Appleに加えMicrosoft、GoogleもFlash排除へ

「Flashの終わり」をセキュリティ専門家が願う“切実な理由”（2/2 ページ）

公開 2017年01月05日 08時00分

更新 2017年02月07日 17時33分

著者

Michael Heller

[TechTarget]

印刷する Googleで優先するソースとして追加

待ち望まれていたFlash消滅

　セキュリティ企業Venafiでセキュリティ戦略とスレットインテリジェンスを担当するケビン・ボーセック副社長によると、Flashの再生をデフォルトでブロックする判断は、Flashの消滅を早めるという。「Googleは、SSLサーバ証明書を導入してHTTPS化しているWebサイトの検索順位を高くしている。これは、HTTPSを直接適用できるHTML5ベースのWebアプリケーションへ移行する後押しになっている」とボーセック氏は話す。「今回の判断でHTML5の普及がさらに加速するだろう」（同氏）

　バンベネック氏によると、デフォルトでFlashをブロックすることは、セキュリティ面でも大きなメリットがある。Flashを再生する「Adobe Flash Player」は、攻撃者の間でセキュリティに弱点があるプラグインとして知られており、活動中のWeb攻撃の多くがFlashを狙っているという。「悪質な広告はほとんど全てといってよいほど、Flashを利用している」と同氏は言い切る。

　デフォルトでFlashの再生をブロックすることにより、エンドユーザーが悪質な攻撃にさらされる危険性が大幅に減少するとバンベネック氏は考える。「これらのエンドユーザーが、自分のマシンにきちんとパッチを適用するとは思えないからだ」（同氏）

　Flashの消滅は「以前から待ち望んでいたことだ」と専門家たちは口をそろえる。ボーセック氏によると、Flashは他のモバイルアプリケーションとは異なり、コードサイニング証明書（正規のソフトウェアであることを証明する電子証明書）によって開発者を一義的に特定するという、基本的なセキュリティ機能が欠落しているという。「Flashはあらゆるデバイスの全てのWebブラウザでブロックする必要がある」と同氏は語る。

　セキュリティ企業Core Securityのシステムエンジニアであるボビー・クズマ氏は、AppleがモバイルOS「iOS」でFlashをサポートしないことを決めて以来、Flashの消滅は不可避となったと指摘する。