今、GmailでJavaScriptファイルを送信できなくなりました

今からGmailでJavaScriptファイルを送信できなくなりました

あなたはすでにこれを発見したかもしれません！Gmailを通じてJavaScriptファイルを添付しようとすると、添付ファイルがブロックされたという通知を受け取ります。数週間前にGoogleがJavaScriptの添付ファイルをブロックすることを発表しましたが、実施されたのは今になってからです。

この措置は、最近数年間にわたりJavaScriptに隠れているマルウェアが発見されたことが原因であり、過去数ヶ月で状況が悪化しています。

今、Gmailを使用してJavaScriptの添付ファイルを送信しようとしたり、古いメールからそのような添付ファイルをダウンロードしようとすると、「セキュリティ上の理由でブロックされました」という新しい警告が表示されます。また、「1つの添付ファイルにはウイルスまたはブロックされたファイルが含まれています。この添付ファイルのダウンロードは無効です。」というメッセージも表示されます。

Googleは、セキュリティ上の理由から、.exe、.jar、.pifなどのファイルタイプを長い間ブロックしてきましたが、JavaScriptはこれまで許可されていました。今、Googleのセキュリティチームのトップは、JavaScriptもサイバー犯罪者によってマルウェアを広めるために使用されていると判断し、ブロックすることに決めました。

「潜在的なウイルスを防ぐために、Gmailでは特定の種類のファイルを添付することを許可していません。これには、上記の特定のファイルタイプ（圧縮形式のものを含む、.gzや.bz2ファイルなど）や、アーカイブ内に見つかった場合（.zipや.tgzファイルなど）、悪意のあるマクロを含む文書、リストされたファイルコンテンツがパスワード保護されているアーカイブ、パスワード保護されたアーカイブを含むアーカイブが含まれます。」と、Googleのブログ投稿には記載されています。

もし本当にJavaScriptの添付ファイルを送信したい場合、GoogleはGoogle Drive、Google Cloud Storage、または他のストレージソリューションを通じて添付するといういくつかの回避策を設けています。これは、Google Driveなどのクラウドサービスにファイルをアップロードすると、自動的にウイルスやマルウェアがスキャンされるためです。たとえば、ファイルが.zipや.rarにアーカイブされていても、スキャンが行われます。

その後、ダウンロードリンクを人々に送信すると、すでにスキャンされているため安全であることがわかり、リスクレベルが低くなります。