【追記：誤った情報の拡散にご注意ください】 現在、「22時50分〜23時30分はスマホの電源を切らないと、中国側にGoogleの個人情報やクレジットカード情報を盗まれる」といった投稿が拡散されています。 しかし、そのような攻撃計画や時間帯を裏付ける公式情報は確認できません。 そもそも、23時というのは「攻撃が始まる時間」ではなく、「PHPの修正プログラムが公開される予定時刻」です。 また、警視庁の注意喚起にも、中国がGoogleの個人情報を狙っている、一般利用者はスマホの電源を切るべき、といった説明はありません。 今回の脆弱性は確かに重大ですが、それと根拠の確認できない攻撃予告は別の話です。 実際の注意喚起に、根拠不明の情報を付け加えて拡散することは、かえって社会の混乱を招きます。 不安になる必要はありません。正確には、必要以上に不安を抱くのではなく、公式情報を確認して冷静に対応することが大切です。 出典：IPA（情報処理推進機構）・PHP公式サイト

【Wi-Fiやスマホの電源を切る必要はあるの？】 今回のPHPの問題について、「Wi-Fiを切る」「スマホの電源を落とす」「アプリからログアウトする」といった投稿が増えています。 不安になる気持ちはわかりますが、少し整理してみましょう。 今回の問題は、主に企業などのWebサーバー側に見つかった弱点です。 例えば、銀行の金庫に欠陥が見つかったとします。 私たちが自宅のスマホの電源を切ったところで、銀行の金庫の欠陥が直るわけではありませんよね。 今回も同じです。 仮に企業のサーバーが攻撃される場合、私たちがWi-Fiを切ったり、アプリからログアウトしたりしても、その攻撃を防ぐことにはなりません。 また、アプリを削除しても、企業に預けている個人情報が消えるわけではありません。 もちろん、スマホの電源を切れば、その間は危険なサイトにアクセスすることもなくなります。 しかし、だからといって、一般の利用者全員が一斉に電源を切ったり、アプリを削除したりする必要があるわけではありません。 今回、最も重要なのは、影響を受けるシステムを管理している企業などが、速やかに修正することです。 家庭用の機器についても、メーカーから影響や対策の案内が出ていれば、それに従ってください。 警戒することと、必要以上に怖がることは違います。 誰かが「電源を切った方がいい」と言っているから自分も切るのではなく、その対策にどんな意味があるのかを理解することが大切です。 落ち着いて、正確な情報を確認しましょう。 出典：PHP公式セキュリティ情報 php.net/