タグ

appとpasswordに関するw2allenのブックマーク (1)

  • FTPクライアントのアカウント情報を盗むマルウェアに注意 | スラド セキュリティ

    ストーリー by hylom 2010年02月01日 11時28分 パスワードは保存せず、できればSFTP/FTPSを利用しよう 部門より フリーソフトウェアの人気FTPクライアント「FFFTP」で保存したアカウント情報を盗み取るマルウェアが話題になっている。FFFTPの作者はこれを受けてWebページに「お知らせ」を掲載、(サーバー側がSSLに対応している場合は)SSL対応FTPソフトへの切り替えやパスワードを保存させない、などの対策を行うよう伝えている。 なお、対策として別のFTPクライアントへの乗り換えをすすめる意見もあるが、ほかのFTPクライアントについても同様にアカウント情報を盗まれる可能性があるため、FTPクライアントを変更するだけでは抜的な解決にはならない。また、FTP通信が盗聴されてログイン情報が盗まれるケースもあるようだ。FTPは平文で認証情報を送信するため、可能な限りS

    w2allen
    w2allen 2010/02/02
    FileZillaでも危険。キーロガー。マルウェア。引用:可能な限りSFTPやFTPSといった暗号化通信を行うプロトコルを利用し、またクライアント側にはパスワードを保存させない、もし保存させていたらそれをクリアしておく、
  • 1