振るうとは？
|
ウイルスが猛威を振るっている。といっても、セキュリティ関連のサイトでおなじみのコンピュータウイルスではなく、新型肺炎を引き起こすSARS（重症急性呼吸器症候群）ウイルスのことだ。5月14日時点で、可能性例を含む感染者は7548人、死者も570人を超えたという。 このSARS、毎日のようにメディアで騒がれる割に、根本的な対策が進んでいるようには見えない。現場の医療関係者はもちろん努力していると思うが、まず感染原因の特定に時間がかかった。また、どのようにして感染が広まったかという経路の解明だが、いくつか有力な説はあるものの、これという特定まではなされていない。どのくらいの量の病原体があれば感染・発症するのか、発症後の経過はどうなるのかといった情報も、未確定、もしくは断片的な情報しか得られない。 ただ、第二次世界大戦前に大勢の死者を出したインフルエンザなどに比べると、SARSの感染力は低いのだという。それでも、急速にこれだけ感染が広まった背景には、航空旅行の発達があるそうだ。 人の行き来がしやすくなり、ますます多くの人が旅行するようになった分、ウイルスの移動も早くなったというわけである。この点は、やはりインターネットの普及に伴い、猛烈な勢いで感染を広めるようになったコンピュータウイルス（ワーム）を髣髴（ほうふつ）とさせる（のは私だけだろうか？）。 SARS関連報道を見ていてつくづく思うのは、根本的な対策を実現するには、原因および「だれがいつ、どこで、どのようにして感染したのか」の速やかな特定が欠かせないということだ。一連の分析に当たっては、プライバシーへの配慮を欠かすわけにはいかないが、きちんと追跡・検証作業を行い、その結果を踏まえて抜本的な対処を進めない限り、何をやっても対症療法に終わってしまうだろう。たとえ顕在化した患者の数が減り、一段落ついたと思っても、忘れたころにまた別の場所から患者が現れるといった可能性は十分考えられる。 例えば、自社システム内のマシンに不審な動作が見られたとしよう。まず、これは果たして第三者からの攻撃を受けた結果なのか、それとも単なる機器の不調や設定ミスなのかを見極める必要がある。これは、高熱が出たときに、SARSなのかそれともただの風邪なのかを判定する作業に似てはいないだろうか。 もしそれが不正アクセスの結果であるという結論に至ったならば、さらなる調査が必要だ。具体的にいつ、どのような被害があったか。ほかにも被害に遭ったマシンはなかったか。このマシンを踏み台として他者を攻撃した痕跡はないか。そして不正アクセスは、どういった経路を通じて、どんな脆弱性（あるいは休眠アカウントなど）を悪用された結果行われたのか――。これらを、SARS同様プライバシーに極力配慮しながら検証していくことになる。 こうした事柄の把握は、組織内での報告、連絡に不可欠だし、その後の対応・対策のベースにもなる。どこから攻撃やワームがやってきたのかが分からなければ、攻撃元（あるいは攻撃元ユーザーが利用しているプロバイダ）への通知や対策依頼ができない。どんな脆弱性が攻撃を招いたのかが分からなければ、肝心のセキュリティホールをふさぐことができず、たとえシステムを再稼働してもまた同じような攻撃を受けかねない。またこれらの情報がなければ、企業にとっては最も懸念すべきリスクだが、自らが加害者となってしまった場合の経緯説明や責任の立証といった作業を適切に行えるとは思えない。 さらに、これはどちらかといえばセキュリティ専門家やベンダの仕事になるだろうが、将来的な対処を見据えるならば、不正アクセスを受けてしまったコンピュータから法的根拠の認められる形で証拠を切り出したり、ワームであれば検体の中からワクチンを作り出したり、といった作業も求められる。被害を受けたホストをLANから切り離し、OSを再インストールするだけではもったいない。そこには、今後の技術的、法的対策の役に立つであろうさまざまなデータが含まれているからだ。 被害を受ける確率を最小限にとどめるべく、事前に対策を施すことも重要だ。だが一方で「攻撃は避けられないもの」という考え方に立ち、あらかじめインシデント・レスポンスと事後の検証・分析作業――いわゆるフォレンジック――を視野に入れてシステムを組み立て、いざというときの作業を進めやすいように備えておくべきではないか。SARSへの対応を見ているとそんなふうに思えてくる。 もう1つ、SARSに関する一連の報道を見ていて落ち着かない気分にさせられることがある。というのも、やたらと「大変だ」「危険だ」ということが強調されるのだが、じゃあ具体的に何がどんなふうに大変で危険なのか、そのリスクはどうやったら軽減できるのかという肝心な部分が見えてこないからだ。 これは自戒を込めてのことだが、マスコミでは、物事はとかく極論で語られることが多い。セキュリティについていうならば、「危険」と「安全」のどちらか一方についてのみ語られがちだ。 しかし、何かが「危険」といっても、だれにとって、どんな部分で、どのくらい危険なのか、その危険を回避する手立てはあるのかないのか、あるとすれば、それを講じることでどの程度リスクを減らせるのか、といったことを検証し、説明しない限り、実は何も表現していないに等しいと思う。 これは逆の「安全」という表現についても同じことだ。この仕事をしているとしばしば、セキュリティ関連製品やサービスについて取材することになるが、そこでは非常に安易に「安全」「高いセキュリティ」といった言葉が用いられているように感じる。 その例が、「かくかくしかじかの機能があるので安全にネットワークを利用できます」「セキュアなシステムを実現します」うんぬんという表現だ。けれど、ここには適切な理由の説明が欠落している。正確には、「かくかくしかじかの機能があるので、あるシーンでこのように運用すれば、こういった脅威からのリスクを妥当な程度に減らすことができます」という具合の表現が適切ではないだろうか。しかもその根拠が確かなものであって初めて、ユーザーも安心して試せるというものだ。ついでに欲をいえば、「たとえこの製品／サービスを導入しても、ほかにこういったリスクがまだ残ります」くらいの指摘があってもいいだろう。 SARSにしても情報セキュリティにしても、危険だ、安全だ、といった言葉だけに振り回されて、そこで思考を停止してはならない。それがなぜ、だれにとって、どのくらい危険であり安全なのか、それをう回する手段には何があるのか、ほかに考えるべき要素は何かと、常にウラまで考える頭を持ちたいと、あらためて自らに言い聞かせたい。 1966年生まれ、福島県出身。社会学専攻だったはずが、 ふとしたはずみでPC系雑誌の編集に携わり、その後セキュリティ関連記事を担当、IT関連の取材に携わる。 トラブルシューティングはCentOS 5におまかせ （2007/11/15） リリースから半年が過ぎたCentOS 5、もう使っていますか？ これにはSELinuxの運用をもっと楽にしてくれる便利なツールが追加されています ヘルスチェックしてる？ 怠ってはならないDNSのケア （2007/11/9） DNSやDHCP、安定稼働しているからといって放っていたりしませんか？ ネットワークを支える要となるサービスにもう一度注目しよう 脆弱なホストを狙った不正中継を見抜く （2007/11/7） 攻撃者は設定ミスや脆弱性を残しているマシンへどのように攻撃してくるのか？ 踏み台にされないために、その見抜きかたを知っておこう 不正を見破り、紙・メール・ファイル状況変化“なし” （2007/11/6） 「守る」という意味が日々変化するセキュリティの世界。あらゆるデータの不正を許さない環境を実現するために、製品も日々進化します ホワイトペーパー利用者に「Amazonギフト券」を抽選で100名様にプレゼント！――TechTargetジャパン リニューアル・キャンペーン ＠ITトップ｜Security&Trustフォーラム トップ｜会議室｜利用規約｜プライバシーポリシー｜サイトマップ |
[ 145] ＠IT：猛威を振るうSARSウイルスに思ったこと
[引用サイト] http://www.atmarkit.co.jp/fsecurity/column/sudoh/12.html
|
Windows XPやWindows 2000の脆弱性を悪用し、感染を広げるワーム「MSBlast」が、多くの企業で夏期休暇が明ける8月18日に大流行する危険がある。8月16日にはMSBlastに感染したコンピュータがマイクロソフトのWebサイトを狙って一斉にDoS攻撃をかけるとみられ、インターネットが一時的にまひ状態になることも心配されている。サーバ管理者やクライアントPCのユーザーは、マイクロソフトや各セキュリティベンダが公表している情報を参照し、確実な対策が求められる。 MSBlastは「RPC（リモート・プロシージャ・コール） DCOM バッファオーバーフロー」と呼ばれるWindowsのセキュリティホールを悪用し、感染を広げるワーム。感染の危険があるのはWindows XPと2000。NT 4.0とServer 2003はセキュリティホール自体はあるが、感染することはない。RPC DCOM バッファオーバーフローはマイクロソフトが7月17日にセキュリティ修正プログラムを公表していて、Windows UpdateでOSを最新にアップデートしていれば感染の危険はない。MSBlastに感染すると、ほかのコンピュータに感染を広げると同時に、8月16日以降にマイクロソフトのWebサイト「Windows Update」に対してDoS攻撃を仕掛ける。感染によってコンピュータのシステムが不安定になり、勝手にシャットダウンしてしまうことがある。 MSBlastの特徴は強力な感染力。電子メールやWebサイトを通じて感染を広げるのではなく、感染したコンピュータが自らのIPアドレスに近いIPアドレスをランダムに選び出し、攻撃する。攻撃対象となったコンピュータにRPC DCOM バッファオーバーフローのセキュリティホールがある場合、MSBlastがTCP 135番ポートを通じて転送され、感染する。転送されたMSBlastはレジストリに登録され、コンピュータを起動するごとに立ち上がるよう設定される。 MSBlastは定義ファイルを最新版にアップデートしたアンチウイルスツールで検出できる。また、キーの「Ctrl」＋「Alt」＋「Del」でタスクマネージャを起動し、「プロセス」タブをクリック。感染している場合は、リストに「msblast.exe」が表示される。ただ、MSBlastの亜種に感染した場合は別名が表示されることがあるので、注意が必要。感染が分かったときは、Windowsやセキュリティツールのファイアウォール機能をオンにしたうえで、タスクマネージャでmsblast.exeを停止させる。次にマイクロソフトが配布しているセキュリティ修正プログラムの「MS03-026」をダウンロードし、実行。最後にセキュリティベンダが配布しているワームの除去プログラムをダウンロードし実行する。主な除去プログラムは以下のとおり。プログラム実行後はWindowsを最新版にアップデートする。 トレンドマイクロによると15日13時現在でMSBlastに関する被害報告は647件。多くの企業で夏期休暇が明ける8月18日には、感染がさらに広がる危険がある。企業がファイアウォールを適切に運用し、MSBlastが悪用するTCP／UDP 135番ポート、TCP 4444番ポート、UDP 69番ポートなどをブロックしている場合は、ネットワーク内部のコンピュータがMSBlastの攻撃を受ける危険性は低くなる。だが、セキュリティベンダのラックは、夏期休暇でノートPCを自宅に持ち帰っていたユーザーが出社して、企業ネットワークに接続することで感染を広げる可能性を指摘している。ラックでは緊急レポート（PDF）で「必ず、ネットワークに接続する前に、ワームに感染していないこと、修正プログラムが適用されていることを確認するよう徹底すること」を推奨している。 またラックは企業システムの管理者向けにガイドライン（PDF）を発表。全社員への注意喚起や社内コンピュータのチェックなどを呼びかけている。ネットワークで利用しているファイアウォールやルータについては、外部ネットワークから内部、内部ネットワークから外部へのTCP／UDP 135番ポート、TCP 4444番ポート、UDP 69番ポートのアクセスの禁止や、ログを確認して内部ネットワークから外部のTCP／UDP 135番ポートへの過剰なアクセスがないかなどを確認することを訴えている。 ホワイトペーパー利用者に「Amazonギフト券」を抽選で100名様にプレゼント！――TechTargetジャパン リニューアル・キャンペーン |
[ 146] ＠IT：猛威を振るうMSBlast、休暇明けまでに対策を
[引用サイト] http://www.atmarkit.co.jp/news/200308/16/msblast.html
|
Webサーバーのセキュリティを確保する必要性は，過去にないほど高まっている。「自社のサイトが改ざんされたら，自社の評判に傷がつく」と心配するだけでは済まない。自社のサイトが悪意のある攻撃の経路に変えられて，あなたが不特定多数の罪なき人々のコンピュータに損害を与えた責任を取らされるかもしれないのだ。 一般に公開されたWebサイトを持っているすべての人は，自分のサイトへの訪問者を保護するという重大な責務を負っている。他人のWebサイトをホスティングしている人ならば，責任はそれよりもはるかに大きい。 警戒を強める必要性を明白に証明する事例として，比較的新しいツールである「MPack」の存在が挙げられる。同名の圧縮用ソフトウエアがあるが，それとは全くの別物だ。 MPackは，莫大な数のコンピュータを感染させるのに使われている，高度で，自動化されたサーバー・ベースの攻撃ツールだ。MPackは基本的に「Metasploit」とよく似ているのだが，ターゲットが大挙してMPackの方に押し寄せてくるという点が異なっている。MPackはPHPベースで，バックエンドの管理機能と監視インターフェースを完備した，柔軟な攻撃プラットフォームである。サーバー・コンポーネントは，ブラウザにエクスプロイト・コードのペイロードを読み込ませるのに使われる。そして，人々はMPackサーバーへのリンクをインターネット上の至る所のWebページに仕掛けるのだ。 MPackが作られた最大の動機は，犯罪活動を通して利益を生み出すためだ。MPackの作成者は少なくとも2006年12月から，新しい攻撃方法が可能になるにつれて進化する攻撃モジュールと一緒に，同ツールを約700ドルで販売している。スペインPanda Labsによると，モジュールが可能にする不正行為のレベルに応じて，新しいモジュールは50ドルから150ドルで売られているという。 先日，MPackを使用する侵入者が，攻撃コードへのリンクを含むWebサイトをホスティングするためにドメインを立ち上げて，多数のWebホスティング・アカウントに侵入した（個人が運用しているWebサイトにも侵入した可能性が高い）。侵入先の無警戒なWebサイトのページに，攻撃コードを仕掛けるためだ。 攻撃コードには通常，IFRAMEタグが含まれている。このタグは訪問者のブラウザに対して，既存のWebページの内部に悪意のあるWebページを読み込むよう指示する。ユーザーが攻撃コードを含むWebサイトを訪れるだけで，ブラウザは悪意のあるWebページを読み込むよう指示を受けるのだ。しかもIFRAMEは，攻撃コードが仕掛けられたサイト上で訪問者の目に触れないようにプログラムできるのである。従って不正行為が行われていることに，訪問者が全く気づかない可能性さえあるのだ。 悪意のあるWebページには，実行されると，訪問者のOSとブラウザの種類を判別し，その種類に応じたエクスプロイト・コードを解き放つコードが含まれている。少なくとも7種類のブラウザ，Apple QuickTimeやWinZipといった様々なコンポーネント，その他の広く使われているツール，さらにはWindowsやLinux，BSD，Mac OSといったシステムを標的とするコードの存在が確認されている。MPackは，ぜい弱性を持つコンピュータに，悪意のあるファイルをダウンロードするよう指示することもできるのだ。悪意のあるファイルをダウンロードさせれば，いろいろなことが可能になる。 Panda Labsのレポートによると，最近調査したあるWebサーバーには，MPackベースのエクスプロイト・コードへのリンクが仕掛けられたWebページが，7644個も含まれていたそうだ。リンクを仕掛けられたサイトとページの正確な数は，依然として不明だ。しかし，ある信頼の置ける筋が，筆者に次のように話してくれた。「メジャーなホスティング企業のうち少なくとも1社が（名前は伏せておく），自社のサーバーに様々なエクスプロイト・コードが仕掛けられており，その結果として，多数の『index.php』ファイルがMPackベースのエクスプロイト・コードで上書きされていることを発見した」 その事件で，筆者は被害に遭ったサイトのいくつかを実際に見ることができた。それらのサイトの運営者と筆者は知り合いだったからだ。それらのサイトへの侵入者は，エクスプロイトを実行させるために，「index」という文字列を含むすべてのファイルをシンプルな「IFRAME」タグで上書きするという，理解に苦しむ手段を選択していた。被害を受けたサイトのすべてのインデックス・ページが，空白の画面を表示するようになったため，何者かが侵入したことはすぐに発覚した。 なぜそのようなすぐに見つかる方法で侵入が行われたのか，筆者には分からない。侵入者がページを丸ごと上書きする代わりに，既存のHTMLに「IFRAME」タグを挿入していたら，侵入が発覚するまでに非常に長い時間がかかっていただろう。そして，感染コンピュータの数も飛躍的に増えていたはずだ。 MPackについてもっと詳しく知りたい方は，Panda Labsが公開しているMPack攻撃プラットフォームの詳しい分析結果を参照するといい。Panda LabsのWebサイトでPDF形式のものが入手可能だ。 富士ゼロックス DocuWorks導入事例シリーズ 〜ドキュメントにまつわる経営課題を解決〜 日本アイ・ビー・エム／日立製作所 POWER6のイノベーションを支える数々のキーテクノロジーを紐解く 日本アイ・ビー・エム ブレードサーバー市場における「IBM 4年連続シェアNo.1」の理由を探る 情報システム 業務アプリケーション 上流工程 SaaS＆Enterprise 2.0 グローバル・ソーシング ITpro協力誌 日経コンピュータ 日経コミュニケーション 日経SYSTEMS 日経情報ストラテジー 日経NETWORK 日経ソリューションビジネス 日経ソフトウエア 日経Linux 日経ニューメディア 日経BPガバメントテクノロジー 日経パソコン 日経BPソフトプレス IT経営 システム開発 プロマネ＆アーキテクト ネットワーク最新テクノロジー 業績＆業界動向 セキュリティ Windows オープンソース 製品＆サービス・ディレクトリ 業務アプリケーション 設計開発 OS/DB/ミドルウエア サーバー/ストレージ 運用管理 ネットワーク セキュリティ SIサービス 通信サービス クライアント/OA機器 |
[ 147] 猛威を振るう「MPack」：ITpro
[引用サイト] http://itpro.nikkeibp.co.jp/article/COLUMN/20070705/276859/?L=rss
|
II)」という二つのウィルスが猛威を振るった。いずれも感染力が高く、症状（感染による被害）も重いという、悪質なものである。 ウィルス、ワーム、トロイの木馬�，覆桧�意のあるプログラムは年々その手口が巧妙になり、またインターネットの普及により感染速度が大きくなったことなどから、被害が深刻化している。 SirCamは電子メールの添付ファイルを通じて感染するウィルス/ワームで、７月１７日に出現した。添付ファイルを開くことで、ＰＣに感染し、以下のような活動を行う。 MS Outlook/Outlook Expressのアドレス帳、および「インターネットテンポラリファイル」フォルダのファイルにあるメールアドレスに対して、「マイドキュメント」フォルダからランダムに選んだドキュメントファイルや画像ファイルに自分自身を追加して添付ファイルとしたメールを送りつける。メールの題名は添付ファイルの題名、本文は英語またはスペイン語である。メール送信はワーム自身が行うため、正規のメールソフトに記録が残らず、ユーザが感染に気づきにくい。 SirCamは作者のプログラムミスからWindows NT/2000では動作しない。また、大手企業や一部プロバイダーでは、これまでの教訓から、サーバの段階でウィルス除去を行うなどの対策が進んだため、2000年５月の「Love Letter（別名I love you）」ウィルスほどは急速な拡散は起こっていない。それでも個人ユーザを中心に感染が広がっていると見られる。日本のウィルス監視を行っている情報処理振興事業協会には７月21日から8月20日までに累計1441件の届出（内感染22％）が寄せられており、8月は単独ウィルスの月間届出件数としてこれまでの最高（1257件）を記録した。 前述のようにこのウィルスはＰＣ内のファイルをランダムに選んで送るため、個人や企業の情報が漏出してしまう。FBIやウクライナ政府の公式文書が流出するなどの被害もでている。日本でも長野や滋賀などの県庁のコンピュータが感染する被害がでている。米国のＩＴ調査会社Computer Economics社は、8月末までに全世界で230万台以上に感染し、ウィルス除去費用やその間に失われた生産能力をあわせた被害金額は10億ドルに上ると推測している。 Information Sarver)というサーバ用プログラムのセキュリティホール（ある動作をしたときにセキュリティチェックが行えなくなるなどのセキュリティ上の問題点）を利用して感染する。 7月13日に拡散を始めたと考えられており、7月19日には9時間で25万台以上に感染したと推定されている。Microsoftは全世界で600万台に感染の危険性があると推定している。 Code Redは8月1日から再度活動を始め、再び被害が広がった。また、7月19日前後にVer.2と呼ばれる変種が、8月4日にはCode Code Red IIはウェブページの改竄は行わず、サーバ内にバックドアツール（ハッカーが進入するための裏口）を残し、サーバをハッカーが自由にコントロールできるようにする。また、感染攻撃に使われるIPアドレスがCode 個人用ＰＣであっても、IISがインストールしてあればこのワームに感染する。また、実際には感染しなくとも、感染攻撃によるネットワークの負荷増大や、一部のルーター、モデムが不調を起こすなど二次的な被害も発生する。 ExpressやMicrosoftの無料メールサービスHotmailをはじめとして、多くのウェブサイトが感染やネットワーク負荷増大により閉鎖や業務支障などの被害を受けた。また、韓国や中国でも８月に入って被害が発生している。国内でも東京メタリック通信のネットワークが、このワームが原因と見られる通信障害を起こしている。情報処理振興事業協会は8月6日の段階で国内では数千台に感染していると推定している。Computer Economics社は、8月末までにCode Red全体で100万台以上が感染し、被害金額は26億ドルに上ると推定している。 SirCamのようなファイル感染型のウィルスは、ファイルがメールなどで送られ、それが開かれない限り感染しない。そのため、SirCamは自分自身でメールを送りつける機能を持つことで感染経路を急速に増やした。 また、感染したＰＣのアドレス帳を利用することで、知り合いからのメールと思わせる、メール、添付ファイルの題名をランダムにすることでウィルスであることを気づきにくくするなど、心理的なトリックを使用している。Love 一方、添付ファイルを開かなくても感染する、メール本文がウィルスとなったものも発見されている（VBS. Happy Timeなど）。また、正確にはウィルスではないが、ホームページを開いただけで感染し、パソコンをクラッシュさせる悪質なプログラムも発生している（国内で８月18日に発生した）。このような感染速度を増加させる傾向以外に、新しく普及したIM(インスタントメッセージ)サービスや携帯情報機器を媒介としたウィルスの増加も懸念されている。 一方、Code Redではウェブ改竄とDDoS攻撃のためにウィルスが利用されている。これらは政治的デモンストレーションとして用いられることが多く、今回もホワイトハウスのウェブサイトが標的となった。また、Code Red IIのようにハッキングツールを残すことで、情報の不正取得を行おうとするウィルスも増加している。これらの特徴は従来のウィルス作家には見られなかった点で、ウィルス作家の性格が変わりつつある傾向と見られる。 SirCamは、メールに添付されたファイルを開かなければ感染しない。また、各アンチウィルスソフトメーカーは発見直後に対応したウィルス定義ファイル��を出しており、これが十分広まっていれば感染を防げたはずである。一方、Code Redが感染に利用したセキュリティホールは、6月19日に発見され、サーバが乗っ取られる危険性が高いとする警告と、対応するパッチ（欠陥を補正するための追加ソフト）がMicrosoftより公開されていた。また７月はじめにはこのセキュリティホールを利用してサーバに侵入するプログラムがインターネット上で流されており（その後削除された）、危険性は予想されていた。すべての該当するコンピュータにパッチが当たっていれば問題が無かったはずである。 しかし、実際にはいずれのウィルスも広く感染し、大きな被害をもたらした。その理由として以下のことが考えられる。 個人ユーザを中心にウィルスの危険性やアンチウィルスソフト更新の必要性を十分理解していない人が多い。 企業においてセキュリティ対策の重要性が十分理解されておらず、セキュリティ対策が徹底されていない。特にSOHOなどでは、十分な技術を持つ、専属のシステム管理者がいないところも多い。 セキュリティホールに関する警告は毎週のように出されるため、システム管理者がすべてに対応しきれない（Microsoftのホームページには最近１年間にIIS関連のセキュリティ情報だけでも25件が掲載されている）。 インターネット上では比較的早い時期に警告が発せられるが、一般的なメディアに情報が流れるのは被害が広がってからである（主要新聞でSirCamの記事がでたのは７月24日 毎日新聞夕刊、Code ウィルスの作者が逮捕されることも最近は増えているが、ウィルスの発生には追いついていない。特に最近はインターネットなどからツールが入手でき、比較的簡単にウィルスが作成できるような環境になっているため、元を絶つことは非常に困難であろう。 従来から企業向けにはセキュリティ対策サービス会社があったが、最近、ウィルス拡散を防ぐ方法として、メール感染型ウィルスの検出をインターネット接続業者のサーバにおいて行うサービスが始まっている。日本では7月に岡山のNDS社が、8月から大手接続業者のNiftyがこのサービスを始めた。また、アンチウィルスソフトメーカのSymantecとIBMは、「Digital Immune System」と呼ばれるシステムを共同開発した。新種ウィルスの第一感染に反応し，これに対応したウィルス定義とソフトウェアを，すべての顧客に即座に配布するというものである。また、ウィルス定義のない新種ウィルスを検出するための研究も行われているが、実用化には時間がかかるであろう。 今後、ブロードバンドの普及、家電製品のネット接続など、ますますコンピュータが家庭に普及することを考えると、ウィルスの被害を少しでも低減するためには、最終的には個人における防御が重要となるであろう。そのためには、基本的なウィルス対策を広める一層の努力が求められる。教育機関でのＩＴ教育においても、基本的なウィルス対策教育が十分行われることが必要であろう。また、少なくとも危険度の高いウィルスについては、テレビや新聞といった一般メディアでの注意の喚起が少しでも早く行われることが期待される。 ※ZDNN、Nikkei Biz等のネットニュース、情報処理振興事業協会セキュリティセンター、アンチウィルスソフトメーカ、CERT(カーネギーメロン大コンピュータ緊急チーム)、NIPC（米国家インフラ保護センター）等のホームページを参考にした。 コンピュータに何らかの害を与えるプログラム全体が一般的にウィルスと呼ばれるが、狭義のウィルスとは、1）別のファイルに寄生する形を取り、これを実行すると感染する、2）感染すると自己の複製を他のファイル、コンピュータに作成する、3）一定の潜伏期間、またはトリガーによって何らかの症状を発現する、の特徴を持つプログラムを指す。 これに対しワームは、1）他のファイルに寄生しない、独立したプログラムである、2）自分で感染先を探し、感染する能力を持つ、と言う点が異なる。 トロイの木馬は、一見正常なプログラムであるが、裏でユーザが意図しない何らかの活動を行うプログラムを指す。感染行動を行うとは限らない点でウィルスやワームとは異なる。最近はこれらの特徴を併せ持つものが多く、SirCamも機関によってワーム、トロイの木馬両方に分類されている。 サービス拒否攻撃(DoS)とは目標のウェブサイトに対して同時に多数のアクセスをかけることで、サーバやネットワークを過負荷に陥らせ、サイトのサービスを停止させる攻撃である。DDoSはこの攻撃を複数の地点から行うことで、特にハッキングなどで無関係のコンピュータを多数乗っ取り、攻撃に参加させることを指す。 ウィルスのプログラムに特徴的なパターンを定義するデータで、アンチウィルスソフトはこのパターンを用いてウィルスの検出を行う。パターンはウィルスによって異なるため、常時更新していないと新しいウィルスに対して無力となる。 |
[ 148] ３．特集：猛威を振るうコンピュータウィルス
[引用サイト] http://www.nistep.go.jp/achiev/ftx/jpn/stfc/stt006j/feature2.html
