【初心者歓迎】FFFTPについてのスレ2発目

■ このスレッドは過去ログ倉庫に格納されています
2008/08/06(水) 19:56:56ID:vSZgaOqt0
公式サイト

http://www2.biglobe.ne.jp/~sota/

FFFTPには現在脆弱性があります。鯖への接続は安全を確かめてからにしましょう

前スレ
【初心者歓迎】FFFTPについてのスレ1発目
http://pc11.2ch.net/test/read.cgi/software/1060123347/
2010/02/03(水) 19:34:56ID:eQM6mqj+0
>>241
これいいね
なんだかんだでやっぱWinSCPに乗り換えたけど
SFTPとかにこだわらなければ>>241がいいんじゃ
2010/02/03(水) 21:28:04ID:XqF8UGEt0
JPCERT/CC では、以下の FTP クライアントにてマル
ウエアによるアカウント窃取、および外部サーバへのアカウント情報の送信を
確認しました。

- ALFTP 5.2 beta1
- BulletPloof FTP Client 2009.72.0.64
- EmFTP 2.02.2
- FFFTP 1.96d
- FileZilla 3.3.1
- FlashFXP 3.6
- Frigate 3.36
- FTP Commander 8
- FTP Navigator 7.77
- FTP Now 2.6.93
- FTP Rush 1.1b
- SmartFTP 4.0.1072.0
- Total Commander 7.50a
- UltraFXP 1.07
- WinSCP 4.2.5

上記に加えて、以下の Web ブラウザのアカウント管理機能を用いて保存され
ている情報をマルウエアが窃取し、外部サーバに送信している事を確認しまし
た。

- Microsoft社 Internet Explorer 6
(Internet Explore 7 および 8 ではアカウント窃取は確認されておりません)
- Opera社 Opera 10.10
2010/02/03(水) 22:44:52ID:qiTD9Kvm0
WinSCPも陥落したか・・・

もう何もかもダメだな(´･ω･｀)
2010/02/04(木) 00:18:02ID:n4HISI610
WinSCPは最初からだろ
2010/02/04(木) 01:44:17ID:L1bhrmjW0
ソフトを乗り換えて「対策」しようという発想そのものがダメ
2010/02/04(木) 06:05:19ID:DG4mr0GX0
>>257
なんども同じコピペすんな
邪魔だから
2010/02/04(木) 09:08:15ID:yooAKuKr0
FTPソフトの製作者たちが今ままで放置してたのが不思議だな
いい加減対処してほしいもんだ
2010/02/04(木) 09:14:37ID:7PDU1sMn0
何をどう対処しろと？
2010/02/04(木) 09:33:23ID:yooAKuKr0
脆弱性への対応はどのソフトメーカーでもやってる事だ
何をどう対処するかは使い手側があれこれ言う必要はない
そんな事もわからんなら作る必要はない
それで使うなというならネットでオープンに公開するな
2010/02/04(木) 09:40:42ID:O4I1NcHVP
>>264
混同されがちだが今回の件はFFFTPそのものの脆弱性じゃないわけよ。
2010/02/04(木) 09:51:25ID:h6QvL+kE0
>>264の言うとおりソフト製作者は、ちゃんと脆弱性を突かれないようにパッチを当てるべきです
脆弱性だらけのツールなんか怖くて使えないです
そこで私にも>>264が使ってる信頼できるFTPツールを教えていただきたいです
2010/02/04(木) 09:51:25ID:yooAKuKr0
>>265
>>262を読んでね
誰もFFFTPの作者限定で言ってない
そもそもこの問題はFTPソフトの大半にいえる事は誰でも知ってる
ただ、この問題がこのスレで取り上げられてるから書いたまでだが
2010/02/04(木) 09:53:08ID:yooAKuKr0
>>266
＞そこで私にも>>264が使ってる信頼できるFTPツールを教えていただきたいです
どこに書いてるんだそんなこと？
2010/02/04(木) 10:00:42ID:h6QvL+kE0
なんと>>264のお眼鏡に適うFTPツールが見つけられないということに驚愕しています
インターネットはとても危険だということを再認識させられました
はやく安全なツールができますようただただ願うばかりです
2010/02/04(木) 10:00:55ID:XMVAPjp4P
侵入者が容易に機密情報を閲覧できる危険性が
全てのプリンタに発見されました。
2010/02/04(木) 10:15:47ID:O4I1NcHVP
>>267
どのみち、クライアントの問題と切り離して考えるべき
問題だから関係ないわな

脆弱性持っているのはクライアントじゃなくて、ブラウザだったり
Adobe製品やJavaなんだから。

各作者がなんかレスポンス起こしてくれたら嬉しいなーくらいの話
シェアのクライアントやALとか企業製の物は何らかの対策はすると思うね
2010/02/04(木) 10:38:26ID:yooAKuKr0
>>269
頭おかしいのか？
2010/02/04(木) 10:52:12ID:XVB+iE6P0
顔真っ赤っすよｗ
2010/02/04(木) 11:09:39ID:yooAKuKr0
？
そんなに悔しかったのか
やれやれ厨房が多いなやっぱり
2010/02/04(木) 13:10:15ID:xZ3xOWqM0
悔しいんじゃなくて
馬鹿にしてるんだろ
2010/02/04(木) 13:29:29ID:hjLUDaeS0
パスは保存せずにその都度入れればOKってことですか？
2010/02/04(木) 15:57:48ID:eqem9TYt0
>>275
それ反対だろw
2010/02/04(木) 16:17:15ID:7PDU1sMn0
>>276
FTPを使っていなければOK。つまり残念ながらFFFTPでは駄目ということ。
2010/02/04(木) 16:29:42ID:6ZXjFKIq0
×　FFFTPでは駄目ということ
○　FFFTPも駄目ということ
2010/02/04(木) 18:02:13ID:4o8t80XQ0
NetDriveもダメだよね
2010/02/04(木) 21:23:58ID:L1bhrmjW0
>>279
というかこれを「駄目」と定義するなら駄目でないソフトなんか存在しない
2010/02/04(木) 21:46:45ID:R3Gz869U0
そこでEmFTPですよ
4,200円。
2010/02/04(木) 22:06:41ID:qtX1WGrc0
感染状態前提でFTPを使おうとする事自体が間違ってる
2010/02/04(木) 23:23:17ID:L1bhrmjW0
いや、使わなくても感染した瞬間にパスワード盗られるって話なんだけど
2010/02/05(金) 01:50:54ID:DU9C0Lyy0
FTPの通信自体に問題があるから
どのFTPクライアント使っても同じって事か
2010/02/05(金) 03:24:23ID:6+kmbIOZP
「マルウェアに感染しても安全に使えるツール」を探すのは本末転倒って話
2010/02/05(金) 07:14:18ID:W3qW76oc0
そんなにこの問題は解決出来ない問題なのか？
まあ使わなければ良いだけなんだろうけどFTP全部だと困るな
どっかのFTPソフトが対策すればみんなそっちに流れるだろうな
特にフリーなら
でもFFFTPが一番使いやすいし、一般的にも説明する時に出てくるのは大抵FFFTPだからなあ
なんとかしてもらいたいなFFFTPのうんこ作者に
2010/02/05(金) 09:28:50ID:peJhYiX30
馬鹿乙
2010/02/05(金) 09:38:22ID:OJQ2TBtR0
↑作者or信者登場w
2010/02/05(金) 13:01:47ID:v1vQZGcp0
>>287
感染するな
これで解決する
2010/02/05(金) 19:28:01ID:7VoPbgIy0
それはパソコンに故障するなって言ってるのと同じだな
なんて低レベルなスレw
2010/02/05(金) 19:31:15ID:v1vQZGcp0
と感染者が言っております
2010/02/05(金) 19:53:48ID:KtAYReto0
ソフトウエアの脆弱性ではなくFTP通信が平文で
ユーザー名・パスワードをサーハーに送信するのが問題なだけ

FFFTPはFTPS/SFTPに対応していない(今後も対応は難しい)ので
これらの暗号化通信に対応したサーバーを使用しているのなら
対応ソフトに乗り換えてねって話

その前にGumblarに感染して気付かないのが問題だが・・・
2010/02/05(金) 20:14:03ID:OHed0gdZ0
新種のGumblarが出たら検出されないから難しいかもね。
FLASHとAcrobatの脆弱性を突っつかれないようにしとくしかないさ。
2010/02/05(金) 20:18:37ID:ZBMKqYM/0
>>293
タイプミスを2ちゃんで指摘するのは野暮だけど
さすがにサーハーは無いだろう
2010/02/05(金) 20:45:24ID:O1k2fMfJ0
＞ソフトウエアの脆弱性ではなくFTP通信が平文で
＞ユーザー名・パスワードをサーハーに送信するのが問題なだけ

PCに保存してあったらアウトなんですけど
2010/02/05(金) 21:10:53ID:6om1pd/K0
保存してなくても通信したらアウトなんですけど
2010/02/05(金) 21:30:09ID:R7ay1v/c0
>>293

それもあるけど、パスワードの保存に関して、パスワードは暗号化されて
PCに記録されているけど、その暗号化するためのキーがプログラム内で
設定されていて、オープンソースのプログラムの場合そのキーが容易に
判明するってのが問題

で、そのキーをプログラムに埋め込むんじゃなくて、外部から入力すれば
いいんじゃね？　っていうのがマスターパスワード方式。

万全を期すならマスターパスワードはPC内に置かず毎回入力ってことだね。
2010/02/05(金) 22:39:37ID:OHed0gdZ0
マスターパスワード保管する金庫かってくる！
2010/02/05(金) 23:27:56ID:HuofePXS0
ウイルスでパソコンのっとられて操られたら色々流出するってことは
起動した時のパスワードをむつかしくすれば乗っとるのむずそうだ
2010/02/06(土) 11:25:36ID:X19tyoYP0
>>300
あったまいいなあお前　尊敬した
俺も早速パスワードをむつかしくしてやる　えへへ（＾ω＾）
2010/02/06(土) 11:29:26ID:X19tyoYP0
むつかしくし過ぎて忘れてもた
PCに入れないや　えへへ（＾ω＾）
2010/02/06(土) 14:08:10ID:yjNfVmix0
まぁウイルスに感染したら小手先の対策なんか結局意味をなさないだろ。
レジストリ読まれるからiniにしろ→ウイルスがiniも読み取るようになる。
感染しないのが一番だけどなー。
2010/02/06(土) 15:08:24ID:zxgxS8jl0
>>298
オープンソースでなくても解析すればいいだけだし
現にオープンソースでないソフトも破られてる。
マスターパスワードをキーロガーで盗まれればアウトだし
正規のマスターパスワード入力ダイアログと見分けがつかないものを
表示することも簡単にできる
2010/02/06(土) 16:33:44ID:oa43ykYu0
>>304

そりゃ破られる可能性を上げればキリがないよ。
別にオープンソースじゃなければ、破られないってわけじゃない。

プログラムに暗号化のキーが書かれている場合、オープンソースだと
ソース読めばすぐだけど、オープンソースでない場合は解析する
手間がかかる。

ffftpの場合は、その部分が弱点となってしまったってだけの話。

オープンソースと非公開ソフトどちらが正しいかなんて話ではないよ。

暗号化なんていうのは破られることが前提で、破るまでにどれだけ手間を
掛けさせるかっていうのが強度を高める手法だからね。
2010/02/06(土) 16:36:34ID:zxgxS8jl0
>>305
特別に難読化してない限り、解析する手間なんてほとんどないも同然
Windowsの脆弱性のパッチを自動的に解析して攻撃コードを作成するツールまで
出回ってる。
2010/02/06(土) 17:01:51ID:oa43ykYu0
>特別に難読化してない限り、解析する手間なんてほとんどないも同然

難読化してれば多少なりとも手がかかるということだよね。

308名無しさん＠お腹いっぱい。
垢版 |
2010/02/07(日) 21:38:37ID:GVaJUaOd0
FFFTPバージョンアップｷﾀ━━━━(゜∀゜)━━━━!!
http://tsushima.2ch.net/test/read.cgi/news/1265542935/
2010/02/08(月) 01:47:45ID:Vtnzx0+M0
>>308
>>205のパッチ版との違いはあるの？
2010/02/08(月) 01:51:25ID:ljdKKOM60
[2010/2/7]
FFFTP をVer.1.97にバージョンアップ。
ttp://www2.biglobe.ne.jp/~sota/whatsnew.html
2010/02/08(月) 01:51:28ID:P6ljmCls0
FFFTP 1.96d+009+aes002に、以下の変更を加えました。
* ヘルプを追加しました。
* FFFTP起動時のマスターパスワードの入力ウインドウに、キャンセルボタンを追加しました。マスターパスワードが思い出せず、いったん FFFTPの起動をキャンセルしたい時に使えます。
* マスターパスワードの入力では、入力したパスワードは●で表示されるようにしました。それが慣例のようですので。
2010/02/08(月) 03:33:54ID:af6Vkjtg0
マイナーな派生版などではなく、オフィシャルにマージされたということは、
マルウェア側に目を付けられやすくなることも考えられる。
2010/02/08(月) 03:44:28ID:J/egEX5V0
FTP通信を監視しているだけ。FFFTPのレジストリを監視するウイルスなど効率悪い。
今回の対策しても感染PCでftpやったら漏れるな。
ftpはネットに流れるデータにそのままid passが乗っている。
先頭の一部(id pass host)だけをハッカーが受け取ればいい。
2010/02/08(月) 04:46:04ID:kXoeyTHr0
こいつは現実を知らないようです
2010/02/08(月) 05:05:11ID:J/egEX5V0
これつかえよ
http://www-uxsup.csx.cam.ac.uk/pub/windows/cygwin/release/lftp/
2010/02/08(月) 05:23:36ID:J/egEX5V0
winscpか315だな。
ffftpは通信止まったら放置したままでつかえん
複数のftpに高速・自動でできるのはこの二つ
ファイルゴジラみたいな名前のも良いがコマンドラインで自動化できない。
2010/02/08(月) 10:53:05ID:aVMhHLAV0
FFFTP をVer.1.97にしたら、Win2kでアプリケーションエラー出して落ちちゃうんだよね。
何も設定をしてないさらの状態でもダメ。
Avast5と相性が悪いとかそういうのだろうか。
2010/02/08(月) 13:59:14ID:5nfP6H710
Win2000が悪いと思うよ
2010/02/08(月) 15:40:29ID:aVMhHLAV0
>>317
動作環境にWin2000も入っているので何とかしてほしいこの頃。
2010/02/08(月) 17:24:52ID:1ALGx7r10
2kは夏でMSサポート切れるしリストラすべき
2010/02/08(月) 17:51:19ID:26zuYa2o0
FFFTP Ver.1.97で以下の問題が確認されています。
・Windows 2000でFFFTPがアプリケーションエラーになる。
・パスワードが32文字以上の時に、最初の32文字までしか保存されない。
上記に該当する方は、FFFTP Ver.1.96d+009をお使いください。
2010/2/8に上記を修正したFFFTP Ver.1.97aを公開予定です。
2010/02/08(月) 18:05:59ID:J/egEX5V0
意味ないって。
感染防ぐか、通信傍受されてもアクセス不可能でないと無理。
レジストリの内容を暗号化したところで、送信するときに戻すだろ
2010/02/08(月) 19:00:58ID:ZSXc80QU0
>>322
サーバ側がSFTPなどの暗号化通信に対応していないと
ポート監視されているからそこから抜かれる

でも感染していないPCなら対策前のFFFTPでもなんら問題ないんだがな
2010/02/08(月) 19:17:42ID:2N7ZOTNc0
無料鯖の殆どがFTPのみなんだからSFTP使えってのも無理があるね
結局ウイルス対策を徹底するしかない
2010/02/08(月) 19:22:45ID:J/egEX5V0
FFFTPはそのままにして、簡易チェック付ければ。
短時間で済むやつ。
ネットにアクセスする前にやって疑いあったら送信止める。
2010/02/08(月) 19:31:55ID:J/egEX5V0
これってFFFTPの作者がレジストリが危ないって書き込んだから、
それに反応するやつが増えただけで、実際にはFTP通信を他所へ流すだけでしょ。
さまざまなソフトのレジストリやINIを監視するよりFTPだけ監視するほうが確実で作るのが簡単だしな。



FFFTPに加えEmFTP、FileZilla、WinSCP等もすでに標的化 〜 JPCERT/CC、具体ソフト名でGumblar注意喚起
■マルウェアによるアカウント窃取、外部サーバへのアカウント情報の送信が確認されたソフト
・ALFTP 5.2 beta1
・BulletPloof FTP Client 2009.72.0.64
・EmFTP 2.02.2
・FFFTP 1.96d
・FileZilla 3.3.1
・FlashFXP 3.6
・Frigate 3.36
・FTP Commander 8
・FTP Navigator 7.77
・FTP Now 2.6.93
・FTP Rush 1.1b
・SmartFTP 4.0.1072.0
・Total Commander 7.50a
・UltraFXP 1.07
・WinSCP 4.2.5
http://www.rbbtoday.com/news/20100203/65434.html
2010/02/08(月) 21:17:17ID:I7HOhpRd0
作者のページの1.97 は対応してるんなら
にょろぷに氏のとこのzipはなんなの？
単にzipというだけなのかな
わからんくなってきた
2010/02/08(月) 21:34:04ID:J/egEX5V0
FileZillaかWinSCPにしとけ。
ウイルスと関係なくffftpは転送が貧弱。
転送失敗に気づかず再送もしないから駄目すぎ。
１回も転送に失敗無くても、速度が遅すぎる。
FileZillaは相当速い。
2010/02/08(月) 22:59:24ID:4sY0444z0
ミラーリングができるFFFTPはなんだかんだ言ってまだまだ使える。
移行はミラーリングが出来るFTPクライアントが登場してから考えればいい
2010/02/08(月) 23:16:01ID:2N7ZOTNc0
使い勝手はFFFTPが一番だな
ミラーリングが圧倒的に使いやすい
2010/02/08(月) 23:23:59ID:J/egEX5V0
WinSCPもコマンドラインで、ミラーリングできるがな。
こっちは高速。エラーで手も長く停止しない。
2010/02/08(月) 23:28:10ID:xN1QtRpzP
セキュリティ云々で紹介してると思わせといて実態はアンチっていう
2010/02/08(月) 23:32:04ID:2N7ZOTNc0
ミラーリングなら何でも良いんじゃ無くて
FFFTPのミラーリングが使い易い訳でして
2010/02/08(月) 23:33:39ID:4sY0444z0
>>331
> コマンドラインで

なぜGUIで実装しない？
2010/02/08(月) 23:41:33ID:J/egEX5V0
GUIでも出来るが、コマンドラインなら自動で複数にできる。
batファイル。
2010/02/09(火) 00:00:30ID:4sY0444z0
> 自動で複数にできる。

？
2010/02/09(火) 00:44:37ID:t7Gnuu5r0
ID:J/egEX5V0
アンチなのはわかったから、トリつけてくれ。あぼーんしたいので。
2010/02/09(火) 00:50:14ID:BHCP+iGyP
2000で起動できない問題が解消されたそうな
2010/02/09(火) 01:17:33ID:cGQqz7iu0
>>307
んなこと普通はわざわざしない。デバッグがめんどくさくなるだけ
オンラインゲームのクライアントくらい
2010/02/09(火) 01:19:54ID:cGQqz7iu0
>>326
FFFTPを起動してなくても(通信してなくても)盗まれることが確認されてるんだけど?
> これまでに判明していた通信の盗聴機能に加え、コンピュータ内に保存されている
> アカウント情報を窃取する挙動を確認した
ってお前が自分で貼ってるリンク先にも書いてるし
2010/02/09(火) 07:13:17ID:ihXaQF+90
0バイトのffftp.iniが有ると起動しないバグは何時まで経っても治らない
342317
垢版 |
2010/02/09(火) 09:56:42ID:79iUwt7Y0
FFFTP Ver.197a、Win2000にて正常にログイン、動作しました(^^)
2010/02/09(火) 19:55:20ID:R3b6zNCC0
FFFTP使ってるとあたかもウイルスし込まれるようなことを色んな厨サイトが広めて作者も相当気分悪いだろこれ
2010/02/09(火) 20:13:03ID:vTNVTuf10
そうそう、作者が傷口広げた。
2010/02/09(火) 20:30:50ID:2y/EbhJ90
今まで物凄くお世話になったソフトだ
しかも無料でこうやってバージョンアップもしてくれる
感謝して使い続けるよ
2010/02/09(火) 20:33:19ID:cBeQvXg80
鯖がFTPにしか対応してないなら未だにFFFTP一択だな
他に代わる使い勝手の良いソフトが無いって凄いよ
2010/02/09(火) 20:52:10ID:sjmhKalX0
これ使ってみ

つ
FileZillaかWinSCP
2010/02/09(火) 21:01:26ID:aOATsj3o0
WinSCP を公開鍵で使ってるんだが、起動するたびにフォルダ同時移動が
オフになるのと、転送終了を音で知らせてくれないのがなんとかなれば
完全移行してもいい。
2010/02/09(火) 21:03:02ID:XdtavMB40
俺はFileZillaから乗り換えたよ
2010/02/09(火) 21:32:18ID:cBeQvXg80
>>347
乗り換える理由が無い
2010/02/10(水) 02:16:45ID:gKuY9aAL0
>>347
だからおまえはトリつけろって
2010/02/10(水) 02:25:30ID:n5kib/DB0
改良版に何か仕掛けられるなんてことないよね？疑いスギ科
2010/02/10(水) 02:28:04ID:W4GScNGyP
パソコン捨てろｗ
2010/02/10(水) 09:34:37ID:Nsh/+udS0
もう、FFFTP専用パソコンを作るか
2010/02/10(水) 15:08:14ID:ahKBP4Fx0
たしかにアプリ毎にPCを使い分ければ被害が最小限に済みそうだにょ
2010/02/10(水) 16:43:33ID:fRhLA9/K0
FTPSとSFTPだとどっちがいいの？
■ このスレッドは過去ログ倉庫に格納されています
16歳の水野カイトが封印の刀を見つけ、時間が裂けて黒い風と亡霊の侍が現れ、霊の時雨と契約して呪われた刀の継承者となる場面