• はてなブックマーク
  • テクノロジー
  • 覆された常識、CSVファイルでウイルス感染 | 日経 xTECH（クロステック）
  • Twitterでシェア
  • Facebookでシェア

覆された常識、CSVファイルでウイルス感染 | 日経 xTECH（クロステック）

337 users テクノロジー 記事元:日経 xTECH（クロステック）
    ゲスト
    はてなブックマークに登録して、この記事にコメントしよう！ 会員登録する
    • 人気のコメント(10)
    • 全てのコメント
    mangakoji mangakoji それは.csvではなくて、excelがヤバイのでは？

    2018/05/30 リンク Add Startsz162haruten

    razokulover razokulover 全く関係ないけど先日半角カンマの「藤岡弘,」のせいでCSVがぶっ壊れました

    2018/05/30 リンク Add Starfellfield (green)maidcure130KoyaM

    tsz tsz Excel先生は、csvファイルの要素をデフォルトすべて文字列で解釈して欲しい。

    2018/05/30 リンク Add Starmkt60shimokiyo

    bouzuya bouzuya CSV というか Excel が悪いのでは……

    2018/05/30 リンク Add Starcotbormi57haruten

    NOV1975 NOV1975 覆ってないだろ勝手に変な常識作るな。テキストファイルをテキストエディタで(マクロではなく)テキストファイルとして開いて感染したら常識覆ったと思うけど（その場合文字コード系の処理の問題かもしれんけど）

    2018/05/30 リンク Add StarLat39haruten

    nankichi nankichi csv excelで開いてもろくなことはない。1文字目がidだとsylk扱いになるし、郵便番号の前ゼロ勝手に落とすし、住所で番地のみセルが分かれていると日付になったりするし。。。デフォルトの関連付けエディタにしよう

    2018/05/30 リンク Add Starton-boo29vabo-space

    masahiror masahiror 技術屋目線だと「それはExcelが悪い」って考えるだろうけど、一般人にはそんなの関係ないからなぁ。CSV（って何？）→開くとExcelが立ち上がるからExcelのファイルって認識だろうし。

    2018/05/30 リンク Add Stargachapining28yono

    mohno mohno 「ExcelはCSVファイルに記述されたコマンドなどを実行する前に、Excelは警告ダイアログを表示する」←だよな。「最初の警告ダイアログで『有効にする』を選ぶようなユーザー」←オイコラ、って話だと思うが。

    2018/05/30 リンク Add StarOkadaHiroshi (green)t-murachi20haruten

    wow64 wow64 excelの脆弱性では。

    2018/05/30 リンク Add Startogusa521haruten

    JULY JULY 「CSVファイルに書かれている関数を解釈して実行するというExcelの挙動は仕様」長いこと生きてること、これは知らなかった。さすがにこの仕様はちょっと...。

    2018/05/30 リンク Add Starprozorec14ghrn

    munacky munacky それって、どこの常識よ? “テキストファイルは開いても安全――。情報セキュリティの常識だ。ところが、その常識が覆された。”

    2018/05/30 リンク Add Star

    a_horuru a_horuru ダブルクリックで関連付けされたプログラムで開くのが危険というなら分かる。

    2018/05/30 リンク Add Star

    u1tnk u1tnk excelが悪いし、俺はcsvダブルクリックしたらvim開くんで関係無い

    2018/05/30 リンク Add Star

    rizenback000 rizenback000 Excelが悪い

    2018/05/30 リンク Add Star

    quabbin quabbin どう考えてもExcelの脆弱性だけど、テキストファイルを開くと内容を何らかの形で実行するアプリがあるということは、心得ておいてもよいと思われる。

    2018/05/30 リンク Add Star

    Guro Guro Excelがわるいと思う

    2018/05/30 リンク Add Star

    censure censure 視認性に富んでるかは不明だがWin環境でのExcel以外でのCSVエディタとしてEmEditorはどうだろう？　https://jp.emeditor.com/text-editor-features/more-features/csv-tsv-dsv/

    2018/05/30 リンク Add Starlocalnavitsutsumi154

    Chinosoko Chinosoko 誰でも、Excelの問題という認識できる能力は必要。1,2,=A1+B1 を開いて、そのまま保存したら、1,2,3 になる。という事は、「一度保存するまでは無害に見える式」を入れておいて、二度目で発動するようにする事もできるか。

    2018/05/30 リンク Add Star

    shoh8 shoh8 うまい進入経路だな

    2018/05/30 リンク Add Star

    kash06 kash06 csvをcsvと認識してる人「Excelのせいだろ」、csvを知らないのでExcelの一種と認識した人「Excelのせいだろ」/ 手順としては、うまいヤツだよなぁ

    2018/05/30 リンク Add Star

    rkchy rkchy windows デフォルトだと関連付いたファイルの拡張子表示されないからなー

    2018/05/30 リンク Add Star

    localnavi localnavi 「CSVファイルに関数を書き込んだら勝手に実行するエクセルの問題だ」と言えばそうなんだけど、エクセルをインスコしたらCSVファイルと勝手に関連付けられるし、視認性に富んだCSVビューアがほしい（※秀丸で行けた）

    2018/05/30 リンク Add Starmigrant777kash06

    cider_kondo cider_kondo ブコメみて、DOS時代はテキストファイルのものだった拡張子DOCをMS(ワード)が占有してうぜぇって故事を思い出した。

    2018/05/30 リンク Add Starkash06migrant777c_shiikawhkr

    kenzy_n kenzy_n おもえもか

    2018/05/30 リンク Add Star

    zu2 zu2 “CSVファイルに書かれている内容が単なるテキストなら、それを表示するだけなので害はない。だが、関数などが記述されていると、Excelはそれを読み込んで解釈し、その内容に従って動作する”

    2018/05/30 リンク Add Star

    hatehatehohokun hatehatehohokun メールに添付されたCSVを開くときは

    2018/05/30 リンク Add Star

    lispmemo lispmemo テキストファイルが安全ならfork爆弾も起こらんのだが。 https://ja.wikipedia.org/wiki/Fork%E7%88%86%E5%BC%BE

    2018/05/30 リンク Add Star

    p_inter p_inter Excelの脆弱性はcsvのせい。ディファクトスタンダード万歳

    2018/05/30 リンク Add Star

    ujigislab ujigislab 単に拡張子偽装のことですね。

    2018/05/30 リンク Add Star

    rck10 rck10 windowsとexcelの問題でcsvの問題じゃなかろ。その理屈だとbatやvbsも同じカテゴリ。正しくエディタで開きなよ。

    2018/05/30 リンク Add Starcider_kondo

    pongeponge pongeponge それcsvのファイル形式が危ないって言うの？/『CSVファイルの中にはテキストの情報しかない。 』batファイルも中はテキストの情報しかないと思うけど…

    2018/05/30 リンク Add Starcider_kondo

    obatakanae obatakanae いやCSVでウイルス感染したとして常識が覆るレベルの人にとっては「それExcelじゃん…」て感想しかないだろ。 一般人はそもそもそんな常識すら持ち合わせてないから覆りようもない。

    2018/05/30 リンク Add Star

    minoton minoton ツール/サービス/アプリケーションからCSVファイル形式で出力、ダブルクリックでいったんExcelに取り込む、なんてしょっちゅうなので他人事ではない

    2018/05/30 リンク Add Starigrep

    TETOS TETOS そもパンピーはファイル形式すら気にしないから

    2018/05/30 リンク Add Starcider_kondoaoventsutsumi154

    strategy-pm strategy-pm これ、CSVとばっちりやん。

    2018/05/30 リンク Add Starpongeponge

    primedesignworks primedesignworks 「CSVはComma Separeted Valueの略である」ちゃんと Values と複数形で正しく書いてほしい。

    2018/05/30 リンク Add Starcider_kondomigrant777

    lbtmplz lbtmplz 今すぐ確認.csv

    2018/05/30 リンク Add Starchck1245

    tiga tiga CSVなのに実行するExcel＆ダイアログにOKするユーザーの脆弱性。＞CSVに関数などが記述されているとExcelはそれを読み込んで解釈し、内容に従って動作する。コマンドを実行する関数を記述することもできる。

    2018/05/30 リンク Add Stard346prtmaidcure

    ooblog ooblog #CSV #Excel 「CSVファイルに~関数などが記述~Excelはそれを読み込んで解釈~コマンド（プログラム）を実行する関数を記述~ウイルスをダウンロードさせて実行させるといったことも」

    2018/05/30 リンク Add Star

    tettekete37564 tettekete37564 このクオリティの記事で有料会員獲得できるのか・・・ムー

    2018/05/30 リンク Add Star

    ブログでの反応

    関連記事

    覆された常識、CSVファイルでウイルス感染 | 日経 xTECH（クロステック）

    有料会員限定記事　現在は登録会員（無料）も閲覧可能です テキストファイルは開いても安全――。情報セキ...

    Add Star

    ブックマークしたユーザー

    • munacky2018/05/30 munacky
    • Hiro_Matsuno2018/05/30 Hiro_Matsuno
    • a_horuru2018/05/30 a_horuru
    • kujoo2018/05/30 kujoo
    • sumyun342018/05/30 sumyun34
    • akayoroshi2018/05/30 akayoroshi
    • u1tnk2018/05/30 u1tnk
    • rizenback0002018/05/30 rizenback000
    • qinmu2018/05/30 qinmu
    • quabbin2018/05/30 quabbin
    • Guro2018/05/30 Guro
    • censure2018/05/30 censure
    • Chinosoko2018/05/30 Chinosoko
    • shoh82018/05/30 shoh8
    • kash062018/05/30 kash06
    • rkchy2018/05/30 rkchy
    • localnavi2018/05/30 localnavi
    • fjwr382018/05/30 fjwr38
    すべてのユーザーの
    詳細を表示します

    関連商品

    いま人気の記事

    いま人気の記事 - テクノロジー

    新着記事 - テクノロジー

    同じサイトの新着

    Watch/Live!! Vegas Golden Knights vs Washington Capitals 2018 Live STREAM NHL Stanley Cup Finals Game 1 | Community | dailypost.vu

    1 users http://dailypost.vu/

    公営墓地 管理費滞納が急増 | 2018/5/29(火) 11:44 - Yahoo!ニュース

    1 users https://news.yahoo.co.jp/

    はてなブックマーク

    はてなのサービス

    Copyright © 2005–2018 Hatena. All Rights Reserved.