「無料Phishing対策ソフトが登場、しかし問い合せ画面は「オレオレ証明書」」記事へのコメント

ホワイトリストは改竄可能、ブラックリストは現在空っぽ

[Anonymous Coward]

星澤裕二メモ CNCのフィッシング対策ソフト「DocWall」を試してみた [hatena.ne.jp] によると、

現時点ではブラックリスト（C:\Program Files\docwall\list\webhostblackか？）には何も登録されていないようだ。

また、

ファーミングにも警告を出すとのことだが、hostsファイルを書き換えてフィッシングサイト（東京三菱銀行「www.btm.co.jp」にフィッシングサイトのIPアドレスを設定）にアクセスしてみると、「認証済みのサイトにアクセスしています。」と表示されてしまった。

とのこと。また、星澤裕二メモ CNCのフィッシング対策ソフト「DocWall」を試してみた（続き） によると、

ホワイトリストファイル（C:\Program Files\docwall\list\webhostwhite）の改ざんチェックをしていない。空のファイルと置き換えてみると、それまで認証済みサイトと表示していたサイトが未登録サイトになってしまう。

とのこと。つまり、hosts ファイルを改竄されるようなときは、webhostwhite も書き換えられちゃうわけですね。

さらに、The Wind of Blessing 「フィッシング詐欺防止システムDocWall」 [seesaa.net] にも体験レポートがあるようです。

Re:ホワイトリストは改竄可能、ブラックリストは現在空っぽ

[Anonymous Coward]

「The Wind of Blessing」さんの体験レポートに対して、同社からコメントの書き込み [seesaa.net]があったそうです。曰く

今回リリースしたバージョンは、 弊社ホームページで表記されている通り ファーミング詐欺対策を施した物では ございません。

とのこと。それに対し、表記の方が書き換えられたのだとの反論 [seesaa.net]が掲載されています。

Re:ホワイトリストは改竄可能、ブラックリストは現在空っぽ

[Anonymous Coward]

なかなか楽しそうなソフトですね。
しかもメール削除機能付…
なんか、このソフトを使っているユーザ向けに新たな
ワームがはびこる予感がします。
まぁ、現状のSSLの仕組みで初心者にもちっとわかりやすく
する仕組みを作ったほうが役に立つでしょうねぇ…というか現状のブラウザでも結構がんばってますけど