ハイジャッカー●ブラウザがジャックされる？！

今週のキーワードはこれだ！	掲載日：2005/03/02

ハイジャッカーってなんだ？！

　日々進歩するIT技術は、ともすると取り残されてしまいそうな勢いで進化の速度を高めています。そこでキーマンズネット編集部がお届けするのが「５分でわかる最新キーワード解説」。このコーナーを読めば、最新IT事情がスラスラ読み解けるようになることうけあい。忙しいアナタもサラっと読めてタメになる、そんなコーナーを目指します。
　今回のテーマは「ハイジャッカー」。ある日突然、ブラウザの操作があなたの思い通りにならなくなるという、実に不愉快なお話です。ブラウザを乗っ取られないための対策は万全ですか？

　ハイジャッカーとは、インターネット接続しているうちに、ある特別なプログラムがブラウザに埋め込まれてブラウザが勝手な動きを始めること。まるでブラウザが他人に乗っ取られた状態になることからこの名前で呼ばれるようになった。飛行機などのハイジャッカーと混同しないように「ブラウザハイジャッカー」とも呼ばれている。
　ハイジャッカーにブラウザが乗っ取られると、例えば次のような現象が起こる。

【ブラウザのスタートページが勝手に書き換えられる！】

　ブラウザを起動したときに最初に表示されるホームページ（スタートページ）の設定が勝手に書き換えられてしまう。例えば、アダルトサイトや有料サイトなどのページに設定される。書き換えられても自分でインターネットオプションから再修正すれば済むと考えているかも知れないが、たとえ再修正してもブラウザを起動するたびに自動変更されてしまう場合も多く、実に厄介だ。

【「お気に入り」に勝手に追加される！】

　「お気に入り」の中に、自分が登録した覚えのないサイトが勝手に追加登録されてしまう。ブラウザのホームページ設定が書き換えられた場合は、ハイジャッカーされたことにすぐ気づくが、「お気に入り」にさりげなく追加されていることは意外と分からない。

【アドレスバーが特定サイトにリライトされる！】

　ブラウザのアドレスバーにアクセス先をキー入力しても、それとは全く関係のない別のサイトにジャンプしてしまう。これも実に不愉快な現象で、例えばキーマンズネットにアクセスしたいのに、いくら入力してもなぜか特定のアダルトサイトにジャンプしてしまうといったことが起こる。これは、パソコンのローカルディスクに保存されているOSのhostsファイルが書き換えられたことで発生する現象だ。
　ここで、hostsファイルとは、IPアドレスと名前の対応が書かれているテキストファイルのことで、これによりDNSを参照することなく名前解決ができるようになっている。例えばWindows XPではC:\WINDOWS\system32\drivers\etc\hostsに保存されている。Hostsファイルはハイジャッカーだけでなくフィッシングでも狙われるファイルで、ここに偽サイトのIPアドレスが書き込まれてしまうと、例えば銀行サイトにアクセスしたつもりが、うり二つの偽サイトにアクセスしてしまうといったことが起り得る。

図1　ハイジャッカーに乗っ取られると・・・