廃棄ã™ã‚‹ãƒãƒ¼ãƒ‰ãƒ‡ã‚£ã‚¹ã‚¯ã®ãƒ‡ãƒ¼ã‚¿ã‚’完全ã«æ¶ˆåŽ»ã™ã‚‹
ãƒ‡ã‚£ã‚¹ã‚¯ã‚’ç ´æ£„ã—ãŸã‚Šã€è²æ¸¡ã—ãŸã‚Šã™ã‚‹å ´åˆã«ã¯ã€ã‚らã‹ã˜ã‚ディスクã®å†…容を消去ã—ã¦ãŠã‹ãªã„ã¨æƒ…å ±ãŒæ¼ãˆã„ã™ã‚‹å±é™ºæ€§ãŒã‚る。å˜ç´”ã«ãƒ•ã‚¡ã‚¤ãƒ«ã‚’削除ã—ãŸã ã‘ã§ã¯ã€ãƒ•ã‚¡ã‚¤ãƒ«ã‚’復活ã•ã›ã‚‹ã“ã¨ã‚‚ã§ãる。データを完全ã«æ¶ˆåŽ»ã™ã‚‹ãŸã‚ã«ã¯ã€ãƒ‡ã‚£ã‚¹ã‚¯å…¨ä½“ã«æ¸¡ã£ã¦ãƒ‡ãƒ¼ã‚¿ã‚’完全ã«ä¸Šæ›¸ãã™ã‚‹å¿…è¦ãŒã‚る。 連載目次 解説 コンピュータやãƒãƒ¼ãƒ‰ãƒ‡ã‚£ã‚¹ã‚¯ã‚’ç ´æ£„ã—ãŸã‚Šã€ä»–人ã«è²æ¸¡ã—ãŸã‚Šã™ã‚‹å ´åˆã€å†…部ã®ãƒ‡ãƒ¼ã‚¿ã‚’完全ã«æ¶ˆåŽ»ã—ã¦ãŠã‹ãªã„ã¨ã€ãã“ã‹ã‚‰ç¤¾å†…ã®æ©Ÿå¯†æƒ…å ±ã‚„é¡§å®¢æƒ…å ±ã€ãƒ¡ãƒ¼ãƒ«ãƒ»ã‚¢ãƒ‰ãƒ¬ã‚¹ãªã©ãŒæ¼ãˆã„ã—ã¦ã—ã¾ã†å±é™ºæ€§ãŒã‚る。実際ã€ä¸å¤ã§è³¼å…¥ã—ãŸã‚³ãƒ³ãƒ”ュータã®ãƒãƒ¼ãƒ‰ãƒ‡ã‚£ã‚¹ã‚¯ã«å¯¾ã—ã¦ãƒ‡ãƒ¼ã‚¿å¾©å…ƒã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’実行ã—ãŸã¨ã“ã‚ã€ã‚る医療機関ãŒå¥åº·ä¿é™ºçµ„åˆãªã©ã«åŒ»ç™‚費を請求ã™ã‚‹ãŸã‚ã«ä½œæˆã—ãŸè¨ºç™‚å ±é…¬æ˜Žç´°æ›¸ã®ç”»åƒãƒ‡ãƒ¼ã‚¿ãŒå–り出ã›ãŸã€ã¨ã„ã†äº‹ä¾‹ãŒç·å‹™çœã®ã€Œå›½æ°‘ã®ãŸã‚ã®æƒ…å ±ã‚»ã‚ュリティサイトã€ã§å ±å‘Šã•ã‚Œã¦ã„る。 国民ã®ãŸã‚ã®æƒ…å ±ã‚»ã‚ュリティサイト（
IPA ISEC　セã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šWebアプリケーション編　第6ç« å…¥åŠ›ãƒ»æ³¨å…¥å¯¾ç–：SQL注入攻撃: #1 実装ã«ãŠã‘る対ç–
SQLを用ã„ã¦ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’扱ã†Webアプリケーションã¯ã€SQL注入を許ã•ãªã„よã†ã«ã™ã‚‹å¿…è¦ãŒã‚る。SQL注入攻撃対ç–ã®ã†ã¡ã€ã¾ãšã¯å®Ÿè£…ã«ãŠã‘る対ç–ã«ã¤ã„ã¦è¿°ã¹ã‚‹ã€‚ 文脈ã«å¿œã˜ãŸç‰¹æ®Šè¨˜å·å¯¾ç–ã¯ã‚³ãƒžãƒ³ãƒ‰æ³¨å…¥æ”»æ’ƒå¯¾ç–ã¨åŒæ§˜ã§ã‚ã‚‹ã€‚åŠ ãˆã¦ã€ãƒ—リペアードステートメントã®ä½¿ç”¨ã‚„言語ã®é¸æŠžã«ã‚ˆã‚‹å¯¾ç–を説明ã™ã‚‹ã€‚ 「SQL注入（SQL injection）ã€ã¯ã€ãƒ‘ラメータを埋ã‚込んã§SQL文を組ã¿ç«‹ã¦ã‚‹å ´åˆã€ãã®ãƒ‘ラメータã«ç‰¹æ®Šè¨˜å·ï¼ˆè¨˜å·ï¼‰ã‚’å«ã¾ã›ãŸSQLコマンドを与ãˆã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ä¸æ£æ“作ãŒå¯èƒ½ã¨ãªã£ã¦ã—ã¾ã†å•é¡Œã§ã‚る。 å‚考： CWE-89: Improper Neutralization of Special Elements used in an SQL Command（日本語訳） SQL注入攻撃ã®ãƒ¡ã‚«ãƒ‹ã‚ºãƒ ã“ã“ã«ã€æ¬¡ã®ã‚ˆã†ãªSQL文を使用ã—ãŸãƒã‚°ã‚¤ãƒ³åˆ¤å®šãƒ—ãƒã‚°ãƒ©ãƒ ãŒã‚ã‚‹ã¨ã™ã‚‹
一陣ã®ç¥žé¢¨ãŒèˆžã† JAVAã®ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã‚’簡略化ã™ã‚‹
Javaã®ãƒãƒƒã‚·ãƒ¥å€¤ã‚’求ã‚ã‚‹ãŸã‚ã«ã€java.security.MessageDigestクラスを使ã£ãŸã‚Šã™ã‚‹ãŒã€ ã¶ã£ã¡ã‚ƒã‘ã‚ã‚“ãªã‚“求ã‚ã‚‹ã®ã«ä¾‹å¤–処ç†ã ーã€ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã¯ï½žã ーãªã‚“㦠é¢å€’ãã•ã„ã®ã§ãƒ©ãƒƒãƒ”ングã—ã¦ã¿ãŸã€‚ packege mbs.security; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; /** * ãƒãƒƒã‚·ãƒ¥å€¤ç”Ÿæˆæ©Ÿèƒ½ã‚’æä¾› * @auther Mahny */ public class Encrypter{ /** * メッセージダイジェスト：MD5 */ public static final String ALG_MD5= "MD5"; /** * メッセージダイジェスト：SHA-1 */ public static final String
「『高度標的型攻撃ã€å¯¾ç–ã«å‘ã‘ãŸã‚·ã‚¹ãƒ†ãƒ è¨è¨ˆã‚¬ã‚¤ãƒ‰ã€ã®å…¬é–‹ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
è¿‘å¹´ã€æ¨™çš„型攻撃ã¯ã‚„ã‚Šå–り型や水飲ã¿å ´åž‹ã®å‡ºç¾ã€ä½¿ã‚れるマルウェアã®é«˜æ©Ÿèƒ½åŒ–ãªã©ã¾ã™ã¾ã™å¤šæ§˜åŒ–ã—ã¦ãŠã‚Šã€è¢«å®³ãŒå¾Œã‚’絶ã¡ã¾ã›ã‚“ã€‚åŽŸå› ã®1ã¤ã«ã¯ã€ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ソフトç‰ã®å…¥å£å¯¾ç–ã‚’çªç ´ã—ã¦ä¾µå…¥ã‚’æžœãŸã—ãŸæ”»æ’ƒãŒæƒ…å ±ã‚·ã‚¹ãƒ†ãƒ å†…éƒ¨ã§å¯†ã‹ã«æ´»å‹•ã—ã¦ã„ã‚‹ã®ã‚’検知ã§ããšã€æƒ…å ±æµå‡ºç‰ã®å®Ÿå®³ãŒç™ºè¦šã™ã‚‹ã¾ã§æ”»æ’ƒã«æ°—付ã‹ãªã„ã“ã¨ãŒå¤šã„ã“ã¨ãŒæŒ™ã’られã¾ã™ã€‚ IPAã§ã¯2010å¹´12月ã«ã€Œè„…å¨ã¨å¯¾ç–ç ”ç©¶ä¼šã€ã‚’è¨ç½®ã—ã€æ¨™çš„型攻撃ã‹ã‚‰çµ„ç¹”ã®æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã‚’å®ˆã‚‹ãŸã‚ã®ã‚·ã‚¹ãƒ†ãƒ è¨è¨ˆã‚¬ã‚¤ãƒ‰ã‚’公開ã—ã¦ãã¦ãŠã‚Šã€æœ¬æ›¸ã¯ãã®æœ€æ–°æ”¹è¨‚版ã¨ãªã‚Šã¾ã™ã€‚本版ã§ã¯ã€ã‚·ã‚¹ãƒ†ãƒ 内部ã«æ·±ã侵入ã—ã¦ãる高度ãªæ¨™çš„型攻撃を対象ã«ã€ã‚·ã‚¹ãƒ†ãƒ 内部ã§ã®æ”»æ’ƒãƒ—ãƒã‚»ã‚¹ã®åˆ†æžã¨å†…部対ç–ã‚’ã¾ã¨ã‚ã¦ã„ã¾ã™ã€‚ ã¾ãŸã€å‰ç‰ˆã«å¯¾ã™ã‚‹ãƒ’アリングçµæžœã‚„æ„見を基ã«ã€ã‚ˆã‚Šã‚·ã‚¹ãƒ†ãƒ è¨è¨ˆãƒ»é‹ç”¨ç¾å ´ãŒåˆ©ç”¨ã—ã‚„ã™ã„よã†ã€æ”¹è¨‚ãƒã‚¤ãƒ³ãƒˆã®1ã¤ã¨ã—ã¦ã€å¯¾ç–を以下ã®ã‚ˆã†ã«æ•´ç†ã—ã¾ã—ãŸã€‚ ＜統制目標ã®æ˜Ž
1
ãŠçŸ¥ã‚‰ã›
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã€Googleãƒãƒªã‚·ãƒ¼çµ±åˆã€‘ã©ã‚“ãªæƒ…å ±ãŒä¿å˜ã•ã‚Œã¦ã„ã‚‹ã®ã‹ç¢ºèªã™ã‚‹ï¼ˆå‰ç·¨ï¼‰ã€€
{{#tags}}- {{label}}
{{/tags}}