらの記事の方が分かりやすい

覆された常識、CSVファイルでウイルス感染
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/00535/

CSVファイルに書かれている内容が単なるテキストなら、それを表示するだけなので害はない。
だが、関数などが記述されていると、Excelはそれを読み込んで解釈し、その内容に従って
動作する。コマンド(プログラム)を実行する関数を記述することもできる。

102 :名刺は切らしておりまして 2018/06/29(金) 01:52:50.09 qMx3Cszv.net
これExcelのマクロの問題じゃん、バカみたいに許可してるからこうなる、
ただMSもマクロのコマンド一つ一つ有効無効を設定できりゃいいとは思う。
110 :名刺は切らしておりまして 2018/06/29(金) 02:25:14.50 q+9sJCmj.net
AI「もう人間はコンピューターにかかわらないほうがいいんじゃ
123 :名刺は切らしておりまして 2018/06/29(金) 05:19:26.73 R6ZhzJw/.net
csvてエクセルのフォーマットだとおもってた…
129 :名刺は切らしておりまして 2018/06/29(金) 06:53:36.41 XWV/Y4l.net
これ脆弱性か?
ここまで脆弱性とか言われたら
なんもできんぞ。

-国内ニュース

Copyright© クレジットカードの知識 , 2018 AllRights Reserved Powered by AFFINGER4.