従æ¥ã®æ¨™çš„型攻撃ã¨ç•°ãªã‚‹ç‰¹å¾´ã‚’æŒã¤ã€Œã‚メラアタックã€ã‚’å ±å‘Šï¼ˆãƒ©ãƒƒã‚¯ï¼‰ | ScanNetSecurity
ã„ã¾ã 続ãæƒ…å ±æ¼ãˆã„，è¨å®šãƒŸã‚¹ãªã©ç©´ãŒãªã„ã‹ã‚’è¦ãƒã‚§ãƒƒã‚¯
今年7月，ãŸã¦ç¶šã‘ã«å€‹äººæƒ…å ±ã®æ¼ãˆã„事件ãŒå ±é“ã•ã‚ŒãŸã€‚特ã«ã‚¢ãƒªã‚³ ジャパンã®äº‹ä»¶ã«é–¢ã—ã¦ã¯ï¼Œãã®å½±éŸ¿åº¦ã®å¤§ãã•ã‹ã‚‰ã‹ï¼Œæ–°èžå„ç´™ã®ä¸€é¢ã‚’飾ã£ãŸã€‚2005å¹´ã«å€‹äººæƒ…å ±ä¿è·æ³•ãŒå…¨é¢æ–½è¡Œã•ã‚Œã¦ã‹ã‚‰4å¹´ãŒçµŒéŽã—ãŸãŒï¼Œå€‹äººæƒ…å ±ã®æ¼ãˆã„ã¯ä¸€å‘ã«æ¸›ã‚‰ãªã„。2007å¹´3月ã®å¤§æ—¥æœ¬å°åˆ·ã®æƒ…å ±æ¼ãˆã„ã‚’ã¯ã˜ã‚，事件ã¯æ¬¡ã€…ã«å ±å‘Šã•ã‚Œã¦ã„る。 ãŸã ，ã“れらã®äº‹ä»¶ã®å¤šãã¯ï¼Œæƒ…å ±ã®æµå‡ºçµŒè·¯ãŒã¯ã£ãã‚Šã—ã¦ã„ãªã„。実際ã®æƒ…å ±ãŒæ¼ã‚ŒãŸæ™‚点ã‹ã‚‰æ™‚é–“ãŒçµŒéŽã—，事実確èªã™ã‚‰ã¾ã¾ãªã‚‰ãªã„ã¨ã„ã†ã‚±ãƒ¼ã‚¹ã¯å°‘ãªããªã„ãŒï¼Œæ„図的ã«å…·ä½“çš„ãªæ¼ãˆã„内容を示ã•ãªã„ケースも少ãªã‹ã‚‰ãšã‚る。ã“ã®ãŸã‚äº‹å®Ÿæƒ…å ±ã¯å…±æœ‰ã•ã‚Œãšï¼Œä¸€èˆ¬çµ„ç¹”ãŒä»–組織ã®ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆå†…容をåé¢æ•™å¸«ã¨ã—対ç–を実施ã™ã‚‹ã“ã¨ã¯é™ã‚‰ã‚Œã¦ã„る。 ãã“ã§æœ¬ç¨¿ã§ã¯ï¼Œè¿‘年発生ã—ãŸæƒ…å ±æ¼ãˆã„事件ã®æ¼ãˆã„経路を紹介ã™ã‚‹ã¨ã¨ã‚‚ã«ï¼Œã“れらã®å¯¾ç–ã«ã¤ã„ã¦è€ƒãˆã¦ã¿ãŸã„。 よãã‚ã‚‹æƒ…å ±æ¼ãˆã„経路ã¯3種類 よã耳ã«ã™
テクノãƒã‚¸ãƒ¼ : 日経電å版
1回ã®å……é›»ã§æ±äº¬â€•å¤§é˜ªé–“ã«ç›¸å½“ã™ã‚‹500ã‚ãƒãƒ¡ãƒ¼ãƒˆãƒ«ã‚’走れるリãƒã‚¦ãƒ ã‚¤ã‚ªãƒ³é›»æ± æŠ€è¡“ã®é–‹ç™ºãŒæ´»ç™ºã 。ç©æ°´åŒ–å¦å·¥æ¥ã®æŠ€è¡“ã¯çªç ´ã®ãƒ¡ãƒ‰ãŒãŸã¡ã€æ—化æˆã‚‚è¿‘ã¥ã„ãŸã€‚ã„ãšã‚Œã‚‚æ—¢å˜ã®é›»æ¥µã‚’使ã†ã“…続ã å†ã‚¨ãƒåŠ¹çŽ‡çš„ã«è²¯è”µã€ã€ŒãƒŠãƒˆãƒªã‚¦ãƒ ã‚¤ã‚ªãƒ³é›»æ± ã€å¯¿å‘½ãƒ»å®¹é‡ãŒå¢—大 ［有料会員é™å®šï¼½ トヨタã®å…¨å›ºä½“é›»æ± ã€€2025～30年ＥＶãŒåŒ–ã‘ã‚‹ ［有料会員é™å®šï¼½
国内ã§ã‚‚å¢—åŠ ä¸ï¼Œã‚ーãƒã‚¬ãƒ¼ã«å‚™ãˆã‚ˆã†
1月26日，第三者ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆéŠ€è¡Œå£åº§ã‹ã‚‰ç¾é‡‘ç´„900万円をã ã¾ã—å–ã£ãŸã¨ã—ã¦ï¼Œé›»å計算機使用è©æ¬ºã¨ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç¦æ¢æ³•é•åã®ç–‘ã„ã§ç„¡è·ã®ç”·ãŒé€®æ•ã•ã‚ŒãŸã€‚今ã¾ã§ä¸æ€è°ã¨è€³ã«ã—ãªã‹ã£ãŸâ€œæ—¥æœ¬äººâ€ã«ã‚ˆã‚‹é‡‘éŠç›®çš„ã®ã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªã§ã‚る。 日本人ã«ã‚ˆã‚‹é‡‘éŠç›®å½“ã¦ã®çŠ¯ç½ªã¯2008å¹´10月ã«ã‚‚発生ã—ã¦ã„ã‚‹ã€‚é«˜æ ¡ç”ŸãŒã‚¹ãƒ‘イウエアを悪用ã—ã¦ç¬¬ä¸‰è€…ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚’åŽé›†ã—，販売ã—ã¦ã„ãŸäº‹ä»¶ã 。ã“れら二ã¤ã®äº‹ä»¶ã®å…±é€šç‚¹ã¯ï¼Œæ‚ªæ€§ãƒ—ãƒã‚°ãƒ©ãƒ （ã‚ーãƒã‚¬ãƒ¼ï¼‰ã‚’使ã£ã¦ã‚ãƒ¼å…¥åŠ›æƒ…å ±ã‚’è©å–ã—ã¦ã„ãŸç‚¹ã§ã‚る。プライãƒã‚·æƒ…å ±ã‚’å®¹æ˜“ã«ã®ãžã‘ã‚‹ã‚ーãƒã‚¬ãƒ¼ã‚’使ã£ãŸçŠ¯ç½ªã¯ï¼Œä»Šå¾Œã¾ã™ã¾ã™å¢—ãˆã¦ã„ãã¨è¦‹ã‚‰ã‚Œã‚‹ã€‚ ã‚ーãƒã‚¬ãƒ¼ã®ä¾µå…¥çµŒè·¯ã¨ã—ã¦ã¯ï¼ŒWeb経由ã§ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãŒç›®ç«‹ã¤ã€‚Flash Playerã‚„Adobe Reader，音楽å†ç”Ÿã‚½ãƒ•ãƒˆï¼ŒOSã®ãœã„弱性を悪用ã—ã¦ã‚·ã‚¹ãƒ†ãƒ ã‚’ä¹—ã£å–り，å‹æ‰‹ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹æ–¹æ³•ã§ã‚る。 ã“ã®æ”»æ’ƒã«å¯¾ã™ã‚‹
GIFã‚’éš ã‚Œè“‘ã«æ‚ªæ€§Javaã‚’å‹æ‰‹ã«å®Ÿè¡Œ
クライアント・パソコンを狙ã£ãŸæ”»æ’ƒãŒå·§å¦™ã•ã‚’増ã—，対ç–ã¯ã¾ã™ã¾ã™é›£ã—ããªã£ã¦ãã¦ã„る。ä¸ã§ã‚‚JavaScriptã‚„Flashã®ãœã„弱性を悪用ã—ãŸï¼Œã‚¹ã‚¯ãƒªãƒ—トを使ã†æ”»æ’ƒã¯æ¥µã‚ã¦åŽ„介ã§ã‚る。スクリプトã¯é™çš„ãªWebページã ã‘ã§ãªã，動的コンテンツ，画åƒï¼Œãƒ•ã‚¡ã‚¤ãƒ«ã«å«ã¾ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã‚り，攻撃をå—ã‘ãŸæ™‚期ã®ç‰¹å®šãŒé›£ã—ã„ã‹ã‚‰ã 。 ãã‚“ãªä¸ã§ï¼Œä»Šå¾Œå¤§ããªè„…å¨ã«ãªã‚‹ã¨è¦‹ã‚‰ã‚Œã¦ã„る攻撃手法ã®ä¸€ã¤ã«ï¼Œã€ŒGIFARã€ãŒã‚る。2008å¹´8月ã«å ±å‘Šã•ã‚ŒãŸæ”»æ’ƒæ‰‹æ³•ã§ï¼Œ2009å¹´2月ã«ãƒ›ãƒ¯ã‚¤ãƒˆãƒãƒƒãƒˆãƒ»ã‚»ã‚ュリティã®CTOã§ã‚るジェレミア・グãƒã‚¹ãƒžãƒ³ã‚’ã¯ã˜ã‚ã¨ã™ã‚‹Webã‚»ã‚ュリティã®å°‚門家ãŒé¸ã¶ã€ŒTop Ten Web Hacking Techniques of 2008ã€ã®1ä½ã«é¸ã°ã‚ŒãŸã€‚日本ã§ã¯ã‚ã¾ã‚Šè©±é¡Œã«ãªã£ã¦ã„ãªã„ãŒï¼Œã„ã¤ã‚„ã£ã¦æ¥ã‚‹ã‹åˆ†ã‹ã‚‰ãªã„。今後ã®å½±éŸ¿ç¯„囲を考ãˆã‚‹ã¨ï¼Œç‰¹ã«Webアプリケーション開発者ã¯çŸ¥ã£
Amazonã«å‡„ã„商å“ãŒç™»å ´ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
ç´å“物 -診æ–çµæžœå ±å‘Š 1通 診æ–ã‚’è¡Œã£ãŸWebページã«å¯¾ã—ã¦ã€Œã©ã®ãƒ‘ラメータã€ã«ã€Œã©ã‚“ãªå•é¡Œç‚¹ãŒã‚ã‚‹ã‹ã€ãªã©ã€è¨ºæ–実施çµæžœãŒè¨˜è¼‰ã•ã‚Œã¦ã„ã¾ã™ã€‚ -ç´å“書 1通 -é ˜åŽæ›¸ 1通 ※Amazonã®ä»•æ§˜ä¸Šã€ã€Œå‹•ä½œç’°å¢ƒï¼šCD-ROMã€ã¨ã‚ã‚Šã¾ã™ãŒã€æœ¬ã‚µãƒ¼ãƒ“スã®ç´å“物ã«CD-ROMã¯å«ã¾ã‚Œã¾ã›ã‚“ã®ã§ã€ã‚らã‹ã˜ã‚ã”了承ãã ã•ã„。
NHKニュース　ＩＤãªã©ä¸æ£ä½¿ç”¨ã§è¢«å®³æ€¥å¢—
国内最大手ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ã‚ªãƒ¼ã‚¯ã‚·ãƒ§ãƒ³ã‚’é‹å–¶ã™ã‚‹ãƒ¤ãƒ•ãƒ¼ã®ã‚µãƒ¼ãƒ“スã§ã€åˆ©ç”¨è€…ã‚’è˜åˆ¥ã™ã‚‹ï¼©ï¼¤ã¨ãƒ‘スワードãŒä½•è€…ã‹ã«ç›—ã¾ã‚Œã€ä¸æ£ãªå“物ã®è²©å£²ã«ä½¿ã‚れる被害ãŒæ€¥å¢—ã—ã¦ã„ã‚‹ã“ã¨ãŒã‚ã‹ã‚Šã€ãƒ¤ãƒ•ãƒ¼ã§ã¯ãƒ‘スワードã®ç®¡ç†ã«æ³¨æ„を呼ã³ã‹ã‘ã¦ã„ã¾ã™ã€‚
手ã«è² ãˆãªã„連鎖型攻撃ã®ä»•çµ„ã¿
連鎖型攻撃ã«ã‚ˆã‚‹ã‚¦ã‚¤ãƒ«ã‚¹æ„ŸæŸ“ãŒæµè¡Œã—ã¦ã„る。ユーザーãŒï¼Œæ‚ªæ„ã‚るコードをå«ã‚“ã Webページã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã“ã¨ã§ï¼Œé€£éŽ–çš„ã«æ”»æ’ƒã‚’å—ã‘る。ã•ã‚‰ã«è¤‡æ•°ã®ã‚¦ã‚¤ãƒ«ã‚¹ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã—ã¾ã†ã€‚ ãã®æ„ŸæŸ“経路ã®å¤šãã¯SQLインジェクションã«ã‚ˆã£ã¦ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を改ã–ã‚“ã•ã‚ŒãŸâ€œæ£å½“ãªâ€Webサイトã§ã‚る。今年3月ã«ç¶šã，7月ã«ã‚‚国内ã§å¤šãã®WebサイトãŒæ”¹ã–ã‚“ã•ã‚Œï¼Œé€£éŽ–型攻撃ã®è¸ã¿å°ã«ã•ã‚ŒãŸã€‚ ã“ã®æ”»æ’ƒãŒã‚„ã£ã‹ã„ãªã®ã¯ï¼Œè¸ã¿å°ã‚’介ã—ã¦èª˜å°Žã•ã‚Œã‚‹æ‚ªè³ªãªã‚µã‚¤ãƒˆã¸ã®ã‚¢ã‚¯ã‚»ã‚¹é®æ–ãŒé›£ã—ã„点，ãã—ã¦æ”»æ’ƒã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã‚‹ä¸€é€£ã®ã‚¦ã‚¤ãƒ«ã‚¹ç¾¤ãŒï¼Œã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ソフトã§ã¯é§†é™¤ãŒé›£ã—ã„点ã§ã‚る。 ã€Œéš ã‚Œè“‘ã€ã§å»¶å‘½ã™ã‚‹æ”»æ’ƒã‚µãƒ¼ãƒãƒ¼ 連鎖型攻撃ã¯ã‚¦ã‚¤ãƒ«ã‚¹æ„ŸæŸ“ã¾ã§ã«è¤‡æ•°ã®ã‚¹ãƒ†ãƒƒãƒ—ã‚’è¸ã‚€ã€‚最近，よã見ã‹ã‘るパターンを端的ã«èª¬æ˜Žã™ã‚‹ã¨ï¼Œæ¬¡ã®ã‚ˆã†ãªã‚¹ãƒ†ãƒƒãƒ—ã«ãªã‚‹ï¼ˆå›³1）。 ・è¸ã¿å°ã‚µã‚¤ãƒˆã«åŸ‹ã‚è¾¼ã¾ã‚ŒãŸã‚¹ã‚¯ãƒªãƒ—トã§æ”»æ’ƒã‚µã‚¤ãƒˆã«èª˜å°Žï¼ˆå›³1 1
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}