FFFTP

FFFTPのセキュリティに関する問題、その後いろいろと情報が入ってきました。


・「FFFTP」のパスワードが“Gumblar”ウイルスにより抜き取られる問題が発生 （窓の杜）

・脆弱性情報（FFFTP公式サイト）


これらの情報を元に検討し、問題発生後公開された FFFTPパスワード漏れ対処版 をインストールしました。

FFFTPパスワード漏れ対処版作ってみた（にょろぷにらん）

従来のFFFTPに暗号化パスワードを設定することで、マルウェアのパスワード読み取りをできなくする使用になっています。FFFTP起動オプションに設定したパスワードがわからなければデータの読み取りはできないので、そう簡単に破れないと思います。


他のソフトをインストールして使ってみましたが、やはり使いにくい・・・。
FFFTPが安全に使えるのであればそれが一番いいので、対処版を使うことにしました。

いずれにしてもセキュリティ全般についての対策はきちんとしなければならないので、今後も気をつけて使っていきたいと思います。

定番FTPソフト FFFTP に、セキュリティ面で大きな問題が発見されました。

■FFFTP



FFFTPの問題を検証した記事　（UnderForge of Lackより）

サーバーのログイン情報をレジストリに記録する仕様なんですが、ガンブラーにそのあたりを狙われてしまうみたいですね。

対策としては「削除」しかないようです。

削除は簡単なんですが、使い慣れたソフトが使えなくなるのは非常に不便です。もう10年以上使ってますからねー。

改めてチェックしてみると、今もきちんと開発が続いているソフトって少ないんですね。とりあえずWinSCPをインストールしましたが、個人的にはイマイチ好みではないかなぁ。・・・何かいいソフトないかなぁ。できれば無料ので。^^;