« ワンクリックウェア業者もVPN使用 | トップページ | ネットでの誹謗中傷や爆破予告などについて »

2017年12月22日 (金)

帰省中にやるかもしれないこと備忘録

帰省で親や親戚などのPC・スマホなどの設定を確認する可能性があるので気をつけるべきものを備忘録に。

OSやOfficeのアップデート
Adobe ReaderやFlashのアップデート
セキュリティソフトの状態

数式エディター 3.0 を無効にする方法
https://support.microsoft.com/ja-jp/help/4055535/how-to-disable-equation-editor-3-0
Office2007未満用 効果は不明

ルーター
ファームウェアが最新か
設定画面のパスワードが初期設定以外になっているか
DNSやVPNの設定などが変更されていないか
スマホで無線LANのWEPや混んでるチャンネルを使用していないか
パソコンのみや有線のみでしかファームウェアが更新できず、年数が経っている場合は買い替えも検討

IoT
どの機器が繋がっているか
ファームウェアが最新か
パスワードが初期設定以外になっているか

KRACKs
ルーターで中継機能を使っている場合はファームウェアが最新で対応しているか
Windowsはアップデートをしていれば大丈夫
MacOSはHigh Sierra 10.13.1、Sierra 2017-001、El Capitan 2017-004以降
iOSはiPhone7以降は11.1以降で修正、iPhone5s,iPad mini2以降は11.2以降
Androidは2017-11-06以降
無い場合はVPNも選択肢に
https://en.wikipedia.org/wiki/KRACK
https://pc.watch.impress.co.jp/docs/news/1095897.html

Intel Management Engine
マザーボードのファームウェアが最新か
ショップブランドのPCの場合はマザーボードを特定する作業も
脆弱性の有無の確認用プログラム
Intel® Management Engine Critical Firmware Update (Intel-SA-00086)
https://www.intel.com/content/www/us/en/support/articles/000025619/software.html

Intelの内蔵グラフィックス用ドライバに特権昇格の脆弱性
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00095&languageid=en-fr
CPUの型番で検索
https://www.intel.co.jp/content/www/jp/ja/support.html

Synapticsのドライバにキーロガー
https://support.hp.com/jp-ja/document/c05831271
HP以外もあるかもしれないので他メーカーも要確認

BlueBorne
https://www.ipa.go.jp/security/ciadr/vul/20170914_blueborne.html
iOS10以降影響なし
Android 2017/11以降
Androidのチェックアプリ
BlueBorne Vulnerability Scanner by Armis
https://play.google.com/store/apps/details?id=com.armis.blueborne_detector
更新が無くBluetoothを使っていない場合は使用しない設定も

バックアップ
パソコンとスマホ、デジカメ等のデータをバックアップしているか

パスワード
パスワードの使い回しをしていないか、推測されやすいものを利用していないか

12/25 追記

SMBv1を無効化
http://www.atmarkit.co.jp/ait/articles/1705/17/news043_3.html

« ワンクリックウェア業者もVPN使用 | トップページ | ネットでの誹謗中傷や爆破予告などについて »

日記・コラム・つぶやき」カテゴリの記事

コメント

コメントを書く

コメントは記事投稿者が公開するまで表示されません。

(ウェブ上には掲載しません)

« ワンクリックウェア業者もVPN使用 | トップページ | ネットでの誹謗中傷や爆破予告などについて »