荒井禎雄（専業主夫を志望するフリーライター）

【アダルトサイトは見るだけなら安全？】 ～危険サイトで地雷を踏んでみた～ ・MissAV ・SpankBang ・Jable ・rivo vin 👆のアダルトサイトって、見るだけでもウイルスに感染するんでしょうか？ 「見るだけなら大丈夫」 「開いただけで感染する」 いろいろな話があります なので各サイトを調べてみました。 ✅①4つのサイトは大丈夫？ 〈公開されている自動検査結果〉 ■ MissAV 93エンジン中、1件が疑わしいと判定（11月1日） ■ SpankBang 92エンジン中、1件が検知（6月29日） ■ Jable 92エンジン中、0件の検知（10月23日） ■ rivo vin 自動検査結果は未確認。 不審なJavaScriptが複数確認（11月3日） これは調査時点の自動検査結果ですが、MissAVを装った偽Androidアプリによる攻撃報告があります。 ✅②見るだけで危ないの？ 11月3日、セキュリティ研究者のdisconinja氏が、アダルト動画サイトに組み込まれた不審なJavaScriptを分析 ・対象は「rivo vin」 私も行ってみましたよ！ ページのHTMLに、画面から見えない仕組みで複数のスクリプトを読み込むコードが見つかりました。 ・Cookieやブラウザー内の保存情報を収集 ・キーボード入力やフォームの内容を監視 ・暗号資産ウォレットの接続情報を調査 ・コピーしたウォレットアドレスの書き換えを試みる ・偽のMetaMask画面を表示し、送金を要求 といった機能が含まれていました。（確認済です） ウェブページを開くとそのページに組み込まれたJavaScriptは動きはじめます。 しかし通常のブラウザーにはアクセス制限があり、JavaScriptは基本的にほかのサイトのCookieやPCに保存されたパスワードを自由に盗めません。 更に今回の分析ではコードに不具合も多数ありました。 ✅③どう使えば安全？ リスクはゼロにはできないが取れる対策 ① OSとブラウザーを最新に 閲覧だけで悪用される脆弱性への対策になります。 ② 広告・トラッカーブロックを活用する 不審な広告や追跡を減らせます。ただし、万能ではありません。 ③ 通知を安易に許可しない 「動画を見るために通知を許可」と表示されても、そのまま押さない。 ④ アプリ・APK・拡張機能を安易に入れない 「専用プレイヤーが必要」「動画をダウンロードするには更新が必要」といった誘導には注意。 ⑤ 不審な画面に情報を入力しない 偽のウイルス警告、年齢確認、ウォレット接続要求などを信用しない。 ⑥ シークレットモードを過信しない これは閲覧履歴を端末に残しにくくする機能です。 ⑦暗号資産ウォレットを利用している人は・・ ・不審なサイトからの接続や署名要求を承認しない ・被害は「そのページで打った・コピーしたもの」と「ウォレット」に集中します。 ・ウォレットは、こういうサイトを見るブラウザと分ける（Chromeのプロフィールを分けるだけ） ・見覚えのない MetaMask の確認画面では、絶対に「Confirm」を押さない ✅まとめ アダルトサイトの危険性は一つではありませんでした。 ・偽サイトに誘導 ・不正なアプリ ・ページを開くと不審なJavaScriptが実行 ・別のサイトへ誘導される。 どれも見た目だけでは判断しにくいですが、アダルトサイトを開いただけで必ず感染するという話でもありません。 節度を持って良い紳士Lifeをお送りください。