インターネットカフェのセキュリティ～ウイルス対策とキーロガーに注意

インターネットカフェ通称ネットカフェにおけるウイルス対策は一般的にどのように設定されているのだろう。

通常大手ネットカフェでは利用可能なパソコンのログインはお客さん用のアカウントでログインできるように設定されており管理者権限でPCの設定などを確認できないようになっていると思われる。

1 インターネットカフェのPCセキュリティ

インターネットカフェのPCセキュリティ

ネットカフェのパソコンでショッピングや銀行口座のサイトでIDやパスワードを入力する行為は危険であると普通に思っているのですが、実際どのような経路でウイルス感染する例があるのか考えてみた。

実験的にウイルス対策ソフトがインストールされているのか？調べるためにネットカフェへ何度か足を運んでみたが、ぱっと見てセキュリティに関する市販のソフトが動作している感じではなかった。

つまりウイルス対策ソフトは入ってない。

ならばということで無料のウイルス対策ソフトキングソフトをインストールしウイルス検索をしてみたところ、何も異常はみつからなかった。環境はWindowsXP　Pentium4という2世代前のパソコンだ。

今回試したインターネットカフェのPCは一度再起動するとすべてパソコンの設定が元通りになるように管理されていた。

そのため当方が使用した際、インストールした解凍ソフトやウイルス対策ソフトも再起動後は完全に削除された状態（最初の起動前の状態）に戻っている。

この場合ならキーロガーなどをネットカフェ利用者である第三者が仕込んでいたとしても別のユーザーがその後使用したとても問題はなさそうだ。

しかし、WEB閲覧などで起こるウイルス感染の場合（Genoウイルスなど）だとどこまでウイルスが入り込んだか確認するのは容易ではない。まして管理者権限のない環境で使っているネットカフェユーザーの立場からだと確認は難しいだろう。

注意したいウイルス　キーロガー

ネットカフェのパソコンを使う場合最も恐れるべきはキーロガー（キーボードに打ち込んだ内容をファイルに記録するタイプのウイルス。この記録をもとに銀行のIDやパスワード、ネットサービスのログイン情報などを奪われるタイプ）。

つまりネットカフェで楽天やYahooなんかのショッピングサイトへのログインIDなんかを入力するのは控えたいところ。

銀行口座へのログインIDやパスワードは基本的に入力しないという考えが必要とされています。

ネットカフェの顧客を装ってパソコンにキーロガーを仕込んだとされる詐欺犯人が逮捕された事例もあるので店舗のパソコン管理状態によってはこういった物理的にPCを操作してキーロガーを仕込まれるケースもあると思われる。

キングソフトの無料版で（有料版もウイルス検索機能は同一だが）、先日の改竄されたアダルトサイトでトロイの木馬のダウンロードに反応するのかどうか試したところ無反応だったところを見ると検知力自体に疑問が残る。（今のところこういったウイルス感染に敏感なのはEsetSmartsecurityとNOD32くらいだ）。