Apple の脅威の通知と金銭目当てのスパイウェアへの対策について

しばらく返答が寄せられていないようです。 再度ディスカッションを開始するには、新たに質問してください。

Safari プラグイン用の最高レベルのセキュリティに対応していない?

Safariの環境設定>セキュリティ>インターネットプラグイン>プラグイン設定と進むと、

ユーザがアップロードしたファイル

このような表示が出ています。


初めは、何のプラグインか分からず、探すのに手間取りましたが、海外に数件のコメントがあり、キャノン製のプリンタについているものと分かり、

キャノンさんに問い合わせをしました。初めての問い合わせらしく、回答に時間が掛りましたが、



1、MIGとは、My Image Gardenのこと。

2、[CANON iMAGE GATEWAY]のオンラインアルバムから[キヤノンプリンターで印刷-PIXUSで写真印刷]を選択し

場合に、指定の画像を使用して[My Image Garden]を起動するためのプラグインソフトであること。

3、「[MIG Contents Plugin]は、[Canon iMAGE Gateway]のオンラインアルバムより[My Image Garden]を起動す

  るためのプラグインソフトでございますので、OSや他のアプリケーションソフトに悪影響を及ぼすことはございません。」

  とのこと。

4、最高レベルのセキュリティに対応できる方法があるかについては、「ユーザー設定にてセキュリティの変更を行う

  ことは出来かねる次第」とのこと。



しかし、警告メッセージが出るということは、

「このプラグインが最高レベルのセキュリティに対応していないので、このパソコンの弱点となり、

外部からの不正なものの入り口になってしまうという注意喚起」ではないのでしょうか?



ただし、My Image Gardenを、使わないのならば問題なしと理解して良いようです。

私は、このアプリを今現在は使っていませんが、使う必要ができた時に、このままでは困るので、この先の対応を質問しました。



そうすると、メーカーさんからの回答はさらに時間がかかりましたが、


「[MIG Contents Plugin]は、OSメーカーのApple社から発行されている技術資料をもとに

作成し、Sarfariへのプラグインを行っています。」

「今回の事象が、My Image Garden以外の処理が影響している可能性も考慮し、Safariに

プラグインを行うだけのミニサンプルプログラムを作成し検証しましたが、同じ現象が再

現されました。」


「しかし、Apple社製のSafariにプラグインするタイプのアプリケーションでは、同現象

が再現しないことも確認できています。」


「上記の状況から、Apple社発行の技術資料に記載ミス・漏れがあると判断し、調査依頼

を行っていますが、今日現在までApple社から回答が無い状況です。」


という回答でした。



現在も、「Apple社から回答は未だない。」という回答の状況です。



他に自分でできることとして、Appleのサポートに問い合わせをしました。

予想通りでしたが、「プラグインについてのことはプラグインのメーカーさんに問い合わせて下さい。」とのこと。

そこで、

「しかし、ユーザーからすれば、Appleさんが、キャノンさんに、きちんと回答をしないから、問題解決にならないと、言わざるを得ません。」

ですので、「担当部署に、この件について、上げてはいただけませんか?」と、お願いしました。

「関連部署などに伝えます。」と、一応おっしゃってくれました。



すでに1年ほど経ってしまいました。大メーカーが放っておくのですから、問題はないのかもしれません。

ここをピンポイントで狙う者はいないのかもしれません。ここを狙っても成果を得られ無いのかもしれません。

または、間違いで表示されているのかもしれません。

しかし、メッセージは出ているのですから、気になります。





皆さんの中に、このメッセージが出ている方はいらっしゃいますか?





また、「My Image Garden」を使っている方がいらっしゃいましたら、お聞きしたいので

すが、このことは問題ないのでしょうか?





また、このようなメッセージの出ているプラグインの扱いは、どのようにするのが正しい

のでしょうか?



Safari バージョン9.1.1


メッセージ編集者: スカイブルー193 文字のptを変更しました

MacBook Air, OS X Yosemite (10.10.5), null

投稿日 2016/06/06 20:17

返信
返信: 32

2016/06/06 22:51 スカイブルー193 への返信

 その手の話は特に問題にするほどでもなく、使いたければ使えばいいし、エラーダイアログが出るのが気になるのであれば使わなければいいと思う。

必要以上にセキュリティを気にするのであればプラグイン関係は一切使えなくなりますよ。


そもそもCANON iMAGE GATEWAYのオンラインアルバムって使ってますか?

私は以前Canonのプリンターを使っていましたが、Canonのオンラインアルバムなんて使っていませんでした。

その他のインターネット上の写真サービスでもっと便利なのがいろいろありますのでCanonに縛られなくてもいいと思う。

2016/06/07 00:17 スカイブルー193 への返信

全くの想像ですが、そのプラグインがosxの動作に直接悪影響を及ぼすというよりは、インターネットを介してデータをやり取りするということになると、データの扱い、例えば、暗号化とかその辺に問題がある(暗号化のレベルが低いとか)のでは?

あるいは、クラックされる可能性があるとか。

普通は問題ないでしょうけど、その穴を狙ったウィルスとかが出て来れば、一発でアウト、という可能性もあるかもしれません。

使わないなら削除しておく方が良いのでは?

2016/06/07 01:06 ni_ki への返信

トピ主は

私は、このアプリを今現在は使っていませんが、使う必要ができた時に、このままでは困るので、この先の対応を質問しました。

って現在使っていないってちゃんと書いてあるじゃん。

よく読もうよ。

2016/06/07 07:52 やすどん への返信

やすどん様


ご返信ありがとうございます。


もちろん使ってないです。まあ使うようになる可能性は少ないのかもしれません。


しかし、このようなメッセージはMac初級者の私には対処に悩む案件です。


自分には「警告メッセージ」に見える文面ですが、このようなエラーダイアログは、よく出るものなのでしょうか?


気にしなくて良いのでしょうか?

2016/06/07 08:04 ni_ki への返信

ni_ki様


ご返信ありがとうございます。


確かに現在は使ってはいません。

また、使うようになるかも分かりません。


しかし、このようなメッセージが出ている時に、どのように対処するのが、「正しい」のかを知りたいです。


初めに書いたように、メーカーさんに聞いても、「気にしなくていい」というまとめになるような回答です。

Appleのサポートでは、プラグインについては、そのメーカーさんに聞いてくださいという回答です。

ウエブでもどうするべきかは見つけられませんでした。


経験の少ない私には、どうするのが正しいのかわからないのです。


「使わないなら放っておく。」が、正しいやり方でしょうか?

それとも別の方法があるのでしょうか?

2016/06/07 08:17 はに への返信

はに様


ご返信ありがとうございます。


そのプラグインを使わなければ、「ワルさ」をされないという理解ではいけないのでしょうか?


持っていることもよくないのでしょうか?

何かのはずみで使ってしまうことがあるとかなのでしょうか?

削除したほうが良いのでしょうか?

2016/07/06 10:34 スカイブルー193 への返信

私もそのメッセージが付くプラグインを一つインストールしてあります。特定の一つのサイトで必要なので入れてありますが、普段はシステム環境設定のセキュリティで「開かない」にしてあります。

 これを「開かない」にしておかないと、悪意のあるサイトでそのプラグインのAPIを利用して何か仕込まれる可能性があります。「開かない」に設定してあれば問題ないと思いますよ。

2016/06/07 09:43 品川地蔵 への返信

品川地蔵様


ご返信ありがとうございます。


メニューバーのSafari>環境設定>セキュリティ>インターネットプラグイン>プラグイン設定>該当プラグインをクリック

>他のウエブサイトにアクセスしたとき>開かないを選択

で、いいでしょうか?


将来使うかもしれない時は、「開かない」にして、取っておくが、ベターな選択でしょうか?

2016/06/07 10:29 スカイブルー193 への返信

スカイブルー193 による書き込み:


メニューバーのSafari>環境設定>セキュリティ>インターネットプラグイン>プラグイン設定>該当プラグインをクリック

>他のウエブサイトにアクセスしたとき>開かないを選択

で、いいでしょうか?


 それでいいですね。

将来使うかもしれない時は、「開かない」にして、取っておくが、ベターな選択でしょうか?

 それはもうお好みでどうぞ。使いたい時に再インストールすれば済むと考えるか、再インストールの方法を考えるのも面倒だと考えるか。

2016/06/08 01:22 品川地蔵 への返信

品川地蔵様


Safariヘルプを見たところ、


教えていただいた、

「開かない」を選択(Web サイトに対してプラグインのブロックポリシーを設定する)の他に、


「プラグインを無効にする」もありました。


同じ効果があるように思えます。

この2つはどのように使い分けるのが良いのでしょうか?




そして、使うかわからないものを取っておいてもと思い、

このプラグインの削除も考えたのですが、


https://support.apple.com/kb/PH19241?locale=ja_JP&viewlocale=ja_JP


では、以下のいずれかにプラグインがあるとあったのですが、


/ライブラリ/Internet Plug-Ins/

こちらには該当する名前はなかったです。


~/ライブラリ/Internet Plug-Ins/

こちらは空でした。



???どういうことなのでしょうか?



そして、

http://inforati.jp/apple/mac-tips-techniques/internet-hints/how-to-check-version-of-safari-browser-plug-in.html

こちらでは、

< Safariのプラグインインストール一覧を見るには、「ヘルプ」メニューより「インストール済みプラグイン」をクリックします。>

と、ありましたが、Flash Player.pluginの詳細しかありません。



https://digitalfan.jp/92245

こちらには、Safari>環境設定>機能拡張

と、進む方法がありましたが、「機能拡張なし」と、薄い色の文字表示があるだけです。


この「機能拡張」は、自分の探している「プラグイン」ではないのですよね。



他のどこを探せば良いのでしょうか?

教えていただけないでしょうか?

Safari プラグイン用の最高レベルのセキュリティに対応していない?

Apple サポートコミュニティへようこそ
Apple ユーザ同士でお使いの製品について助け合うフォーラムです。Apple ID を使ってご参加ください。