[GGH4.X-5.X] GGの利用がセキュリティ上望ましいことが分かる情報を知りたい.
技術ノート
2015/07/09
[番号]
技術ノート KGTN 2015062601
[現象]
[GGH4.X-5.X] GGの利用がセキュリティ上望ましいことが分かる情報を知りたい.
[説明]
Windows開発者用のアプリケーションスパイツール Window Detective を利用して,GGの利用がセキュリティ上望ましいことをご説明します.
このスクリーンショットは,クライアントPC上でメモ帳を起動し, Window Detective でその情報をスパイ (取得) した時の画面です.メモ帳に入力した 「クライアントPC上のメモ帳です」 という文字列を Window Detective (左側のウインドウ) で取得出来ています.つまり,悪意のあるソフトウエア (マルウエア) であれば,アプリケーション上の情報 (入力した文字列や表示された文字列) を収集出来ることを意味しています.
このスクリーンショットは,GG上でメモ帳を起動し, Window Detective でその情報をスパイした時の画面です.メモ帳に入力した 「GG上のメモ帳です」 という文字列を Window Detective で検出することが出来ていません.これは,メモ帳に入力した文字列はGGサーバー上にのみ存在し,クライアントPC上にはそれが 「視覚的に」 表示されているためです.つまり,悪意のあるソフトウエア (マルウエア) であっても,アプリケーション上の情報 (入力した文字列や表示された文字列) を収集することは困難です.