マルウェアと詐欺を防ぐ Windows10 メッセージ対応マニュアルの開発
松澤 英之
宮崎大学 情報基盤センター
matuzawa@cc.miyazaki-u.ac.jp

Development of Manual for Windows10 Warring Message to Prevent
Malwares and Internet Scams
Hideyuki Matsuzawa
Information Technology Center, University of Miyazaki
概要
最近はマルウェアのダウンロード・実行、詐欺サイトへの誘導を行うメッセージが表示されることが多い。本研究ではマルウェアのダウンロード・実行、詐欺サイトへの誘導を防ぐことに特化した Windows10 向けメッセージ対応マニュアルを開発しその効果を測定した。

1

ッセージを読ませる研究がなされている。

はじめにでは警告メッセージとはどのようなものなのパソコンはユーザに対して様々なメッセージか？警告メッセージが表示する内容は非常に多岐を表示するが、一般ユーザがメッセージを読み、にわたり、警告メッセージの内容を理解するためにはパソコンのハードウェア、OS を含むソフト適切に対応することは非常に難しい。
宮崎大学のパソコン相談には偽メッセージにウェア、ネットワーク、サービスプロトコル、サ騙されてウィルスをダウンロードしたり、偽サイービス内容等非常に多くの事を網羅して理解するトの誘導に従って偽サイトに掲載されている連絡必要がある。警告メッセージの内容を理解する事

先に電話してしまい相談に訪れる学生が年 1、2はパソコンが得意ではない一般ユーザに対しては人いる。また Windows10 でのライセンス管理強化要求が高すぎるのではないかと私は考える。学生に伴い OS・ソフトウェアのライセンス認証を求からのパソコン相談などで聞いた話、学生が偽メめる警告を長期間放置して、セキュリティアップッセージ、偽サイトに誘導される事例がある事おデートが適応できなかったり、ソフトウェアがイよび Sunshine らの研究から学生は警告メッセージンストールできなくなったり正常に動かなくなりの内容が理解できないので一度見た警告メッセー相談窓口を訪れる学生が後を絶たない。相談に訪ジと同じように見える警告メッセージは再度見なれた学生に話を聞くと警告メッセージが出ているいのではないかと考えられる。そこで、本研究でことに気が付いたが対応を取らなかった学生がほは従来の研究の様に警告メッセージを読ませることんどである。とに重きを置くのではなく、警告メッセージを画

警告インタフェースに対する研究は像として認識し見ることでセキュリティインシデ

Sankarapandian[1]ら、Sunshine[2]らや藤原ら[3]によントに遭遇しないことを目指す。具体的にはマルって行なわれている。これらの研究からユーザがウェアのダウンロード・実行、詐欺サイトへの誘警告メッセージを見ない事がわかっている。そこ

導などセキュリティ的に問題となる偽メッセージ

で Sunshine らや藤原らは警告メッセージが読まれの発見とマルウェアのダウンロード・実行、詐欺るように警告インタフェースの改良を行っている。

サイトへの誘導を防ぐことができる警告メッセー

Sunshine らの研究でユーザは警告メッセージを読ジの利用方法を学習するメッセージ対応マニュア

んでいるが理解していないのではないかと示唆しルを開発する。またメッセージ対応マニュアルをている。今までの研究では主に警告インタフェー

学習することでどの程度警告メッセージを読むよスの改良することによってユーザに対して警告メうになるか測定するために、アンケートを行う。

308

2含む)にかかわらずブルー画面の内容によってさメッセージ対応マニュアル

らにインシデントを誘発する可能性がないものと本研究のメッセージ対応マニュアルはパソコして安全である警告メッセージとした。同じ理由

ンの習熟度がそれほど高くない一般ユーザを対象

で Edge の場合も Edge 実行後に示される Edge 自らにする。一般ユーザが簡単に読めるような内容量が警告メッセージは安全な警告メッセージであるを目指すので、掲載される警告メッセージの例はとした。この警告メッセージは Edge 自身が表示

Windows10 でデフォルト状態で表示される一部のするメッセージでサーバから送られ Edge が表示

警告メッセージとマルウェアのダウンロード・実するいわゆるサーバサイドの警告メッセージの事

行或いは偽サイトへ誘導する偽警告メッセージのではない。一方 ESET ENDPOINT ANTIVIRUS のみとする。また本マニュアルはマルウェアのダウ

警告メッセージはマルウェアの除去と安全でないンロード・実行或いは偽サイトへ誘導を防ぐことサイトをブロックした際に表示される画面を表示だけを目標にしている。警告メッセージが表示すしているので、安全が確保されている状態で表示る内容に対する解説は本マニュアルの目的ではなされている警告メッセージであるとした。

いのでインシデントを防ぐ操作ができる警告メッWindows Defender SmartScreen の警告メッセージ

セージ以外の警告メッセージの内容については言は Windows10 Windows Defender SmartScreen ドキ及しない。

ュメント[5]に書かれているように"フィッシング本マニュアルで取り上げる Windows10 デフォ

詐欺対策およびマルウェア対策のサポート"機能

ルトでの警告メッセージはパソコン起動時、ログがある。ユーザが起動したソフトウェアの名前とイン画面が表示される前に表示される場合のある

作成者或いは表示する Web サイトの URL を表示

ブルー画面、Windows Defender SmartScreen が表する。自分の起動したソフトウェア名、作成者名示する警告メッセージ、ユーザアクセス制御が表或いは閲覧する Web サイトの URL 名を覚えてお示する警告メッセージ、Windows10 標準ブラウザ

けば水際でマルウェアのダウンロード・実行およEdge が表示する警告メッセージである。また宮崎

び詐欺への誘導を防ぐ可能性がある。またユーザ

大学向けとして宮崎大学で提供しているウィルス

ア ク セ ス 制 御 の 警 告 メ ッ セ ー ジ も Windows対策ソフト ESET ENDPOINT ANTIVIRUS の警告

Defender SmartScreen と同様にアプリ名と発行者メッセージのうちマルウェアの除去および有害サ

元 名 を 表 示 す る 。 そ の た め Windows Defender

イトをフィルタした時の警告メッセージを例示しSmartScreen、ユーザアクセス制御および偽警告メた。それ以外に IPA の安心相談窓口だより[4]で例

ッセージでをマルウェアのダウンロード・実行お示されている詐欺に誘導する Web 画面を例示しよび詐欺に誘導される可能性があるとした。

た。
警告メッセージはパソコン操作の途中で選択、確認を促すメッセージと操作結果が正常、異常である事を表示するメッセージに分類できる。選択、確認を促すメッセージは選択、確認する際にマルウェアのダウンロード・実行或いは偽サイトへ誘導を防ぐことができる。マルウェア等ではないソ
フトウェアと OS が操作結果を表示するメッセー
ジは基本的にマルウェアのダウンロード・実行或いは偽サイトへ誘導しない安全なメッセージであると考える。本マニュアルで明示する警告メッセージで選択、確認を促すメッセージは Windows
Defender SmartScreen とユーザアクセス制御、操作結果を表示するメッセージはブルー画面、Edgeと ESET ENDPOINT ANTIVIRUS である。
ブルー画面はパソコン起動時に表示される。このブルー画面が表示される理由(インシデントを309

3実験開発したメッセージ対応マニュアルが警告メッセージを読むことに効果があるか測定するためにアンケートと警告メッセージ画面を示して安全性の有無を確認するテストを実施する。対象実験は 2019 年度後期私が担当する講義を受講する学生に対して定期的に複数回行う。初回はテストとアンケート、マニュアル表示と再度最初とテストを行う。以後マニュアル表示、テストとアンケートを行う。複数回マニュアルに対する学習を行なって習得が進むか、学習によってどのようにユーザの意識が変化するか、またどの程度の回数マニュアルを閲覧することで学習効果が出てくるかを確かめる。結果と考察は発表で行う。

参考文献[1] Sankarpandian, K., Little, T. and Edwards, W.K.、
TALC: using desktop graffiti tofight software
vulnerability、Proc. ACM CHI 2008 Conferenceon Human Factorsin Computing Systems 、pp.1055–1064 、2008.
[2] Sunshine, J., Egelman, S., Almuhimedi, H., Atri, N.
and Cranor, L.F.、Crying wolf:An empirical study ofSSL warning effectiveness、18th USENIX Security
Symposium、2009.

[3] 藤原康宏、村山優子、コンピュータ利用時の不快感を利用した警告インタフェースの提案、情報処理学会論文誌、Vol. 52 、No.
1、pp77–89、2011.
[4] 独立行政法人情報処理推進機構 安心相談窓
口だより、
https://www.ipa.go.jp/security/anshin/mgdayori20
180718.html[5] Windows10 Windows Defender SmartScreen ドキュメント、
https://docs.microsoft.com/ja-jp/windows/security/threat-protection/windows-defender-smartscreen/windows-defender-smartscreen-overview

310