【Winny】の危険な虚弱性

2006年05月23日

ITPro Securityより
それでもWinny（ウィニー）を使い続けますか？

過去の関連記事も全部読むとちょっと長いが、一応さらっとでも読んでみよう
要するに、今まではWinnyを使っててもヘマしなければウイルス等に感染する事はなかったのだが、Winnyのセキュリティーホールが発見された事によって起動してるだけでも危険だよって事になってきたわけだ
セキュリティーホールを突かれるとなんで危険なのかと言うと

＞Winnyを使うには，ユーザーは特定のポートを明示的に開ける必要があります。
＞ワームはそのポートを通って感染を広げるので，一般的なパーソナル・ファイアウオールやルーターのセキュリティ機能では防げません。

と、こういうわけ
これはWinnyに限らず、Windowsや他のソフトでも言える事で、Windowsのセキュリティーホールを突いたBlasterが猛威を振るったのは記憶に新しい
（Blasterは俺も食らったｗ）
しかし、例えばWindowsではマイクロソフトが修正パッチをアップ（Windows Update）するから対処できるが、Winnyの場合はそうはいかない
Winnyではもはや開発者は修正パッチを公開するわけにいかないのだ（※１）
個人が作って公開する修正パッチや改良版もあるが、その使用は当然自己責任となる
（WinnyArchives←どーしてもWinnyがいいって方はこちらでも・・・あくまで自己責任で！）

よって、もはやWinnyを起動しているだけで危険なわけだ

知らずに使い続ける人は多いだろうから、そのうち被害報告が出始めるんだろうな
これだけ情報漏えいがTVのニュース等で話題になってても、まだまだ新たな漏えいのニュースがあるぐらいだからな・・・

ってか、いいかげん使わなきゃいいのにねｗ

（※１）開発者の金子氏はWinnyを200回以上バージョンアップしたことが問題視され、著作権法違反ほう助で起訴された原因のひとつになったとして、今後Winnyの改良を行わないことを警察側に誓約している（修正パッチは改良にあたる）