Apple の脅威の通知と金銭目当てのスパイウェアへの対策について

しばらく返答が寄せられていないようです。 再度ディスカッションを開始するには、新たに質問してください。

Safari プラグイン用の最高レベルのセキュリティに対応していない?

Safariの環境設定>セキュリティ>インターネットプラグイン>プラグイン設定と進むと、

ユーザがアップロードしたファイル

このような表示が出ています。


初めは、何のプラグインか分からず、探すのに手間取りましたが、海外に数件のコメントがあり、キャノン製のプリンタについているものと分かり、

キャノンさんに問い合わせをしました。初めての問い合わせらしく、回答に時間が掛りましたが、



1、MIGとは、My Image Gardenのこと。

2、[CANON iMAGE GATEWAY]のオンラインアルバムから[キヤノンプリンターで印刷-PIXUSで写真印刷]を選択し

場合に、指定の画像を使用して[My Image Garden]を起動するためのプラグインソフトであること。

3、「[MIG Contents Plugin]は、[Canon iMAGE Gateway]のオンラインアルバムより[My Image Garden]を起動す

  るためのプラグインソフトでございますので、OSや他のアプリケーションソフトに悪影響を及ぼすことはございません。」

  とのこと。

4、最高レベルのセキュリティに対応できる方法があるかについては、「ユーザー設定にてセキュリティの変更を行う

  ことは出来かねる次第」とのこと。



しかし、警告メッセージが出るということは、

「このプラグインが最高レベルのセキュリティに対応していないので、このパソコンの弱点となり、

外部からの不正なものの入り口になってしまうという注意喚起」ではないのでしょうか?



ただし、My Image Gardenを、使わないのならば問題なしと理解して良いようです。

私は、このアプリを今現在は使っていませんが、使う必要ができた時に、このままでは困るので、この先の対応を質問しました。



そうすると、メーカーさんからの回答はさらに時間がかかりましたが、


「[MIG Contents Plugin]は、OSメーカーのApple社から発行されている技術資料をもとに

作成し、Sarfariへのプラグインを行っています。」

「今回の事象が、My Image Garden以外の処理が影響している可能性も考慮し、Safariに

プラグインを行うだけのミニサンプルプログラムを作成し検証しましたが、同じ現象が再

現されました。」


「しかし、Apple社製のSafariにプラグインするタイプのアプリケーションでは、同現象

が再現しないことも確認できています。」


「上記の状況から、Apple社発行の技術資料に記載ミス・漏れがあると判断し、調査依頼

を行っていますが、今日現在までApple社から回答が無い状況です。」


という回答でした。



現在も、「Apple社から回答は未だない。」という回答の状況です。



他に自分でできることとして、Appleのサポートに問い合わせをしました。

予想通りでしたが、「プラグインについてのことはプラグインのメーカーさんに問い合わせて下さい。」とのこと。

そこで、

「しかし、ユーザーからすれば、Appleさんが、キャノンさんに、きちんと回答をしないから、問題解決にならないと、言わざるを得ません。」

ですので、「担当部署に、この件について、上げてはいただけませんか?」と、お願いしました。

「関連部署などに伝えます。」と、一応おっしゃってくれました。



すでに1年ほど経ってしまいました。大メーカーが放っておくのですから、問題はないのかもしれません。

ここをピンポイントで狙う者はいないのかもしれません。ここを狙っても成果を得られ無いのかもしれません。

または、間違いで表示されているのかもしれません。

しかし、メッセージは出ているのですから、気になります。





皆さんの中に、このメッセージが出ている方はいらっしゃいますか?





また、「My Image Garden」を使っている方がいらっしゃいましたら、お聞きしたいので

すが、このことは問題ないのでしょうか?





また、このようなメッセージの出ているプラグインの扱いは、どのようにするのが正しい

のでしょうか?



Safari バージョン9.1.1


メッセージ編集者: スカイブルー193 文字のptを変更しました

MacBook Air, OS X Yosemite (10.10.5), null

投稿日 2016/06/06 20:17

返信
返信: 32

2016/06/22 01:44 Hiro__S への返信

Hiro.S様


メーカーさんから回答をいただきました。要約すると、


プラグインを削除をする場合、ソフトウェアと関連するプラグインもあわせて、アンインストールすることが一般的である。

しかし、「My Image Gardenのソフトウェアを利用の場合」、ソフトウェアを削除することで「使用できなくなる」ので、プラグインのみの削除をしても「他に影響がない」ことを技術部門にて確認して下さったそうです。ゆえにプラグインのみを削除して良いとの事でした。


そこで、

ファインダ>移動>コンピュータ>Macintosh HD>ライブラリ>Internet Plug-Insと進んだ所にある、

該当するプラグインを選択し、メニュー>ゴミ箱に入れる をしました。


とは言っても、該当プラグインはまだゴミ箱の中にあります・・・

なかなかすっきり捨てられない性分でお恥ずかしいものです。


Safari>環境設定>セキュリティ>インターネットプラグイン>プラグイン設定 を見てみると、該当のプラグインの表示はなくなっていました。ゆえに、あの警告メッセージがなくなり、すっきりしました。


何を確認しながら、どちらに進むべきかをお示しくださり、とてもありがたかったです。






やすどん様、はに様、ni_ki様、Hiro.S様、品川地蔵様、Pajerow様


皆様のお導きをいただけましたので、「正しい」解答に進めました。

とても心強かったです。誠にありがとうございます。

小心者ゆえ、間怠こい進み方で、イライラさせてしまったかもしれません。誠に申し訳ないです。

しかし、初級者の私にとっては、1つ1つ確認することができて、「Macの理解を進める」上では、貴重な流れでした。

重ねてお礼申し上げます。


私にとっては、これが一区切りとできそうですが、皆さんのお話しからすると、同様の警告メッセージの出るものはそれなりによくあるのものなのかもしれません。

そしてまた、


>> これはセキュリティアラートです。使わないものをそのまま置いとけば、それはセキュリティホールになりうるものです。正しいやり方を実行したいなら、それを削除、というのは自然な結論でしょう。利用する人もいるでしょうから、アラートで、利用する人は注意して使ってください、ということではないかと思います。 

ただ、セキュリティホールといえども、あるユーザが日々コンピュータを利用する上で、必ずしも危険というわけでもないですよね(セキュリティホールを放置して利用すれば、100%クラックされるというわけでもありません)。ましてや、現時点でその問題のプラグインがあることによるセキュリティホールを利用する悪意あるソフトが確認されてるわけでもないでしょうから、放置することが即危険につながるわけではないでしょう。なので、必ずしも、神経質に削除にこだわる必要もないでしょうけど、正しい対処、というのなら、削除になると思います。


とお聞きしたように、必要以上に心配するものではないと分かりました。

しかし、「危険がゼロではない」のであるならば、メーカーさんが、長い日々(私が知っているだけでも1年です)を「放置」せずにユーザーに不安を与えないものに改善して欲しかったです。

この警告メッセージの出ないインターネットプラグインもあるのですから。

「ユーザーに不安を与えないものに改善をしていただきたい」とメーカーさんに再度お願いしようと思います。

どのくらい意味があるかは分かりませんけれども。

しかし、メーカーさんに問い合わせがないのは解せません。私が小心者すぎるのでしょうか?



皆様、本当に多くのサポート助かりました。感謝いたします。ありがとうございました。

2016/07/01 10:40 スカイブルー193 への返信

追記します。



私は、該当のインターネットプラグインを削除してしまいましたが、2つ気がかりでした。



1、「MIG Contents Plugin」が、バージョンアップして、このメッセージが出ない仕様になった時は、どこで確認できるのか?

2、その時は、「MIG Contents Plugin」を、私は再び入手できるのでしょうか?



キャノンさんに教えていただきました。



http://cweb.canon.jp/cgi-bin/download/select-product-by-catg.cgi?i_cd_pr_catg=011



このサイトを開き、

自分の使っている機種名を選ぶ > 自分の使っているパソコンのOSを選ぶ の順に開き、

該当のソフトウェアを選択すると、「My Image Garden」等、該当のアプリケーションの修正が行われた場合は、

各ダウロードサイトのページ下方にある「変更履歴」で確認ができるそうです。

そして、 修正が適用されたバージョンのインストールファイルをページ上部右上の「ダウンロード開始」より入手する事が可能との事です。



以上です。




やすどん様、はに様、ni_ki様、Hiro.S様、品川地蔵様、Pajerow様

みなさま。

多くのアドバイス、本当にありがとうございました。

感謝いたします。

Safari プラグイン用の最高レベルのセキュリティに対応していない?

Apple サポートコミュニティへようこそ
Apple ユーザ同士でお使いの製品について助け合うフォーラムです。Apple ID を使ってご参加ください。