初心者のためのセキュリティー講座

インターネットでの不正行為

その傾向と対策

今回は不正アクセスとは何かの話をしましょう。不正アクセスとは、前回もお話ししたとおりに、「システムを利用する者が、その者に与えられた権限によって許された行為以外の行為をネットワークを介して意図的に行うこと」です。もう少し分かりやすい言葉でいうと、侵入者（イントルーダー）や攻撃者（アタッカー）が企業、団体、個人などのシステムを権限もないのに不正に利用したり、運用を妨害したり、破壊（クラック）したりすること（脚注）です。

不正アクセス。ちょっと耳慣れない言葉かもしれませんが、これはいったいどんなことを意味するのでしょう。私たちは、インターネット上でどんなリスクと隣り合わせているのでしょうか。
不正アクセスの具体的な内容をまず知って、意識しておくようにしましょう。

第2回
不正アクセスとは何か？

一般的な傾向として、業務などでインターネットを使っている人は、セキュリティーに対して配慮をしているものですが、趣味などで使っている人は、あまり気にかけない傾向があります。
「別に自分のアカウントに侵入されても、もともと使っていないのだから、特に困ることはない」という話をよく耳にします。
しかし、そのような使っていないアカウン
トこそ、そこから最終的な目標であるサイト

JPCERT/CC（コンピュータ緊急対応センター）
jhttp://www.jpcert.or.jp/への侵入を行ったり、違法な行為を行うための連絡口に使うといったときの絶好の隠れミ
脚注：英文では、無法な侵略者、破壊者という意味
でヴァンダル Vandals という表現を用いる場合もあります

346 INTERNET magazine 1997/10

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

ノになります。不正アクセスの説明の中で、たいどんなキーを押したか分かってしまいます。

基本は、パスワードを守ることです。パスワー

踏み台サイトとか踏み台アカウントとかいうまた、パスワードを忘れないように書いてあっドを盗み、サイトへ侵入することが多くの不ときの、踏み台は、このような隠れミノに使たメモを盗み見られるという、初歩的なミス正アクセスの最初の侵入口であり、侵入しよわれていることを意味しています。この場合、も挙げられるでしょう。

うとする者の目的達成の第一歩です。万が一不正アクセスを行なった者が非難されるだけ以上は、直接、ユーザーにコンタクトする

侵入されてしまうと、そこを踏み台にして、ではなく、その踏み台として悪用されてしま必要がありますが、ユーザーにまったくコンさらに多くの不正アクセスを繰り返すといっったサイト自体も社会的、道義的な責任を問タクトすることなしに、パスワードを取ってした不正アクセスの温床になってしまう恐れがわれて非難の対象となる可能性があります。

まうこともあります。その1つの方法に、パスあります。パスワード盗難には、くれぐれもワードの類推（Guess）があります。

注意してください。

不正アクセスは、ケースによって刑事および民事の法的問題へと発展する可能性もあり

たとえば、Yamada Taroという人が、パスますが、その件に関しては、JPCERT/CCがワードで yamada とか taroといったものを関与できる話題ではないので、ここでは言及使っているとしたら、あるいはアカウント名

電子メール偽造とは、差出人情報を偽造して、しません。また、ページの都合上、ここで紹介

NSC29188のためのパスワードがNSC29188

電子メールを送り、相手をだますような行為する個々の不正アクセスに関する対策の詳細であったりするなら、それは正常なパスワーを指します。偽造にもいろいろなレベルがあは、次回以降の連載で取り上げていきます。

ドとしての役目を果たしているとはいえないります。単純なものは差出人のメールアドレスでしょう。単純なパスワードは、はるかに短いを嘘のアドレスにするというレベルから、送時間で見つけられてしまいます。特に後者の付履歴情報まで偽造して完全に見分けができ例のように、アカウント名＝パスワードは、なくしてしまうレベルまであります。基本的パスワード類推をする際に、まず最初に試みには「なりすまし」による被害です。なりすまられるパターンです。

すことによる詐欺やいやがらせなどを行う土不正アクセスの種類（ユーザー編）
不正アクセスで、まず主に一般ユーザーが直接に被害を受ける可能性があるものに関して取り上げます。

パスワードの盗難

電子メール偽造

また、英単語をそのまま使っている場合も壌になります。単純なものは簡単に偽造を見危険です。英単語辞書を使って、片っ端から破ることができますが、高度なものになると、試していけばいいからです。いちいち手で入電子メールに付いている情報が本物と見分け力する必要はなく、専用のソフトウェアを用意がつかなくなるわけですから、電子メールからパスワードは、システムを利用する際に認証して自動化します。一般ユーザーからパスワーは偽造かどうかが判断できなくなります。この目的で使われるコード（文字の並び）です。

ドファイルが見えてしまうシステムでは、あるの場合、電子メールでのなりすましは、電子このパスワードを知っているかどうかで、ユーいはパスワードファイルが盗まれてしまった場

メールで送る文に対し、暗号技術を用いた電ザー本人であるかどうかの認証を行っていま合は、いくらパスワードファイル内のパスワー子署名を付けるようなことによって、防止すす。つまり、パスワードを盗まれると、あたドが暗号化されているからといっても、英単ることが可能です。

かもユーザー本人であるかのように偽ってシ語1語などの安易なパスワードを使っていれステムを悪用されることになります。

ば、数時間で確実に破られてしまいます。

電子メール爆弾

他人のパスワードを入手する方法には、多もし、管理者用のアカウントであるルート種多様な方法があります。最も古典的な方法のアカウントに対してこのような弱いパスワー送り付ける攻撃です。たとえば、巨大なメーは、たとえばサイト管理者になりすまし、電ドが設定されていたら、システム全体が危機

ルや多量のメールを受け取ると、使っている話口で「あなたのパスワードのチェックをしにさらされることになります。

メールソフトがハングアップしてしまったりす

大容量かつ莫大な数の電子メールを相手にます。そのために現在のパスワードを教えてまずは個人個人がしっかりしたパスワードる場合があります。もっと深刻なものになるください」などといって聞き出す方法です。

を付けるとか、あまり長い期間にわたって同と、サーバー側の電子メール保管の許容量をごく一般的とも言える詐欺の手法ですが、パじパスワードを使い続けないといったことに気超えてしまい、他の電子メールが受け取れなスワードの盗難によく使用される手口です。

を配ることによって、パスワード盗難の可能い状況になることもあります。電子メールを性を低くすることができます。

業務で利用している場合、業務ができなくな

その他の古典的な方法としては、パスワー●ることによる経済的損失などを被る可能性も見るというものがあります。どんなに速くキー今回、いろいろなレベルの不正アクセスをあります。現在では、多くのサイトで電子メボードをタイプしても、慣れた人が見るとだい紹介しますが、不正アクセス対策の基本中のドを入力しているとき、背後から入力を盗みール爆弾に対する対策が進んでいます。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1997/10

347

不正アクセスの種類（システム編）

能性があります。また、弱点の存在を知ってはのパッケージでは、すでに問題は解決されていても、何らかの理由があってセキュリティーいますが、古いパッケージをそのまま使い続対策を施すことができないサイトも同様です。

けていて、その問題の対策を行っていないササーバーなどのネットワークのシステムで問このような攻撃を受けると、遠隔操作によっイトなどでは問題が発生します。CGIは、サ題となる不正アクセスに関して取り上げます。て不正なプログラムを実行されたり、あるいーバー管理者がプログラムを自由に作成してはパスワードファイルが盗難にあったりする可追加することができますが、そのプログラムはSENDMAIL攻撃能性があります。

外部から実行できるので、セキュリティー上の問題はないか、プログラム中にセキュリティー

電子メール転送プログラムSENDMAIL

WWWサーバーCGIプログラム攻撃（多くのメール配送は、このSENDMAILとい上の問題はないかといった点検を注意深く行うソフトによって行われる）の弱点を悪用して、CGI（Common Gateway Interface）は、う必要があります。また、中身をよく確かめ不正な遠隔操作を行う方法です。SEND-

WWWサーバーの機能をさまざまな形に拡張ずに安易にどこかのFTPサイトからCGIのプMAILのような広く普及しているソフトウェアをするために用意された仕組みです。たとえば、ログラムをコピーしてくるといったことも、そ悪用した攻撃を防ぐうえでの大きな問題点は、対話的に利用者のリクエストを処理するといのプログラムがセキュリティー上の穴になる危

ソフトウェアの弱点の発見から対策が実施さったさまざまな機能拡張を行うための枠組を険性があるので、注意しなくてはなりません。

れるまでにタイムラグが存在することです。ソ提供します。 このCGIの枠組に準拠して作成

フトウェアにまったく新しい弱点が発見されされ、WWWサーバーと協調して利用者のリた場合、その弱点に対応した新しいバージョクエストを処理するプログラムを総称して不特定多数に対するファイル提供サービスンが発表されるまでの期間、そこへの攻撃にCGI-BINプログラムと呼びます。古いWWWを行うために用意したFTPサーバーでの設定は無防備になります。サーバー管理者の方はサーバーのパッケージの中にもともと付属しの間違いや不注意から発生する不正利用です。

常に最新のセキュリティー情報に注意を払うているCGI-BINプログラムの一部には、外部匿名FTPを運用しているサイトで、ファイルことが大切です。ソフトウェアにセキュリティーから不正なコマンドを受け付けてしまうといやディレクトリーに対する読み書き権限を間上の弱点が発見されていることを知らずに続うソフトウェア上の弱点がありました。これも違えて設定したり、あるいは不注意に外部かけると、その弱点を狙っての攻撃を受ける可SENDMAILと同様に、最近のWWWサーバーらファイルを自由に書き込みできるように設匿名（Anonymous）FTPの不正利用■電子メール偽造
TO:B@impress.co.jp
FROM :A@impress.co.jp

TO:B@impress.co.jp
FROM :A@impress.co.jp

ABさん

さん
Bさんは、メールのFROM行のところからでは、本文が偽造されているとは見分けられない。

TO:B@impress.co.jp
FROM :A@impress.co.jp

C
不正アクセス

348 INTERNET magazine 1997/10

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

初心者のためのセキュリティー講座

定していた場合に問題となります。外部から体に流れる情報を盗聴される恐れがあります。

不正パケット攻撃への対策済みのオペレーテ

自由にファイルの書き込み（転送）ができる

ネットワークを介して他のマシンにログインしィングシステムにバージョンアップしたり、オペ場合、商用ソフトの海賊版をいったんそのた場合、ネットワーク上にパスワードが流れてレーティングシステムへのパッチを利用するこ

FTPサーバーに置き、そのFTPサーバーを通しまいますから、そのパスワードが盗まれてしとによって防ぐことができます。しかし、サイして不法配布を行なうといった踏み台に悪用まう可能性があります。このときはパスワー

ト内で動作しているソフトウェアが新しいオペされます。アクセスのログを詳しく記録できドの類推などとは違い、ネットワーク上を流れレーティングシステムのバージョンに対応できるタイプのFTPサーバーを利用していても、る、キー入力したままの暗号化されていないていないため、どうしても古いオペレーティンログをチェックして不審に気づき、その悪用パスワードが盗まれます。

グシステムを使い続けなくてはならないというに管理者が気がつくまで、この行為は継続さ

不審なプロセスが長時間走っていないかなれることになります。あるいは、短期間だけど注意するべき点はありますが、パケット盗利用して、あとはファイルを削除しておくとい聴は何の前触れもなく行われるわけではなく、ったことをされると、発見はさらに難しくなそこに至るまでの何段階かのステップを踏んります。この問題は、正しくFTPの環境が設定だ後に初めてできる種類のものです。ですかされているかどうかを注意深くチェックするこら、その前の段階で不正アクセスをストップとによって回避できます。

させなければいけません。

パケット盗聴不正パケット攻撃

場合、問題は深刻です。

まとめ
今回は、ユーザー編、システム編の両方にわたって、主な不正アクセスの種類とその大まかな説明をしました。次回からは、ユーザー編を中心に、具体的にどのような点に注意す

侵入したサイト上で、侵入者にルート権限ある種の通信パケットを不正に大量に送りればいいのかについて説明していきたいと思（これを持つことによって、ネットワーク管理付ける、あるいは、ある種の不正なタイプのいます。この連載のほかにも、JPCERT/CC者レベルのネットワークへのアクセスが可能に通信パケットを送り付けることによって、オでは、WWWページでセキュリティー情報を提なる）を盗まれてしまった場合、このパケットペレーティングシステムをマヒさせてしまう攻供しています。ぜひ御覧ください。

盗聴のソフトウェアを使うことによって、さら撃です。システムがマヒしてしまいますので、

jhttp://www.jpcert.or.jp/にそのホストが接続されているネットワーク全そのマシンの運用ができなくなってしまいます。

■パケット盗聴A

パケット

Bさんさん

不正アクセスC
ネットワークに不正アクセスし、その中を流れるパケット（ネットワークでやり取りされるデータ）を盗み見る。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1997/10349

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.