32 │ INTERNET magazine │ 2005 │ 07 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

T

h

r

e

a

t

&

D

e

f

e

n

c

e

T

e

c

h

n

o

l

g

y

脅威
防衛技術
ネットの

特集

o

と

その最新手口と対策を一挙公開
最近のネット社会では、さまざまな方法での攻撃行為や詐欺行為など、多くの「脅威」が蔓延している。その手口はますます巧妙化し、もはや一般社会で本能的に脅威から逃れていた人であっても、ネット上では安心できる状況ではなくなってきている。
こうした「脅威」は個人に限らずとも、企業としても重要な問題となっている。自社のサイトを踏み台にされたり、または自社の名前を使って詐欺行為を働かれたりする危険もあるのだ。これこそネット社会における企業の信用問題にまで発展している出来事だ。
犯罪ともいえるこれら「脅威」の手口を知ることが、最も有効な対抗策ともいうことができる。
企画協力： NPO 日本ネットワークセキュリティ協会

http://www.jnsa.org/

C O N T E N T S

PART1 ： ネットの脅威の現状

34

愉快犯の時代は終わり、さらに巧妙化し犯罪化する脅威のトレンド........

PART2 ： 個人への脅威

38
ウイルス／ワーム........40
フィッシング........

●巧みな誘導で個人情報が収集される●知っているはずなのに、なぜ感染するのか？

42
ケータイ電話に対する脅威........44
スパイウェア／トロイの木馬........

●知らない間に情報が盗聴されている● PC だけではない組み込みデバイスでの脅威

PART3 ： 企業に対する脅威
ブランドスプーフィング........
DoS 攻撃........

48

ウイルス／ワーム........

46●企業のブランドを失墜させる危険●サーバーが機能不全に陥れられる

50●企業ウイルス感染、知られざる副作用の深刻度

PART4 ： 脅威の分類と対策の考え方
心理を付いた巧妙な手口にだまされるな........

54

インターネットマガジン／株式会社インプレスR&D
Illust: © HIKARI production©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 33

Threat & Defence Technology

ネットの脅威の現状

Par t1

愉快犯の時代は終わり、さらに巧妙化し犯罪化する脅威のトレンド
野々下 幸治株式会社シマンテック 法人営業事業部 エグゼクティブシステムエンジニア

2001 年、Codered と Nimda の 2 つのワームが脆変化を見せるネットの脅威

弱なサーバーに次々と感染する事件がインター

ここ数年、インターネットの環境の変化とともに、ネット上を襲った。この複合型の脅威により、セセキュリティーの状況は毎年のように新たな脅威がキュリティー対策にも新たな方法が必要になった。

現れ、その度に新たな対策が必要とされている。

これは従来ウイルス対策とネットワークセキュリ

2000 年は Yahoo!や eBay などに大規模な DDoS

ティーは別に考えられていたが、サーバーのパッの攻撃が行われ、日本では官公庁のウェブの改ざ

チ対策が大きな問題となるとともに、ファイアーんが相次ぎ、インターネットのネットワークのセ

ウォール、アンチウイルス、侵入検知などの複数のキュリティーに大きな関心が集まった年だった。ま

セキュリティー製品による対策がいわれた。

た 、ウイルスとして は メール によって 感 染 する2003 年には Slammer が十数分で世界中に大規LoveLetter ウイルスが世界中で感染を広げた。

模な感染を引き起こし、米国では ATM のストッ

この当時、インターネットに広いバンド幅で常にプなど、生活に関わるシステムにまで影響を及ぼコンピュータがつながり、また、セキュリティーのした。また、同じ年の夏には Blaster と Welchea

甘いマシンが存在するのが大学のネットワーク

が世界中のクライアント PC に感染し、クライアンだった。したがって、DDoS の送信元として踏みトの脆弱性が大きな脅威として認識された。

台に使われたのは大学ネットワークの UNIX のコ

2004 年の 2 月ぐらいから、Beagle や MyDoom

ンピュータで、ウェブの改ざんとともに、サーバーの大規模なメールにより拡散するワームが大流行の対策の強化が謳われた。

し、これとともにインターネットの脅威は大きく変

100％

全
攻
撃
に
占
め
る
割
合

18％
ワーム以外に
よる攻撃

75％

50％
プローブ
25％

一
日
あ
た
り
の
攻
撃
回
数

12％

6％

ワームによる攻撃
0％

0％
2003年
下半期（ISTR V）

2004年
半期（
）

2004年
下半期（今期）

2003年
下半期（ISTR V）

調査期間（ISTRバージョン）

34 │ INTERNET magazine │ 2005 │ 07 │2004年
下半期（今期）

調査期間（ISTRバージョン）

出典：「インターネットセキュリティー脅威レポート」〔シマンテック社〕

図 1 攻撃タイプ

2004年
半期（
）

出典：
「インターネットセキュリティー脅威レポート」〔シマンテック社〕

図 2 1 日当たりの攻撃回数

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術りって人による攻撃が増えてきたかのように見え化してきている。

〜その最新手口と対策を一挙公開〜

ウイルス命名の最後のアルフ ァ ベ ット が 亜 種 を 表 す。

これまでのワームの作者はどちらかといえば、るが、そうではない。2004 年前半に大流行した自身の技術を誇示するための愉快犯的な作者で、Beagle や MyDoom、Sobig などに代表されるマスとなる。ボットの亜種はさワームの亜種も限られていた。ところが、Beagle

メールの大きな感染は通常のメール通信として感らに多く、W32.Spybot のや MyDoom に始まる 2004 年のワームの作者は組染を広げるため、ファイアーウォールのログや IDS

織的に行われていて、それを表すかのように次々

では検知できない。最近になって増えているウェと亜種が開発されて、拡散している。

ブの訪問によるクライアントの脆弱性を利用した

BP の場合は 68 番目の亜種

場合、4 月 24 日の時点で、
W32.Spybot.OBZ までなっている。
攻撃対象となるシステムにたとえ ば 、C o d e R e d の 場 合 は 5 つ の 亜 種 、

ワームの感染も通常の HTTP 通信として判断さ直接感染するような攻撃をNimda の場合も 2001 年 9 月18日W32.Nimda.A がれるために検知されない。また、Welchia に代表

ランダムに行った場合、対発見され、W32.Nimda.R が 2003 年 6 月17 日と亜されるように感染を効率的に行うために、最初に種の種類も出現頻度も非常に低くなっている。一

攻撃対象が脆弱な部分を持っているかどうかをない場合は、TCP の接続の

方 Beagle は 2004 年 1 月18 日に W32.Beagle.A がスキャンした後に攻撃を行うものはスキャンニング

タイムアウトで待たされる。

発見され、2004 年 4 月21日時点で W32.Beagle.BP

として捕らえられる。また、PHP の脆弱性を狙っと短期間の間に多くの亜種が生まれている。

て拡散した Santy ワームはインターネット上の検索

脆弱性の確認をすることにまた、それとともに Botnet の拡大、トロイの木

エンジンを使って直接 PHP を利用しているウェブ

より、より効果的に感染さ馬の増加とブロードバンドの増加に伴って、攻撃サーバーを攻撃した。このようにランダムに手当の対象が常時接続されて、しかもセキュリティー

たり次第に感染活動をしていた従来と比べ、ワー対策がしっかりしていない家庭のコンピュータとムも感染を効率的に行うようになったり、対象がなってきている。また、インターネット上での経済

クライアントやウェブアプリケーションに移ってき活動が大きくなるに従い、犯罪組織にとってもインたりしているため、結果としてワームの攻撃としてターネットが魅力的なものとなってきている。

の分類がしにくくなってきている。

象のシステムが攻撃対象となるサービスを提供してい最初にスキャンを行い、対象となるサービスの提供とせることができる。

これは表 1 の攻撃対象ポートトップ 10 にも表れており、従来は 80 番ポートの HTTP サービスが 1
位 だ った が 、ランク 外 に な って い る 。こ れ は

攻撃数と攻撃タイプ

Welchia の亜種が WebDAV による攻撃を 2004 年

その変化の状況はシマンテック社が 1 年に 2 度

6 月1日に停止したため、その影響も出ている。

発行している「インターネットセキュリティー脅威レ

インターネット上の攻撃タイプの数についても従ポート」の中の統計データからも読むことができ

来は上位がほとんどワームによるもので占められる。これはインターネット上の脅威に関する分析ていたが、表 2 の攻撃回数トップ 10 にはランク外

情報を 6 か月ごとにまとめた報告書だ。この報告であった SYN Flood 攻撃が 2 位に出てきている。

書には、ネットワーク上の攻撃、既知の脆弱性、悪意のあるコードおよび各種セキュリティーリスクの
サービス

2004年
上半期

1

CIFS (Microsoft File Sharing)

17%

2

DCE-RPC(Remote Microsoft Windows communication)

17%

15%

Various dynamic services

8%3%

分析や顕著な傾向が含まれている。実際のその2004年

中の具体的な統計データを元に 2004 年の脅威の状況を具体的に見ていこう。
図 1 の攻撃タイプのグラフを見てみると、明ら

3

2004年
ポート

1026 UDP

4

Edonkey (File-sharing)

5

Various dynamic services

6

Gnutella (File sharing)

5%

5%

ネットの攻撃の半分近くを占めていたのだが、7SMB (MicrosoftFile Sharing)

4%NA

2004 年からはその割合が大きく減ってきている。

81025 TCP

Various Backdoors and dynamic services

2%

3%

9

1434 UDP

Microsoft SQL Services

2%

NA

10

25 TCP

SMTP Services2%

NA

かに 2004 年になって変わっている。2003 年まで
はワームによる攻撃と判断されるものがインター

なお、図 2 に示すように全体的なインターネットの攻
撃自体の数は変わっておらず、むしろ増えている。
よって、一見すると、これはワームの活動が減

7%
NA

出典：
「インターネットセキュリティー脅威レポート」〔シマンテック社〕

表 1 攻撃対象ポートトップ 10

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 35

2004年

2004年

1

2

2004年
内容
割合

2

馬になっている。たとえば、PWSteal.Bancos は当

2004年
上半期
割合

初ブラジルの銀行をターゲットにキーロギングを

15%
Generic TCP Syn Flood Denial of Service Attack

3

10

4

6

eric SMTP Malformed Command/Header At

52

W32.HLLW.Gaobot Attack

12%

NA

7%

1%

5%

2%

行 って い た が 、4 月 2 6 日に 発 見 さ れ た
PWSteal.Bancos.T では日本の銀行も含まれている。実際に海外ではトロイの木馬により、銀行の4%NA

ID とパスワードを盗まれ、金銭を盗まれた事件が7

7

Generic ICMP Flood Attack

3%2%

発生している。よって、フィッシングにおいてもこ

83Generic WebDAV/Source Disclosure"Translate: f" HTTP Header Request Attack

2%

4%

れまでの偽のメールおよび偽のウェブサイトへの9

9Generic HTTP Directory Traversal Attack2%

1%

注意だけでは対応できなくなっている。

10（ランク外）

Generic UTF8 Encoding in URL Attack

2%

NA

6

Generic Invalid HTTP Version String Attack

ボットに関しては Spybot にいたっては 2004 年

MS SQL Server Resolution Stack Overflow Attackがk 3期連続で首位
Generic TCP Syn Flood Denial of Service Attack
DoS攻撃の古い手法の復活の可能性。

下半期だけで、4288 もの亜種が報告された。特出典：「インターネットセキュリティー脅威レポート」〔シマンテック社〕にボットの亜種の多さは顕著だが、他のワームや

表 2 攻撃回数トップ 10

トロイの木馬でも亜種が多くなっている。これはこれまでのウイルスの傾向と大きく異なっている。

亜種についてはそのウイルスの名前の最後のアルファ
ベットを見るとわかる。たまた、この SYN Flood 攻撃の多くが攻撃元の IP

このような亜種の多さは 1 つにはアンチウイルスソ

アドレスが偽装されており、シマンテックではボッ

フトの対策への対抗措置とも考えられる。

とえば、Spybot にいたってトを使った攻撃ではないかと見ている。特にそして、これらのトロイの木馬やボットの感染のは W32.Spybot.AAA とWindows XP になり、Row ソケットが使えるよう元となっているのが、大量のメール送信や、そのファベット 3 文字になってになり、IP アドレスの偽装が可能になった。また、

メールにつけられるウェブのリンクのクリックにいる。

一部のネットギャンブルサイトでは DDoS 攻撃によ

よって、システムに侵入している。

な っ て お り 、す で に ア ル

りギャンブルサイトを使えなくするという金銭の恐喝を受けたりしている。

ブラウザーの脆弱性

悪意のあるコードの傾向については、2003 年の下半期には報告件数トップ 50 の悪意のあるコード

それを裏付けるかのように、図 5 に示すブラウのうち 36 ％が秘密情報を盗み出すタイプのもの

ザーの脆弱性の傾向を見てもわかるように、ブラだったのに対し、2004 年下半期には 57 ％まで増

ウザーの脆弱性は増えており、そのブラウザーの加している。

脆弱性を使ったワームも増えている。特に IE に

また、それと同時にトロイの木馬もトップ 50 のついては SP2 の提供によって、若干下がったよう

悪意のあるコードのうちの 33 ％を占め、2003 年下にも見えるが、深刻度の高い脆弱性の割合に関半期の 15 ％から倍以上に増えている。この傾向

しては Mozila 系ブラウザーより高くなっている。

は今年も続いており、4 月1日から 4 月25日までにブラウザーの脆弱性のような受動的な攻撃は攻発見された 132 のウイルスの内、34 がトロイの木

撃対象を罠に誘い込む必要があり、以前は攻撃

60％

ト
ッ
プ
50
に
占
め
る
割
合

40％

ト
ッ
プ
50
に
占
め
る
割
合

40％

20％

0％
2003年下半期

2004年上半期

2004年下半期

30％

20％

10％

0％
2003年下半期

2004年上半期

2004年下半期

調査期間

調査期間

出典：
「インターネットセキュリティー脅威レポート」〔シマンテック社〕

出典：「インターネットセキュリティー脅威レポート」〔シマンテック社〕

図 3 秘密情報をねらう悪意のあるコードの傾向

36 │ INTERNET magazine │ 2005 │ 07 │図 4 トロイの木馬の傾向

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術の効率として非効率であったものが、スパムメー

シマンテック社が保有するつぎのようなインタールなどの大量メール送信により、効果的に行える

ネット上の数々の情報源から得られている。

〜その最新手口と対策を一挙公開〜

ようになってきている。メールの添付ファイルについてはアンチウイルスソフトで駆除されると共に、

１）Symantec DeepSight™ Threat Management

ユーザーも添付ファイルには気を付ける。しかし、System および Symantec™ Managed Security

メールに含まれる URL はアンチウイルスソフトを

Services により、世界 180 か国以上に約 20,000

通過し、ユーザーもそれに対しては無防備だ。

のセンサーを置いてネットワーク上の活動を監視しており、インターネット上の脅威に関する

そのようなボットやトロイの木馬などの感染対象として狙われるのはブロードバンド先進国だ。表データは世界でも有数の広範なものである。

3 にボット感染国のトップ 10 を示しているが、イギ

２）同社のウイルス対策ソフトを導入している法人

リスがトップだ。イギリスは 2004 年にブロードバ

および個人のクライアント／サーバ／ゲート

ンド接続が飛躍的に伸びたために、ボット感染マ

ウェイシステム 1 億 2000 万台から、悪意のあるシンの全世界での割合が非常に高くなっている。

コードやスパイウェア、アドウェアに関するデータを収集している。

ブロードバンドの発達に伴って、常時接続のコンピュータが増え、それらのコンピュータのボット

３）シマンテック社には、世界最大級のセキュリやトロイの木馬の感染がインターネットの脅威の状

ティー 脆 弱 性 の データベ ースが あり、現 在

況を大きく変えてきている。

2,000 社、20,000 種類を超える製品について、

スパムについても、以前は不適切な設定のメー

11,000 種以上の脆弱性を記録している。

ルサーバーが狙われていたが、現在ではボットや

４）シマンテック社はインターネットの脆弱性につトロイの木馬に感染したマシンが踏み台に使われいての公表や議論を行う人気フォーラム Bug-

るため、いっそうスパムへの対策を難しくしてい

Traq を運営している。

る。また、ボットやトロイの木馬がフィッシングの偽５）Symantec Probe Network では、200 万件の造ウェブサイトに使われたり、直接キーロガーなど

おとりアカウントを使って世界 20 か国から電子で ID やパスワードを盗まれたりし、ユーザーのメールメッセージを集め、スパムやフィッシング

フィッシング対策も難しくしている。さらにはボッの活動をグローバルに監視している。

トを使っての DDoS によるウェブサイトへの金銭要
求の脅しに使われたりしている。このようにブ

これら多彩な情報源を元に、シマンテックのア

ロードバンドの発達と金銭目的のインターネットのナリスト陣は攻撃や悪意のあるコードの最新動向

脅威によって、新たな時代を迎えようとしているを把握し、半年に一度インターネット脅威レポートのかもしれない。

して報告している。レポートの日本語の完全版は下記の URL より入手可能である。

なお、今回引用した「インターネットセキュリ

http://www.symantec.co.jp/region/jp/istr/

ティー脅威レポート」の元となっているデータは、

25
Mozilla Firefox
20
提
示
さ
れ
た
脆
弱
性

Mozilla Browser

Apple Safari

Microsoft Internet Explorer

21 21

17

9

0

6

3
0

3
1

2003年上半期

0

25.2％

中国

7
5

ボット感染マシンの割合

イギリス
アメリカ

13
9

国名

1

Opera Browser

15
10

順位

1

3
0

2003年下半期

1

4

カナダ

4.9％

5

スペイン

3.8％

6

フランス

3.6％

ドイツ

4
2

2004年上半期

台湾

0
2004年下半期

9

韓国

3.0％

10

日本

2.6％

調査期間

出典：
「インターネットセキュリティー
脅威レポート」〔シマンテック社〕

出典：「インターネットセキュリティー脅威レポート」〔シマンテック社〕

図 5 ブラウザーの脆弱性の傾向

表 3 ボット感染国のデータ

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 37

Threat & Defence Technology

Par t 2

個人への脅威フィッシング
巧みな誘導で個人情報が収集される
河岡 忠広
日本アイ・ビー・エム システムズ・エンジニアリング株式会社
主任 IT スペシャリスト

フィッシングとは、インターネットなどのネットワークを利用して個人の情報を盗み出す行為である。
英語で「phishing」と書くが、sophisticated と fishing を組み合わせた造語であり、巧みに誘導して個人の情報を釣り上げるという意味である。

ファーミング：キーロガーな
んで個人情報の詐取をはか

手口

る手口をファーミング

T h r ea t

どの不正プログラムを仕込などである
フィッシャーは、これらの情報を悪用して現金を引き出したり本人になりすまして不正な売買をし（Pharming）と呼ぶこともたりすることなどを目的とする。 別の手口としてある。これは、フィッシング
（Phshing）
が釣り（Fishing）

は、表面的には一見本物の EC サイトであるが、に基づいた造語であるのに実際は入力した個人情報を盗み出すための詐欺

対して、農業（Farming）をもじった造語である。フィッ

サイトであり、ユーザーが合法的なサイトだと信じ

シングが偽メールという 餌てユーザー登録し、自分の個人情報を入力するこをまくことに対して、ファーフィッシングの手口としては、銀行やクレジットとでその情報を不正取得する方法などもある。こも、 種 として不正プログラ

カード会社、EC サイトなどからのメールを装って、のようなサイトは、検索エンジンなどで見つかるこ

ムを仕込んで個人情報を収無差別にメールを送信し、メールの受信者に偽のともあるため、利用者は合法的なサイトだと信じ

その他のファーミングの手

ホームページにアクセスするように仕向け、そのて、被害にあってしまう。

法としては、OS の hosts

ページでクレジットカード番号などの個人の情報

フィッシングはこのようなユーザーをだまして個を 入 力 さ せ て 盗 み だ す 行 為 が 一 般 的 で ある 。

人の情報を入手するソーシャルエンジニアリング

サイトとは別のサイトにアク

メールの本文にはたとえば、「キャンペーン期間中的な手法がメインであるが、別の手法も存在す

セ ス さ せ る も の や 、D N S

につき抽選でプレゼントがもらえます。つきましてる。 たとえば、メール中のリンクをクリックすると、サーバーのデータを書き換

は当社のサイトにアクセスして申し込んでくださメーラーのセキュリティーホールをついてパソコン

えてユーザーを偽サイトにい」などといった内容で、メールの受信者を誘いの中にキーロガーをダウンロードし実行させる手出すための偽のウェブサイトへのリンクを掲載し、口もある。キーロガーにより、ユーザーのキー入

ユーザーがそのリンクをクリックすると、実在の力を記録し、フィッシャーはその情報を入手する。

ウェブサイトに見せかけたサイトにつながり、そこ

なお、キーロガーのような不正プログラムの配ミングでは餌をまかなくて穫することから来ている。

ファイルを書き換えて、アドレスバーに入力したウェブ（ドメインネームシステム）

誘導する DNS キャッシュ
ポイズニング などが知られている。
ウェブサイトに誘導しない
フィッシングもある。個人情

で個人の情報を入力させて情報を入手する。

報を入力する HTML フォー

布に使われるサイトは、偽のホームページだけでフィッシングを試みる詐欺師（フィッシャー）が聞はなく、ブログサイトなどに仕込まれることもある。

直接詐取をはかろうとする

き出そうとする個人の情報は、クレジットカード番

こういったユーザーに気づかれないように個人方法もある。

号、ID、パスワード情報、住所、氏名、電話番号の情報を入手するステルス型の手口も存在する。

ム を 含 む メ ー ル を 送 って 、

38 │ INTERNET magazine │ 2005 │ 07 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術〜その最新手口と対策を一挙公開〜

正規の URL でないかどうかをチェックすることも安対策

易なフィッシングに対しては有効である。 クレジッ
トカード番号などをうっかり入力してしまった場合

Defenceには、カードの利用を停止するなどして、被害にあわないための策を速やかに講じるべきだ。
また、クレジットカードの利用明細や銀行の通帳などを定期的にチェックして、身に覚えのない取引がないかどうかを確認することも重要である。 次
個人の対策としては、第一に、怪しいスパムメーに、フィッシング対策ツールを導入する方法がある。

ルは無視することである。少しでも怪しいリンクは

たとえ ば フリー のツール で ある S p o o f S t i c k

クリックしない、仮にクリックしてしまったとしても個（http://www.corestreet.com/spoofstick/）は、

人情報の要求には決して答えないということが重URL を偽装したサイトに対しても、本当の URL を要である。なんらかのリアクションを示すことは今表示する機能を持つ。このような手段でフィッシン

後も同様のスパムメールを受けるリスクが高まる。

グ詐欺を未然に察知することが可能となる。

第二に、メールが正規のものであるかどうかわか

また、前述のキーロガーのような不正プログラム

らない場合には、その真偽を確かめるべきである。

を仕掛けられることがないよう、日頃からセキュリ

電話やメールなどで確認をとったり、URL を入力しティパッチをこまめに適用しセキュリティーホールをて本当のサイトにアクセスしたりして、そのような連放置しないよう心がけるべきである。 最後に、万絡が本当なのかどうかを確認すべきである。

が一被害にあってしまった場合やフィッシングサイト

また、メールのメールヘッダーを確認して送信元を発見した場合には、最寄りの警察署か都道府県の詐称がないかどうかをチェックしたり、サイトにア

警察本部のサイバー犯罪相談窓口（フィッシング 110

クセスしたりした場合にはアドレスバーを確認し、番）に相談すべきである。

偽のサイト

フィッシャー
3入力された個人情報を収集

ホームページ2偽のサイトにアクセスして個人情報を入力4収集した個人情報を悪用

個人

本物のサイトなど

1偽のメールを送信

ホームページ

図 6 フィッシング詐欺の手口

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 39

Threat & Defence Technology

Par t 2

個人への脅威ウイルス／ワーム
知っているはずなのに、なぜ感染するのか？
二木 真明
住商エレクトロニクス株式会社 ネットワークセキュリティ事業部
副事業部長（技術担当）

ネットワークが普及する以前から愉快犯的にばらまかれているウイルス、
そしてネットワーク時代になり急速に広まるワーム。
その存在は十分に知られているはずなのにまだまだその被害は大きい。

ウイルス（コンピュータウ
ピュータ上のプログラムや

手口

データファイルに寄生する

T h r ea t

イ ル ス ）： 本 来 は 、コ ン

ファイル名などを使用したりする。単純なことのようだが、たとえば README のようなファイル名がついているだけで、それをうっかり開いてしま

ことで、そのプログラムのう利用者はかなり増えるはずだ。

実行を通じて破壊行為や感染の拡大を行うような寄生また、あたかも自分が出したメールがメール型の悪性プログラムのこと

サーバーからエラーで戻ってきた時のエラーメッ

だが、現在では、ワームなど

セージを偽装したようなものも増えている。不思を含めた悪性プログラム全議に思って、ついつい添付ファイルを開いてしま

体の代名詞として使われることのほうが多い。

コンピュータウイルスという言葉はいまでは誰でうことを意図したものだ。ウイルスの内容は昔とも知っている。怪しい電子メールに添付された

それほど大きく変わってはいないが、ユーザーのイルスのように、なんらか

ファイルを開いてはいけないことや、怪しい URL

心理を悪用して感染させるための手法はどんどんの宿主プログラムに感染すへのリンクをクリックしてはいけないことも多くの巧妙化しているのだ。

ワーム：本来の意味でのウるのではなく、コンピュータ内部で独立したプログラ

人が知っている。にもかかわらず、感染事故が後セキュリティーホールを攻撃するタイプのワーム

ムとして行動するタイプのをたたないのはなぜか。その原因の 1 つに、イもまた脅威だ。たとえば 2 年前に買った PC をリカ

ンターネット利用者層の急拡大と、ウイルスや

バリー CD で復旧して、そのまま、直接インターと言われるものの多くが、ワームを作る側がより巧妙になってきているこ

ネットにつなぐと、セキュリティーパッチをダウン

厳密にはワームと呼ぶべきとがある。

ロードする間もなくワームに感染してしまうだろ

悪性プログラムのこと。最近のメール感染型ウイルスであるほか、ネットワークを

電子メールで拡散するタイプのウイルスやワー

経由して攻撃・侵入するよう。インターネットには常にワームの通信が流れてうなもののほとんどはワー

ムは、そのほとんどが添付ファイルを開いたり、ムと呼ばれるべきものであメールに書かれた URL をクリックしたりしなけれ

ウイルスやワームの作者が狙うのは、どちらかば感染しない。一般に少し知識があるユーザーといえば PC やインターネットの利用にまだ不慣れる。

いるからだ。

ならば躊躇するはずのこうした行為を行わせるたな人たちだ。言葉では知っていても、ウイルス対

めに、最近のウイルスは巧妙に細工されている。

策ソフトでは防ぎきれないウイルスがあることをき

こうした手口は基本的にフィッシングなどとも共通

ちんと理解していないような層である。急拡大しする。友人からのメールや信頼できる組織からのていくインターネット利用を背景にウイルスやワーメールを偽装するために、発信者名やメールアド

ムも増え続ける初心者層（図 7 参照）を狙ってさら

レスを詐称したり、興味を引きそうな表題や添付に巧妙なものになっていくに違いない。

40 │ INTERNET magazine │ 2005 │ 07 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術として、こまめにセキュリティーパッチ（修正プロ〜その最新手口と対策を一挙公開〜

未知ウイルスと対策ソフ

対策

グラム）
を導入することや、インターネットに直接接

Defence

続する PC にはパーソナルファイアーウォールなど

ウイルスに対応するなんらの防御ソフトウェアを必ず導入しておくことなどもかの機能を持っている。か重要だ。家庭で使うならば、ブロードバンドルー

ト：最近のウイルス対策ソ
フトウェアの多くが、未知なり高い確率でまったく新種のウイルスをパターン

タなどを使って接続し、そのファイアウォール機能

ファイル更新なしで検知でなどを使うことでインターネットからのワーム感染きるのだが、決して確実ではない点は注意が必要だ。

は防止できる。それでも残る新種ウイルスやワー

見落としや誤認の可能性と技術的な意味では根本的な対策はいまのところ

ム感染リスクへの対策は、先に述べたようなウイ

ともに、ウイルス作者が対ないといってもいい。最低限の対策はいい尽くさ

ルス作者の手口を知ることで、それにひっかかられたことだが、ウイルス対策ソフトの導入と常に最ないユーザーを増やしていくことしかない。たとることができる点にも留意

新のパターンファイルに更新を行っておくこと。こえば、完全にウイルスフリーな OS でもできない限する必要があるだろう。

れだけで、まったく新種のウイルスを除いて感染

りは、こうしたユーザーとウイルス作者との競争はする危険はほとんどなくなる。また、ワーム対策

いつまでも続いていくだろう。

1999年（n=1522）

13.1

2000年
（n=1673）

57.2

15.5

2001年
（n=1755）

60.1

11.5

2004年
（n=1157）

9.70

詳しく知っている

17.6

62.5

24.8

59.3

30.2

40

概要を知っている

存在は知っている

0.2

14.1

64.6

20

1.1

24.1

61.8

17.2

2003年
（n=1121）

検知できないことを確認す

28.6

23.8

2002年
（n=1802）

策 ソ フト ウェ ア を 入 手 し 、

60

80

0.3

0.6

1..2

0.9

100
（％）

知らない

2001年を境に、意外にも詳しく知っている人の比率は減少している。
これは利用者の全体数の増加に啓蒙が追いついていない結果とも考えられる。
出典：国内におけるコンピュータウイルス被害状況調査報告書（http://www.ipa.go.jp/security/fy16/reports/virus-survey/documents/2004̲virus̲domestic.pdf）

図 7 IPA 国内・海外におけるコンピュータウイルス被害状況調査（2004 年）

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 41

Threat & Defence Technology

Par t 2

個人への脅威スパイウェア／トロイの木馬
知らない間に情報が盗聴されている
渡部 章
株式会社アークン

スパイウェア（Spyware）とトロイの木馬（Trojan horse）は、分類する観点によってさまざまな定義が存在するため厳密な区別は難しい。
共通点は、利用者の知らない間に侵入し、ユーザーの意図しない被害を及ぼすプログラムであることだ。
異なる点は、侵入と発病の仕方である。

ウイルス対策ベンダー各社

意あるプログラムという意味では、広義にコン

手口

の名称：
TROJ̲DELF.RM（トレンドピュータウイルスとして扱われる場合がある。しかし、狭義のウイルスは、ある特定のプログラムファ

T h r ea t

マイクロ）
Trojan.Jasbom（シマン

イルや起動プログラムに埋め込まれて、その宿主

テック）
JS/Exploit-MhtRedir.gen

プログラムを利用して動作、感染するのに対して、

おスパイウェアやトロイの木馬は独立したプログラ

よ

び

P

W

S

-

Lineage!chm（マカフィ）

ムであり、他への感染（自己複製）機能を持たないところが異なる。

Trojan/Downloder（ ダウン ロ ー ダ ー ）／ T r o j a n /5 月11 日、
【価格.com】が不正アクセスによって

Dropper（ドロッパー）：特定

ウェブサイトのプログラムが改ざんされ、その結のサイトへ接続して、ハッキ
ングツールやウイルス等のトロイの木馬は、一見、普通のプログラムのよ果、サイトの閲覧者がトロイの木馬を組み込まれ

不 正 プ ロ グ ラム が ダ ウン

う見え、無害だと思って実行すると破壊やいたずるなどの被害にあい、サイトはセキュリティ対策をが完了すると、そのプログら、情報漏えいなどの被害を及ぼすプログラムで施すために一時閉鎖を余儀なくされた。

ラムを実行させ、パソコンにある。侵入経路としては、第三者から手渡しされ判明しているウイルスは「trojandownloader.

たり、第三者によって故意にインストールされた

small.AAO」と「PSW.Delf.FZ」（NOD32 アンチウ

り、メール添付で侵入したり、ウイルスやワームにイルスでの名称）の 2 種類であるという。これは、よって組み込まれたり、ウェブ閲覧中にスクリプト

オンラインゲームの「リネージュ」にログオンするによってインストールされるなどがある。

と、そのキー入力やアプリケーションメモリを記録ロードされる。ダウンロード

インストールする。それにより、マシンを乗っ取る。

一方、スパイウェアの特徴は、上記の侵入方法の他に、オンラインソフトやフリーソフトウェアをイして、アカウント情報を盗み出して外部に送信するトロイの木馬である。

ンストールする際に利用者の気がつかない間にイ

今回の被害では、その手口が 2 段階になっておンストールされ、利用者の許可なくシステム情報やり、ダウンローダーまたはドロッパーと呼ばれる侵インターネット履歴などの個人情報を外部に送信入方法に特徴がある。まず、何者かがサイトに不することである。収集した情報はマーケティング

正アクセスしてトロイの木馬をインストールした。次会社などに売買される場合もある。

にユーザーがそのウェブサイトにアクセスするとトスパイウェアもトロイの木馬も被害を与える悪42 │ INTERNET magazine │ 2005 │ 07 │ロイの木馬がダウンロードされて感染するのだ。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術

IPA（独立行政法人情報処理いケースが多い。スパイウェアやトロイの木馬は、対策

推

他のプログラムの機能の一部としてインストール

進

機

構

） ：

http://www.ipa.go.jp/se

されている場合が多く、不用意に構成ファイルのDefence〜その最新手口と対策を一挙公開〜

curity/isg/virus.html

一部だけを削除すると他のアプリケーションが動
主なスパイウェアの構造

作しなくなる場合があるからだ。その点、スパイ

Trojan/StartPage（スター

ウェア対策ソフトであれば、駆除した後に何か問題があれば元に戻せる機能をも有しているので

トページ）：レジストリを改変することにより、ブラウザ（Internet Explorer）の起動安心だ。

時 に 表 示 さ れ る ス タ ート

企業では、サーバーを保護するためにホスト型
侵入検知システムが利用でき、ネットワークの侵入

ページを不正な Web サイトに変更する。
Trojan/Websearch（ウェ

メールの受信時や、ウェブの閲覧時にスパイ経路で検出するためにはファイアーウォールやウェアやトロイの木馬が侵入・発病しないようにすネットワーク型侵入検知システムが有効である。

るためには、先ず、メールソフトやインターネット

ウイルスの届出機関である IPA でも、ウイルスページを表示)する。これにエクスプローラのセキュリティー設定でスクリプトばかりでなく、スパイウェア（キーロガー等）や不より、特定の検索サイトにアが不用意に動作しないようにしておくことが肝心

正プログラム（バックドア等）などが多数出回ってである。

いると発表している。

ブサーチ）：ブラウザの設定を改変し、URL リクエストをリダイレ クト ( 意 図し な い

クセ ス すると、意 図しな い
ページが表示される。
T r o j a n / P W S t e a（l パス

しかし、それでもセキュリティー設定を潜り抜

また、誤ってメールの添付ファイルやホーム

ワードスティール）：侵入した

けて知らない間に侵入してくるものが多い。最近

ページ上からスパイウェアや不正プログラムを取やシステム情報を収集し、特ではアンチウイルスソフトでも検出ができるようにり込まないよう、Windows Update などでシステ

定のメールアドレスにそれらなってきたが、暗号化していたり、他のプログラ

ムのセキュリティホールを解消した上で、以下のムとパッケージ化されていたりする場合には、従対策をするように呼びかけている。

パソコン上から、パスワードの情報を送信する｡
Trojan/IRC（インターネット
リレーチャット）：IRC サーバーを通じて、ユーザーのシ来のシグネチャ方式だけでは侵入を完全に防止

ステムへアクセスする。接続

することはできない。

1. スパイウェア対策ソフトの活用（パソコンショッ

また、アンチウイルスソフトは、ウイルスを駆除に成功すると、そのターゲッ
トのシステム情報などを盗プ等で入手可能）

み出したり、ファイルを削除する構造となっているため、スパイウェアやトロイ

2. 不審な Web サイトへのアクセスを避けるの木馬を安全にかつ確実に駆除することができな

3. ブラウザのセキュリティレベルを高く設定するしたりするなどの操作がリモートから可能となる。

自宅インターネット

自宅
情報漏えい

メール添付
ウェブ閲覧
ダウンロードオンラインソフト

パ
ー
ソ
ナ
ル
フ
ァ
イ
ア
ー
ウ
ォ
ー
ル

セメ
キー
ュラ
リー
テ︑
ィブ
ーラ
設ウ
定ザ
ー
の

ウ
イ
ル
ス
対
策
ソ
フ
ト

ス
パ
イ
ウ
ェ
ア
対
策
ソ
フ
ト

第三者による
インストール
ソフトウェアのインストール

図 8 スパイウェアとトロイの木馬の侵入と対策

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 43

Threat & Defence Technology

Par t 2

個人への脅威ケータイに対する脅威
PC だけではない組み込みデバイスでの脅威
大津留 史郎日本アイ・ビー・エム システムズ・エンジニアリング株式会社
ICP アドバイザリー IT アーキテクト

ネットワークの脅威にさらされているのは PC だけではない。
すでに 8,000 万台が普及している携帯電話も例外ではない。
これまで携帯電話での脅威が話題になることはあまりなかったが、これからは重要な社会問題化することは間違いない。

すでに NEC は Linux をフィッシングメールとはオンラインバンキングやを発売している。近い将来、

手口

ウェブサイトからの正規なメールのように装って、PC と同様にウイルスやクT h r ea t

暗証番号、パスワード、個人情報を詐取する詐欺

ベースにした携帯電話端末

ラッキングツールなどが出

メールのことである。ウイルス／ワームについて回る可能性が高いと考えらはここで解説する必要はないと思われるが、携帯れる。

電話の高機能化に伴って携帯電話に感染するウイ
ネットワーク経由以外の脅

ルス／ワームが徐々に出回り始めていることを述威として、持ち主が置き忘れた携帯電話に対して暗証べておきたい。今年の 3 月には Bluetooth 通信を

番号の解析を行い、電話帳

経路として感染する Caribe または Cabir と呼ばれやメールなどの保管されて現在、携帯電話は高機能化が進められており、いる個人情報を抜き取るといった脅威も考えられる。

それに伴って様々な脅威が発生してきている。

PC 上で動作する解析ツー

るウイルスが日本に上陸したことが伝えられている。

ネットワーク経由で入ってくる脅威としては、ス

X H T M L の 悪 用 による 不 正 操 作 として は 、

回 っ て お り 、こ う い っ た

パム／フィッシングメールやウイルス／ワームのよ

PhoneTo（電話をかける）、MailTo（メールを送信

ツールを使えば数分間で暗うに PC と同様に考えられるものと、Bluetooth 通する）が埋め込まれたリンクを携帯向けのホーム

信を悪用した電話機の乗っ取りや XHTML（携帯ページやメールに表示しておき、ユーザーにリン

また、特定の機種について

電話向けのホームページを記述する言語）の悪用

クをクリックさせることにより、ユーザーに気づか

は、携帯電話開発者が使用による不正操作のように携帯電話独特の特性をれることなく電話をかけさせたりメールを送信さ持ったものとがある。

せたりすることが挙げられる。実際に 2000 年 6 月

ルもインターネット上で出証番号解析ができてしまうケースもあるようである。

するデバッグモードに入る
操作についての情報も存在している。これが携帯電話

スパムメールとは無差別に送信される広告メーから 7 月にかけて PhoneTo を悪用してユーザーに対する脅威となり得るか

ルのようなユーザーが受信を望まないメールの総に気づかれずに 110 番に電話をかけさせるいた

グモードから携帯について称であり、携帯電話ユーザーはスパムメール受信

ずらメールが出回り、一時 110 番の電話がかかりいるカメラのシャッター音によりパケット通話料の無駄な出費を強いられたにくくなったという事件が発生している。

どうかは不明だが、デバッを消すということが可能でり、携帯電話キャリアのネットワークが本来は不要

Bluetooth 経由による携帯電話の乗っ取りには、らのツールとして悪用されなスパムメールにより浪費されたりするといった携帯電話の ID をコピーしてクローン携帯電話をる危険性がある。

影響がある。

作るスナーフ攻撃、認証済みコンピュータになりあれば、携帯電話がいたず

44 │ INTERNET magazine │ 2005 │ 07 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術〜その最新手口と対策を一挙公開〜

個人に対する脅威以外に、すまして携帯電話にアクセスするバックドア攻撃、ると考えられる。実際、カスペルスキーというロシ

携帯電話の AT コマンドセットを乗っ取るブルー

アのウイルス対策製品ベンダーが今年の 6 月にバグ攻撃、Bluetooth 認証にメッセージを挿入する

Symbian OS の携帯電話向けのウイルス対策製品

えられる。携帯電話が高機

ブルージャッキング攻撃といった攻撃が行えるこを発売する事が伝えられている。

能化して PC と同様の機能

携帯電話サイトを運営している企業に対する脅威も考を持つようになり、かつ携とが知られている。こういった攻撃により第三者

XHTML の悪用による不正操作対策としては、の携帯電話を Bluetooth 経由で乗っ取り、携帯電ユーザーの側で怪しいリンクはクリックしないといIP 化されたとすると、携帯話に保存された個人情報や電話帳データを盗みう PC 上のメールやインターネットブラウザーを使

電話キャリアのネットワー取るという事件が実際に発生している。

うときと同じ注意が必要である。この脅威はフィッに信頼できないネットワー

また、携帯電話はノートパソコン以上に持ち運

シングメール同様人を騙す行為であるため技術でクとなる可能性がある。こびが容易であることから、ネットワーク経由ではなの完全な対策は難しく、どうしてもユーザー側でくユーザーが置き忘れた直接アクセスする事によの用心が必要になってくる。

る脅威も存在する。ツール悪用による携帯電話パスワードの解析がその代表例である。

クはインターネットと同様のような状況では携帯電話
サイトもインターネット向けのサイトと同様に、基盤

Bluetooth 通信の悪用対策については、携帯電話の設定により Bluetooth 通信を無効にしておくやウェブアプリケーションの脆弱性を自らチェックし、発見された脆弱性について必要がある。海外メーカーの携帯電話には Blue-は早急に対策を施すといっ

tooth 以外にも無線 LAN や Active Sync が搭載た運用が必要になる。現段階からインターネットサイされているものもあり、これらの通信インターフェ

トと同様のペネトレーショ

イスについても同様である。これは携帯電話の機

ンテストを行うのも 1 つの種によっては不可能な場合もあるだろうが、視野対策

帯電話キャリア内の通信が有効な予防策となると考えられる。

を広げて考えると不要なサービスを停止したり、
セキュリティパッチを定期的に適用したりする

Defence

サーバーのハードニングと同様の対策であることが言える。
携帯電話における脅威と対策について記述してきたが、総じて言えることは高機能化に伴い、携帯電話でも PC と同様の対策が必要になりつつあるということと、高機能な携帯電話を使用する
これらの脅威に対抗する対策としては以下のよ
うなものが考えられる。

ユーザーの自己責任としての注意も必要であるということである。この 2 点は携帯電話のヘビー

まず、スパム／フィッシングメールについては、ユーザーにぜひお伝えしたい。

アドレス取得目的の宛先不明メールをブロックするなど各携帯電話キャリアが自身のネットワーク
内で実施している対策があるほか、ユーザーに対脅威対策して提供している迷惑メール防止サービスがあ
携帯キャリアでのメールフィルタリング

る。フィッシングメールは人をだます詐欺行為であるため、携帯電話キャリアが注意を呼びかけてい

スパム／フィッシングメール

るが、ユーザー側でも最近の手口を知って用心を

迷惑メール防止サービスの利用

ユーザー側の注意する必要がある。
ウイルス／ワームについて、現在のところは携

アンチウィルスソフトの導入
ウィルス／ワーム(近い将来発生する脅威)

帯電話に感染するウイルスの事例も少なく各携帯
電話キャリアが対策を検討している段階である

パターンファイルの定期更新

XHTMLの悪用による不正操作

ユーザー側の注意

Bluetooth(その他)通信悪用による乗っ取り

不要な通信の無効化

が、近い将来携帯電話にアンチウイルスを導入してパターンファイルを定期的に更新するといったPC のウイルス対策と同様の対策が必要になってく
表 4 ケータイに対する脅威の手口とその対策

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 45

Threat & Defence Technology

Par t 3

企業に対する脅威

ブランドスプーフィング
企業のブランドを失墜させる危険
河岡 忠広
日本アイ・ビー・エム

システムズ・エンジニアリング株式会社

主任 IT スペシャリスト

フィッシングは個人が引っかからないようにすればよいというものではない。
自社のブランドがフィッシングに利用されることは、企業の信頼性を失墜させることにもつながる。
自社のブランドがフィッシングに利用されないように、組織として防衛し、そして万が一利用されてしまった場合の速やかな対処が要求される。

Anti-Phishing Working
Activity Trends Report

手口March,2005 によると、

T h r ea t

Group のPhishing

impress.co.jp/を http://www.impres.co.jp/としても、ほとんど見分けがつかない。
他の手口としては、たとえば、クレジットカード

2005 年 3 月中では、の VISA をかたるフィッシングが今年の 4 月に報告

フィッシングにハイジャッ
クされた商標の数は 78 にされているが、その偽サイトではアドレスバーののぼる。なお、フィッシング

URL 情報を http://www.visa.co.jp/verified/と偽サイトのオンライン上での装して表示する。このようなアドレスバーの偽装

活動時間は平均 5.8 日であは JavaScript を悪用することで可能となる。

る。

フィッシャーは、さまざまな手を尽くしてメール

また、アドレスバーを非表示にする方法もある。

やウェブサイトを本物に見せかけようとするが、よ接続先が偽の URL であっても非表示にしてしま

くある手口として、本当の企業と酷似した URL や

えば、それを判別することは困難である。

メールアドレスを使用する方法がある。

フィッシングは主に米国での被害が多かったが、たとえば、正規のサイトである、http://www.

去年に入り日本語でのメールやウェブサイトを使っ

1.5%

・2004年下半期、世界180か国で、フィッシングメールの件数は、1日平均100万件から
1日平均450万件まで増大した。
・ピーク時には、最高900万件以上のフィッシングメールが観察された。

1.0%

0.5%

0%
8月1日

8月15日

9月1日

9月15日

10月1日

10月15日

11月1日

11月15日

12月1日

12月15日

12月31日日付（2004年）

出典：「インターネットセキュリティー脅威レポート」〔シマンテック社〕

図 10 フィッシングメールの件数

46 │ INTERNET magazine │ 2005 │ 07 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術たフィッシングが報告されている。たとえば、前述〜その最新手口と対策を一挙公開〜

メールのデジタル署名の方とが可能となる。

式として S/MIME がある。

の VISA、UFJ 銀行、JCB などをかたったフィッシ

万が一、自分の企業をかたる偽サイトが発見さングが発見されており、今後は日本でも米国同様れた場合には、ユーザーに対して速やかに注意

S/MIME 対応メーラーを利フィッシングが増加する傾向にある。

を呼びかけるべきである。ウェブサイトやメール

用することで、デジタル署

このようなフィッシング行為は個人の被害だけでなく企業のブランドイメージも傷付ける行為である。
企業側でのフィッシング対策が重要になってくる。

での通知などの手段で周知させ、被害を最小限

仮に、個人情報がフィッシャーに入手されてし定できる。
認証には様々な方式があり、パスワード方式の他に、乱まった場合でも、サイトにログインする際の認証方

数カードを併用する方式や、式を強化することで、そのサイトでの悪用を阻止

ワンタイムパスワードやデジタル証明書を利用した方式などがある。それぞれですまそうとしても認証機能で防御できるからであ認証の強度が異なるが、セる。ID、パスワードの他に、乱数カードなどを併

キュリティ上のリスクとコストやユーザーの利便性の用することで認証の強度は大きく向上する。

Defence

名からメールの送信者を特に抑えることが求められる。

することが可能となる。フィッシャーが本人に成り対策

Outlook Express などの観点から適切な対策を選定

別のアプローチとしては、イーバンク銀行のよする必要がある。

うに、ユーザーが普段利用しているプロバイダー（IP アドレス）を指定することで、フィッシャーが別のプロバイダー経由でログインしようとしても受け付けないようにする方法などもある。
企業の対策としては、まずユーザーにとって、最後に、フィッシングから顧客や会社を守るだけ

偽装メールや偽装サイトでないことを識別しやす

ではなく、社員を守るという観点も考慮していく

い仕組み作りを心がけるべきである。

べきであろう。社員への偽装メールの受信や偽装

たとえば、メールを送る場合であれば、メール

サイトへ の アクセスを 防 止 する 対 策として は 、の本文に「山田太郎 様」といったユーザー本人のURL フィルタリングやアンチウイルス、アンチスパ

名前を入れることで、フィッシャーにとって偽装しム製品を利用する方法などが考えられる。

づらいメールを送ることが可能となる。また、メー
ルに通し番号を付けたり、デジタル署名を付けたりすることも有効な手段である。
つぎに、ウェブサイトでの対策としては、アドレ
スバーを表示することで、ユーザーにアクセスしている URL を判別できるようにすべきである。さ

ルーマニア
フランス

1％
2％

アルゼンチン
カナダ

2％
2％

日本
ドイツ

2％
3％

その他
7％

らに、ユーザーは自分の取引情報をいつでも自由に参照できるようにすべきであろう。これにより、

ブラジル

アメリカ 37％4％

ユーザーはフィッシング詐欺にあっていないかど
うかの確認を速やかに行うことができる。
韓国

11％

また、SSL サーバー証明書を導入し、暗号通信を実現し盗聴を防ぐとともにアクセス先の URL とサーバー証明書に記載される URL を比較できる

中国（台湾・香港含む） 28％

ようにし、ユーザーに正しい URL にアクセスしているかどうかを確認できるようにすべきだ。
さらに、フィッシングサイト情報配信ソフトを利用する方法もある。これをユーザー側に導入することで、あらかじめ登録されたフィッシングサイトにアクセスしたときにはユーザーに警告を発するこ（出典：アンチフィッシングワーキンググループ
http://antiphishing.org/APWG̲Phishing̲Activity̲Report̲Feb05.pdf）

図 11 フィッシングサイトの国別の割合

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 47

Threat & Defence Technology

Par t 3

企業に対する脅威

DoS 攻撃サーバーが機能不全に陥れられる
渡部 章
株式会社アークン

DoS 攻撃は、Denial of Service Attack の略で、サービス拒否攻撃、サービス妨害攻撃、または、サービス不能攻撃などと訳されているインターネット経由での攻撃手法である。
標的システムの処理能力を上回る大量のデータや不正パケットを送りつけることでネットワークに負荷をかけサービスを遅延させたり、システムそのものを停止させたりすることでコンピュータやネットワークを利用できない状態にする。

IPA による「コンピュータウ
出 状 況 に つ い て 」：

手口

http://www.ipa.go.jp/se

T h r ea t

イルス・不正アクセスの届などと訳されている DoS 攻撃の発展形である。
DoS 攻撃が 1 台のマシンから行うのに対して、
DDoS 攻撃は、事前に準備した複数のマシンから

curity/txt/2005/05out-

特定のシステムに対して一斉に DoS 攻撃を仕掛け

line.html

るため、その威力はより大きなものとなる。
DDoS 攻撃は、ほとんどの場合、ツールを利用

SSH （Secure Shell）：主に UNIX コンピュータで利する。攻撃者は、事前にインターネットに接続され用される。ネットワークをている複数の第三者のマシンに侵入し、攻撃用の介して別のコンピュータにログインしたり、遠隔地の攻撃者はインターネットサーバーによって提プログラムを仕掛けておく。そして、遠隔でその供されているサービス（WWW、FTP、DNS、

マシンに指令を出して特定マシンを一斉攻撃する化して一連の操作を安全にメールなど）を標的とし、TCP/IP プロトコルやのだ。その攻撃用プログラムのことをゾンビ、ま行えるようにするためのソ

OS などに内在する脆弱性を悪用した攻撃があ

たは、エージェント、最近ではボットと呼んでいる。これらの攻撃はインターネットで比較的簡る。また、複数のボットで構成された攻撃ネット

単に入手可能な DoS 攻撃ツールを利用して行わ

ワークのことをボットネットと呼んでいる。最近のれることが多い。

傾向として、これらボットは、ウイルスやワームのマシンのコマンドを実行したりするときに通信を暗号

フトウェア。

主な攻撃手法には、大量のデータを送信してネットワークの帯域を渋滞させサービスを妨害

感染力を利用して無差別にばら撒かれて DDoS
攻撃のために利用されている。

する攻撃、TCP/IP プロトコルを悪用して標的に

IPA による「コンピュータウイルス・不正アクセス

負荷をかけてサービスを妨害する攻撃、サーの届出状況について」によると、最近、SSH で使用

バー上のアプリケーションの脆弱性を悪用してするポートへの不正なアクセスが多発しているたサービスを妨害する攻撃などがある。

め、サーバーが多数ダウンしているという。これはDDoS 攻撃は、Distributed Denial of Service

SSH の処理コードがパケットを適切な処理できな

Attack の略で、分散型サービス拒否攻撃、分散

いというセキュリティホールを狙われた DoS 攻撃で型サービス妨害攻撃、分散型サービス不能攻撃ある。このセキュリティホールを狙われた場合、48 │ INTERNET magazine │ 2005 │ 07 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術〜その最新手口と対策を一挙公開〜

ロードバランサー：負荷分

DoS 攻撃以外に、遠隔から第三者が任意のコード

めに、システム管理者は自社のマシンが不明なブを実行できたり、脆弱なシステムの場合、管理者権

ロードキャストをしないようにルーターなどの設定

限を取得されたりする可能性もあるという。

をしたり、ウイルス対策ソフトやスパイウェア対策的に管理し、同一目的の複ソフトを利用したりしてボットなどの仕掛けられた数のサーバーに対して、負プログラムを常時発見できる体制をとることが重要だ。

対策

トワークからの要求を一元

荷の比較的小さいものを使うようにすることで、ネットワーク全体の可用性を向上

実際の攻撃別の対策は以下になる。たとえば、

Defence

散装置ともいう。外部ネッさせるための装置。

Smurf 攻撃は、大量の ICMP パケットを発生させICMP（Internet Control

るものである（図 9 参照）。不幸にも Smurf 攻撃

Message Protocol）：IPの標的になったり、中継者にされた場合は、OSのエラーを制御するためのプロトコル。 TCP/IP で接で ICMP パケットに応答しないように設定したり、続されたコンピュータや他のネットワークから送信されてくる IP ブロードネットワーク機器間で、互いキャストを拒否するようにルーターを設定することの状態を確認するために
ping や traceroute などの

DoS や DDoS 攻撃への基本的な対策は、ルーで阻止できる。しかし、ルーターと ISP 間のネット

ター、OS、サーバーアプリケーションなどに対しワークの混雑は回避できないので、この攻撃を止てセキュリティーパッチを適用して攻撃の対象とめるように ISP に相談したり、攻撃の中継者に連

ワーク内で、不特定多数のなる脆弱性をなくすことである。

絡して、前述の OS やルーターへの対策をとった

ホストに向かって同報通信

次に OS やルーターにあるパケットフィルタリン

IP ブロードキャスト：ネットすること。簡単に利用できりするように連絡するべきである。

便利であるが、無関係なホ

グ機能やファイアーウォールによって不審なアクセ

また、自身のネットワークが攻撃源にならない

スを拒否することが有効である。また、攻撃によためには、内部から外部へのパケットで「始点アるネットワーク負荷の増加に対応するために、ネッ

ドレスが自身のネットワークではないもの」は送信

トワーク帯域を広げたり、帯域制御をしたり、負しないようにルーターなどでフィルタリングするこ

荷分散装置（ロードバランサー）を導入するなどのとである。

防衛策も有効だ。

コマンドで使われている。

ストに対しても無用な負荷を強要する場合がある。

また、フラッディング攻撃（図 9 参照）など特定

従来、DDoS 攻撃に狙われたら最後、完全な対のサイト、特定ポートへの大量パケットを送信する策はないと言われてきた。しかし近年では、さまざタイプの攻撃に関しては、同様にルーターなどにまな防止技術が開発され（図 2 参照）、それらの技よるフィルタリングで対処できるが、完全に防止で術を複合的に実装した製品が商品化されている。

きない場合もあるので、アクセス元へ連絡して対

また、自社が DDoS 攻撃の踏み台とならないた

応を取るように依頼しなければならない。

Intrusion Detection System

SYN Flood

Ping Flood

図 9 主要な攻撃と防御装置の関係

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 49

Threat & Defence Technology

Par t 3

企業に対する脅威

ウイルス／ワーム
企業ウイルス感染、知られざる副作用の深刻度
二木 真明
住商エレクトロニクス株式会社 ネットワークセキュリティ事業部
副事業部長（技術担当）

企業へのウイルス対策の導入は、かなり進んでいるとはいえ、昨年度の中小企業中心の調査（IPA）では、9 割以上の PC への導入が終わっている民間企業は、まだ 63.7 ％にとどまっている。
一方、ウイルス感染を経験した企業は、同じ調査で 40 ％以上あり、企業にとってウイルス感染のリスクは少なからず残っている状況だ。特に、決定的な対策がない新種のウイルスについては、すべての企業で感染の危険がある。

ウイルス／ワームによる情型ウイルス・ワームによる手口

メールアドレス漏洩の副作

T h r ea t

報漏えい：電子メール感染

るだけでなく、メールの発信者を偽装するために使うことも一般的だ。宛て先に使われるだけならば、その本人にウイルスが届くという被害のみな用は本文に書いたが、よりのだが、発信者として使われることで、第三者に直接的に情報漏えいに加担するようなものも存在しう

そのメールアドレスがわたってしまうことになる。

る。ウイルスやワームであ

氏名、所属が特定できるようなメールアドレスの場

るが、いわゆるスパイウエ

合、一種の個人情報漏洩となりうるので注意が必

ア、トロイの木馬といったも要だ。

のと同様の機能を自分自身が持つものや、感染後、特最近の電子メール大量送付型ウイルスは、感染

また、先に述べたように、メールヘッダー上の配すると大量の電子メールをばらまくため、これに送経路記録やメールサーバーのログから真の送ロードし、インストールす付随したいくつかの問題を企業にもたらす。これ

信者を企業のレベルで特定することもできるから、るドロッパーと呼ばれるよらのウイルスのほとんどが、電子メール送信者名

当然そうしたメールアドレスをその企業のだれか

また、幸いにも今のところやメールアドレスを詐称するが、本当の発信元はが保有していたと推測できる。それが取引先の大きな流行の報告はないが、メールヘッダーやメールサーバーのログから容易

メールアドレスだったりすると、取引関係などが漏に見つけることができるため、受信者がウイルス洩することにもなりかねない。

定 の 悪 意 あ る サ イト か ら 、
スパイウエアなどをダウン

うなものも多く存在する。

たとえば、PC 内にあるファイルを無作為に添付して外部に送信してしまうような感染を引き起こした会社をつきとめることは簡単

実際に、ある企業内で大量感染が発生して、取機能をウイルスに付加するだ。ウイルス感染の発覚、それだけならば、企業

引先などへ大量のウイルス付きメールが送られたとしての体面の問題だけともいえるのだろうが、際、受け取り側のメールサーバーで、すべてのロ

えいに敏感な世相を逆手により重要な問題がそこに隠れていることは意外とグを集計してみると、感染元の会社のおおまかな取ったようなウイルスが出認識されていない。

取引関係がわかってしまったというような事例もことは、技術的に見てそれほど困難ではない。情報漏

現しないとも限らないので、この種のウイルスは、PC 内に保存されている

注意するにこしたことはないだろう。

メールアドレスをさまざまな形で探し出し、悪用する。それらのアドレスにウイルス付きのメールを送

50 │ INTERNET magazine │ 2005 │ 07 │あるので事は重大である。
企業での感染発生には、こうしたリスクをともなうということもきちんと認識されるべきだろう。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術〜その最新手口と対策を一挙公開〜

接インターネットにメールを送信する。この特性を対策利用して、内部から外部へのメール送信をメール
サーバーからのみに限定するような規制をファイ

Defence

アーウォールで実施することで、ウイルス感染時の外部へのメールによる情報流出を防ぐことができる。簡単な対策で効果が大きいので是非実施して欲しい。
いまでは、ほとんどの企業がウイルス対策を導万一のウイルス感染発生時に外部に情報を漏洩入しているし、ファイアーウォールの導入、脆弱性させないための対策として有効なものに、ファイ対策なども常識となっているのだが、それでもウアーウォールによるメール送信規制がある。企業

イルスやワームの感染は１００％防ぐことは難しい。

ユーザーがメールを送信する場合、各 PC からそウイルスやワームの世代交代が加速していることの企業のメールサーバーに対してメールを送り、や、感染速度の圧倒的な向上がその背景にある。

メールサーバーが相手方に配信する形が一般的

こうした状況を考えるならば、これからの対策だ。したがって、通常は外部に対するメール送信

は、万一の感染に備えたものでなくてはならない

はメールサーバーからしか発生しない。

だろう。

一方、ウイルスの多くはクライアント PC から直To:def@defgh.co.jp

To: abc@abcdef.co.jp
インターネット

From: xyz@vwxyz.co.jp

From: def@defgh.co.jp

ファイアーウォール

ウイルス

HDD内のメールアドレスを収集

abc@abcdef.co.jp
def@defgh.co.jp
xyz@vwxyz.co.jp……

・保存されたメールに書かれた
メールアドレス・メールアドレス帳に保存された
メールアドレス・テキストファイル、HTMLファイルなどに書かれた
メールアドレスなど宛て先として使用するほかに、発信元メールアドレスとしても使用（詐称）するため、メールアドレスが外部にばらまかれることになる。

図 12 ウイルスによるメールアドレス漏洩

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 51

Threat & Defence Technology

Column

スパムも DoS も根本にあるのは『発信者の詐称』
安藤 一憲
株式会社 IRI コミュニケーションズ

スパムや DoS などを始め、多くの「脅威」を作り出す根本にあるのは「発信者の詐称」という特性である。
インターネットが性善説で運用されていた時代には問題とならなかったこの特性がいまや脅威の根本になっている。
それを回避するためにいくつかの取り組みも開始されている。

そのメールは誰が送信したのか？
スパムの問題は結局のところメールとその IP アドレスさえ信用できるかどうか

ンターネット接続サービスなどを経由して疑わしい。では、経路情報の詐称に対し社内に向けてメールを送ってくるケースて十分な対策は打たれているのか？

である。この場合、どこかにユーザー認

いうシステムの送信コストの安さと発信者

スパムの問題を題材に芋づる式に問証を入れれば問題は解決するが、最もの詐称のしやすさが仇となって拡大し続題を挙げてみたが、出てくる問題を眺め

メールに近いところで誰がそのメールをけている。たとえば、一般のユーザーのると、スパムの問題は氷山の一角でしか発信しているのか認証する枠組は SMTP

手元にどこからかメールが 1 通届いたとないことがわかる。どんな対策が進めら

AUTH である。認証の結果が社内のきに、そのユーザーはメールの文面かられて い るの が ユ ー ザ ー から 丸 見 え に

メールサーバーの送受信記録に残るの誰が本当の発信者であるのかを知ることなっている分、まだ問題がどこにあるので、結果として全てのメールが誰のユーができるのであろうか？発信者がデジタルかを説明しやすいのが救いである。ス

ザー権限で送信されたかを確実に記録

シグネチャで署名して、それが受け手のパムの問題は、いまそこにある危険を示することが可能になる。

側で検証されれば文面の改変がないことしているのだ。

ちなみに従来 ISP で用いられてきた技を含めて発信者がその人であることが保

スパムがはびこり、送信者がなかなか術である POP before SMTP はその IP証されるケースはあるかも知れない。だ

検挙されない裏側には各レイヤー、各ア

アドレスから POP をしたのがそのユーが実際にどれだけの人がそれを意識してプリケーションでの発信者の詐称の問題

ザーであることは検証できるかもしれなメールを使っているだろうか？

が根本にある。逆に言えば、スパムを送いが、その IP アドレスから SMTP でメー

一般ユーザーよりもう少しメール配送

信する者は、発信者を詐称する技術を駆ルを送りつけて来たのが誰かは検証しに近いところにいるメールサーバー管理

使しているのだ。したがって、これらのない。現在の状況は「本当にそれでいい

者は送受信記録を見れば、そのメールが問題の根源を攻める対策は、発信者ののか？」というレベルの話になっている

どの送信元サーバーから送信されてきた詐称をいかに防ぐかという 1 点にテーマのである。

ものかを知ることができる。一般に送受を絞ることになる。

信記録には DNS を逆引きした相手サーバ ー の FQDN（ Full Qualified Domain
N a m e ）が 記 録 さ れ て い る が 、そ のFQDN が詐称されていなかったという過メールがビジネスに安全にメールが社内で安全に活用される

利用されるための必要十分条件

ための必要十分条件

多くの場合、ビジネスというのは個人

去の事実を検証するのは非常に難しい。

社員同士のメールのやり取りであって対個人ではなく会社対お客さんのやり取送受信記録には送信元サーバーの IP

も、そのメールを誰が送信したのか判別りであるに違いない。そこでメールに必

アドレスも記録されているに違いない。

が難しいケースがある。たとえば、出張要とされる最低限の信頼性とは何だろう

だが経路情報が詐称されている場合はしているスタッフが滞在中のホテルのイか？全てのメールに「○○株式会社の△52 │ INTERNET magazine │ 2005 │ 07 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術〜その最新手口と対策を一挙公開〜△さんがこのメールを発信しました」
といは、スパムを送信するにも自ドメインの正スを指定してパケットを破棄することはう情報が本当に必要なのだろうか？必要

規の送信サーバーから送らざるを得ない可能だろう。だが、発信元が詐称でき、十分という視点で考えると「このメール

状況を作り出す。

次々に変えて攻撃してくるとなると対策

は○○株式会社から発信しました」ということを保証できれば十分ではなかろうか？たとえば企業から製品ユーザーへのはそう容易ではなくなるのである。

残る問題点
DoS に見る発信者の詐称技術

案内と、発信者をその企業に偽装したス

現状の多くの ISP のダイアルアップ接続

パムを区別できることがその必要十分条には、契約しさえすれば実質的にスパム

DoS も本当に悪質になると嘘の経路情件であろう。

送信を阻む仕組みはない。一方でユー報を流してできた経路からパケットを流こうした視点をもとにメールがその組ザーの意図しないボットネットの活動をし込むという手法が取られるようだ。こ織から発信されたことを検証するしくみ完全に封じ込めるには ISP の IP アドレスの手の DoS 攻撃を解明するためには、そがいくつか提案されている。それが、ブロックから正規の送信サーバーを介さの経路情報がどこから発信されたかをも

SPF、Sender-ID、DomainKeys といっずに外へメールを送信する動きを封じな検証しなければならないだろう。
「発信元

た、送信ドメイン認証と呼ばれる技術でければならない。そこで国内の ISP がおを検証する仕組みが必要」という観点である。これらに共通する特徴は、自ドメイ

そるおそる始めているのが Outboundは経路情報についても問題は同じと見ンの正規のメール送信サーバーの情報をPort 25 blocking である。

ることができる。

DNS を利用して広報することである。
広報する情報は正規のメールサーバー

DoS 攻撃が可能な理由

むすびり、そのメールサーバーが持っている公

さて、今度は少し視野を広げて DoSDoS をやるような連中はほぼ 100 ％が開鍵だったりする。正規の送信サーバー攻撃の問題に目を向けてみよう。メール

愉快犯と言ってよいだろう。これは経済の情報を広報することで、受信側では正にも DoS 攻撃はあり、問題を捉えるため的理由をもって継続的にスパムを送信す

規のサーバー以外から発信元を詐称しに変更するのはプロトコルあるいはポー

る者とは少し傾向が違うかも知れない。

て送られてくるスパムを識別することがト番号の限定を外す操作だけだ。実際、だが問題の根源をたどって行くと、すできるようになる。

ボットネットは DDoS 攻撃にも使える。こべて「発信元の詐称」という1 つの問題にれはボットネット自体が発信者の詐称機能集約されそうである。そもそも発信元のを備えているからである。一般にネット詐称が容易なのは、インターネット自体がワークで何か悪いことを試みる人間の共性善説に基づいて作られてきたからなの

通点はそこにあるようだ。

だが、それを悪用する人間がごく少数発のアドレスであったり、FQDN であった

送信ドメイン認証はいかにしてスパムを防ぐか？
昨今、スパムはボットネットと呼ばれる

DoS で詐称されるのは IP パケットの送生しているが故に、システムを変更して数十万台規模の乗っ取られたマシンの

信元アドレスだったりするだろう。DoS

対処せざるを得ない状況になってきてい集団から送信されてくる。送信ドメイン認攻撃を伝えるニュース記事を見ると「上る。そもそも、インターネットはプロトコ証が普及すると、ボットネットからスパム

流の ISP に協力を依頼して」等の記述がルの単純さとその性善説を前提としたを送信して相手に受け取ってもらうには、目につく。これはパケットを中継している

オープンさ…たとえば匿名性…によって偽装した発信元ドメインの DNS サーバー

上位 ISP のルーターで調査しないとどこ急激に拡大してきたように思う。

に正規のメール送信サーバーとして乗っからそのパケットが飛んできたのかわか

なんとか修正を最低限にしてインター取った数十万台のマシンの情報を登録すらないからである。最近はルーター間でネットならではの良さを失わないようにしるという離れ技を達成しなければならな

自動的にパケットどこから来たのかを追たいというのがインターネットを支えてきくなる。つまり、ボットネットという究極の跡して入口でブロックするシステムも出たベテラン技術者たちの本音ではないだ

発信者の詐称インフラを封じ込めるにはてきているようである。

ろうか。その何よりの証拠は、必要以上

送信ドメイン認証がどこまで普及するか帯域を埋めるに至らない攻撃の場合に発信者を特定せずに詐称を防ごうといが鍵になる。結果的に送信ドメイン認証

は、サーバーやルーターで発信元アドレ

う努力が継続されていることである。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 53

Threat & Defence Technology

Par t 4

脅威の分類と対策の考え方

心理を突いた巧妙な手口にだまされるな
安田 直義（ディアイティ）
NPO 日本ネットワークセキュリティ協会 主席研究員

インターネットは、社会基盤として好むと好まざるとを問わず、生活や仕事の中に取り込まれてきている。新たな問題点が次々に明らかになってきてもいるが、利便性とのバランスを取ることも重要である。インターネットがいろいろな犯罪につながる手段として使われ、手軽に、かつ安価に利用できるので、実際に犯罪を行うきっかけを作ってしまっている面は確かにあるだろう。
しかし、悪い面ばかり見るのではなく、良い面をさらに活かし、悪い面を使わないようにして行くリテラシー教育やコモンセン
スを作ることが大切であろう。

日本におけるインシデント
については、警察庁からも脅威の種類何が問題なのか

インターネットの脅威には、複合的なものが増え

インターネットで使っている TCP/IP というプロ資料が公開されている。
「不正アクセス行為対策等の実態調査」
http://www.npa.go.jp/cy
ber/research/h16/counてきているが、大きく分けると次のように分類でき

トコル（通信規約）は、1973 年に米国国防総省でる。

開発が始められてから 30 年以上の年月がたっている。その間、基本的な修正はあまりないが、コ

termeasures.pdf「アクセス制御機能に関する技術の研究開発の状況等に

1技術的な脆弱性やよくある設定不備を突いてくるタイプ

関する調査」
http://www.npa.go.jp/cy

遂 げ て い る 。1 9 5 3 年 に 制 定 され た テレビ の2 人間の勘違いや心の隙間を突く心理的なタイプ

ber/research/h16/rese

NTSC 方式はさらに先輩格ではあるが、通信プロ
トコルがいかに寿命の長いものであるかが窺え

arch.pdf

技術的な脅威には技術で立ち向かうしかない。

る。インターネットとして商用サービスが行われる

実装や設定の不備を指摘されたら、技術者が技ようになり、使われ方も受け取られ方も大きく変術的な面から対応策をとる必要がある。運用や化してきていることが、問題の大きな原因となっ手続きで回避しようというのは付け焼刃でしかなている。DDoS 攻撃やスパムメールなどは現在のい。今回の特集では、スパイウェア、ウイルス、技術標準では完全に制御することが難しいが、ワームなどがそれである。それに対して、心理的TCP/IP プロトコルの手直しで対策が取れるような脅威は技術では解決することが難しい。ソーになるかもしれないし、アプリケーションレベルのシャルエンジニアリングなどといわれたこともある

上位プロトコルの再検討を行うこともできるだろう。

が、最近のフィッシングや架空請求もこの類であ

たとえば、メールで一番うれしい機能を考えてる。騙しのテクニックであり、詐欺などの犯罪にみよう。今のインターネットメールは一度発信して容易に結びついてしまう。特に最近は詐欺を専門

しまうと、取り消しができないという特徴がある。

に職業としている集団がインターネットに出てきて皆さんも一度や二度、メールの送り間違えをしたいるようである。今までも電話や郵便などを使っことがないだろうか。研究者や仕掛けを理解してた詐欺被害が広がっているが、インターネットではいる人たちが使っている分には謝ればすんでいた

ずっと安いコストで効果が得られる可能性があが、だんだん仕事など業務で使うようになってくるる。100 万件のアドレスに架空請求メールを送っと、社外秘のデータや相手に見せたくない情報をたとして、0.1 ％の 1,000 人が 5 万円を振り込んだ

間違えて送ってしまったときの対応に困ることがあとすると、5,000 万円の収入となるのである。

る。郵便だと差し出したあとでも、宛名の間違い

次ページの JNSA の報告書も参考にされたい。

ンピュータのハードウェアや OS は劇的な変化を54 │ INTERNET magazine │ 2005 │ 07 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

［ 特集 ］ネットの脅威と防衛技術〜その最新手口と対策を一挙公開〜

JNSA 教育部会スキルマッ

や、内容の入れ違いに気付いたら、集配局で宛名が、フィッシングやワンクリック詐欺なども同根の変更や取戻し請求ができる。これは郵便業務がひ問題であり、特にインターネットに特有な現象といとつの事業として存在しているので可能なのであうわけではない。郵便や電話やインターネットがに大分類し、各々に関してるが、インターネットメールでは送り手と受け手が直使えて、相手の話す言語でコミュニケーションが専門家としての初学者を対接データのやり取りをするように設計されているのできれば、後は悪意のある動機があれば実行できで、今まではできないということで了解されてきた。

てしまう。最近の架空請求に関係しているような「 情 報 セ キ ュリ ティプ ロ

しかし、そろそろ人間の誤りをフォローする観点かサイトを見ていると、かなりインターネットのアプリ

フェッショナル総合教科書」

ら、問題を解決できるような標準を考えてもいい時

ケーションに詳しい人間が関わっているように見t e m . c o . j p / c g i -期なのかもしれない。少なくとも技術と運用的なえる。証拠や手口がコンピュータの中にあり見え

bin/detail.cgi?isbn=4-

観点からの共通認識を持ちたいところである。

にくいことから、一般の人には郵便や電話よりわか今インターネットの脅威で一番大きな割合を占り難さが高いのだろう。これも相手の思う壺だ。

めているのがマイクロソフト社の Windows を OS

特に最近の現象を見ていると、愉快犯なというに使っているパソコンであろうが、これも Win-よりも、職業として詐欺を行っている節が見られ

dows NT 以降マルチユーザーをサポートしている。それも個人営業ではなく、会社組織のようなて、最近売られているパソコンはほとんど全てが構造を持っていて、利益追求をしているようであWindows XP を搭載している。一昔前の UNIXる。相手は本気でお金を巻き上げようとしている

以上の OS 環境を使えるのであるが、残念なことのである。お客さんを探すためにインターネットにほとんどのユーザーが Administrator という管などの最新技術も十分活用しているのが実態で理者権限でご自分のユーザー設定をされているある。インターネットで詐欺をすることが目的といと思われる。せっかくユーザー権限コントロール

うよりは、インターネットという手段が利用できるこができるはずなのに、実際には使われていないのとにより、より簡単に目的が達成できることに目をである。理由はソフトウェアのインストールや実行付けられたと考えたほうがよいのだろう。いずれに際して管理者権限が必要になった際に、使い方にしても被害を受ける側から見たら大きな差はなが面倒になってしまうからだと思われる。多くのいのだが、市民としての注意事項として心しておソフトウェアの実行環境に影響を与えるので、なかなければならないことに変わりはない。この意

かなかうまく移行できないだろうことは理解できる味でもいわゆる情報リテラシー教育は重要だ。

が、この解決方法を探ることができれば、現在の問題の半分以上は解決できると思われる。

プ作成 WG が、情報セキュ
リティに関するスキルを 16象とした教科書を執筆している。

http://www.shuwasys-

7980-0880-X

今までの伝統的な道具を使った騙しの手口に対抗するには、やはり手口をみんなが知っていて通信の暗号化や、IC カード、生体認証などをは自分が同じ状況に出会ったときに、あわてず冷静

じめとする認証技術に期待する向きもあるが、こに対処できることが最善であった。インターネット

れらも万全ではない。一番大切なのは、守りたいでもやはり同じであろう。相手は人間であること

情報の価値を評価することである。その結果、問を意識し、心理作戦に乗らず相手の罠にはまらな題が起こったときの影響が大きいものは、それないようにしなければならない。インターネットや IT

りのコストをかけた体制で守り、影響が少なけれだからと技術に頼り切るのではなく、人間の知恵ば少ないなりに見合ったコストをかけ、最終的にを働かせる必要がある。

は保険でまかなうという考え方は、今までの経験『技術だけでは問題は解決できない。しかし技の延長線上に沿ったものだろう。

術の裏づけがない施策は役に立たない。』という知見は重要だろう。技術的な進歩とそれを租借し社会システムに組み込むための管理とか運用の問

心理を突いた脅威への対応

題は、シーソーのように順繰りに問題点が表れて今後は、人間を直接ターゲットとした心理的なくる。今はマネージメント系の確立がテーマに脅威が増えてくるように感じている。オレオレ詐欺なっているが、そろそろ次世代の技術が議論されや振り込め詐欺などが新聞テレビを賑わせている

なければならない時期だろう。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D│ INTERNET magazine │ 2005 │ 07 │ 55

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバー
アーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ
番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.