今日のすること

今日は

午前コンピュータシステムの間違いサポート
経営化，標準化をやる
明日から教科書の熟読を．

上野に行ってからプールに行こうかな．

４章

4章を順調に進めている．
いちおう，旅先でもやる予定だけど，
先日後回しにした午後２問題，忘れそうだな．

２章－９

［スパイウェア］

利用者の意図に反してインストールされ，
利用者の個人情報やアクセス履歴などの情報を
収集，利用者以外のものに自動的に送信する

［いろいろ］
アドウェア，キーロガー，ブラウザハイジャッカー
Tracking Cookie

スパイウェアサーバからの制御命令

［目的］
個人情報の取得
金銭的利益の傍受

感染活動は行わない
秘密裏に動作している
発見されにくい
犯罪行為，金銭的被害，社会信用の低下，法的責任の発生

［アドウェア］
広告を表示する．WEBアクセス履歴を見たりすることがある

［キーロガー］
ソフトウェア型とハードウェア型
キー入力を記録する

［リモートコントロールツール］
端末内情報や利用状況を収集するものがある
端末はコントロール可能になり危険

［ブラウザハイジャッカー］
ブラウザ動作を乗っ取り
スタートページを変更，検索バーを許可なく変更したり

［Tracking Cookie］
個人情報を取得するためにCookieを利用することが可能
広告サーバから利用者の興味ある広告を表示することに使用

［スパイウェア／被害］
銀行口座の預金不正な引き出し
大規模個人情報の盗難

［侵入方法］
フリーウェアとともにインストールされる
セキュリティホールから侵入
セキュリティレベルが低い設定だった場合，
ユーザ確認なしでActiveXが実行される
メール経由
侵入済みのスパイウェアによる呼び込みや，アップデート

［スパイウェア対策］
スパイウェア対策ソフト
セキュリティ対策の徹底
Browserのセキュリティレベル
パーソナルFWなどの侵入検知
むやみなインストールを避ける
インストール時の注意

２章－８

［Winny］

私用パソコンに業務データ
Antinnyによる流出

著作権法の侵害
複製権
公衆送信権
送信可能化権

［Winny情報流出／対策］
サーバやFWでの対策はできない（ポート不定
私用PCでの業務データ取り扱いの禁止
業務PCの安全管理強化

検知が困難

P2P Pure型
各ノードのサーバントに実装される
中央サーバを持たない
通信制御は難しい

IDSでの検知
可能だが複雑なルール設定と，
間違いや取りこぼしの可能性

重要情報の持ち出し禁止
私用PCの社内Lan接続禁止

２章－７

［WEBアプリケーションにおける脅威］

HTTP特有のセキュリティホールに対しては
FW/IDSは効果が無い

クロスサイトスクリプティング
SQLコマンドインジェクション
パストラバース
セッションハイジャック
OSコマンドインジェクション
バッファオーバーフロー
設定ミス，デフォルト設定に起因する問題

［クロスサイトスクリプティング］
フォームから悪意のあるスクリプトを仕込む
HTMLを読み込んだ利用者のPCが感染
危険な文字を置換，除去する行為が必要

サニタイジング
危険な文字を置換／除去する

実体参照
HTMLに表示する前に，危険な文字を実体参照に置換する

［SQLコマンドインジェクション］
SQLコマンドの挿入
WEBアプリケーションが発行するSQLコマンドが改ざんされる
不正なパラメータがDBに送られることにより
不正な処理が可能になる

ユーザが入力したパラメータ値の入力チェックを正しく処理する
エスケープすべき文字を取り除く
デリミタ（区切り文字）

［OSコマンドインジェクション］
WEBアプリケーションで利用可能なOSコマンドを利用して
不正な入力を行う．
入力値をチェックする必要

［デフォルト設定］
デフォルトアカウントの流用しない
ログイン処理がバイパスできる開発者向けファンクションが
残されていないか確認する

２章－６

［Bot］
ゾンビPCによって構成される
Botネットワーク
DDoS攻撃やメール送信

目的や意思を持った不正なネットワーク
ボットの背後には人間の意志が存在する
感染したPCをどう悪用するかという行為を
常に行っている．

2004年ごろ，ボットネットワークによるDDoS攻撃や
メール送信が一般化．

［ボットへの対策］
ウイルス対策製品
セキュリティーホール対策
パーソナルファイアウォール
パスワード運用／ユーザのセキュリティ意識の徹底

２章－５

［コードレッド］
セキュリティホールを狙ったはじめてのＮＷワーム

［ニムダ］
ＷＥＢページ閲覧によって感染
一日に２万台に感染
セキュリティホールを攻撃

［ネットワーク型ワーム］
大量のパケットが流され，ＮＷ利用不能になることも
ルートＤＮＳやプロバイダのサーバが被害に

［ＭＳブラスタ］

［ＳＱＬスラマー］
ＳＱＬＤＢに感染してＤＤｏｓ攻撃を．
急激なトラフィック増に．

［コードレッドの攻撃］
感染期－ＮＴ／２０００のＩＩＳバッファオーバーフローの
脆弱性を利用
攻撃期－利用者が何もしなくても感染する
バッファオーバーフローやＤＤｏＳなど複数の攻撃
ＷＥＢサーバからＷＥＢサーバに感染してゆく，
最終的にホワイトハウスのＷＥＢなどを攻撃

［ニムダ］
ホームページ改ざんと感染
ＷＥＢサーバに侵入，ＪａｖａＳｃｒｉｐｔでファイル書き換え
ＷＥＢページ改ざん．
ＷＥＢページ閲覧でＰＣに感染
アドレス取得
ウイルスをメール送信
データ破壊
感染メールが届く
アドレス帳と受信メールを取得し，ウイルスばらまき
ＰＣ内データ破壊