集中企画「いざ」というとき役立つ基礎知識「オークションで詐欺！」、「クレジットカードを不正利用！」。こういったニ
ュースを目にするが、インターネットも現実世界と同じ。使 い方を間違えたり注意を怠ったりしたら、犯罪に巻き込まれることだってある。でも現実にインターネットでセキュリティートラブルに遭ったらどうすればいいのだろう。そんな突然の悲劇を解決する方法がここにある！

喜多充成＋すずきひろのぶ＋吉川誠司
Illust:Hata Eiji

！
た
っ
か
た
り
知
が
誰も

224 INTERNET magazine 2000/7

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

インターネットでの被害はこんな状況だ！
インターネット上でのセキュリティーの必Q1.インターネットでどのような被害に遭いましたか？（複数回答可）

要性については、ずいぶんとインターネット
マガジンでも取り上げてきた。しかし、被害
ウイルスに感染したの実態まではなかなか把握できていなかった。
そこで、本誌ではインターネットでセキュリティー上の被害を受けた300人に対して独自のアンケート調査を行った（結果は右グラフ

143

その他

63

ダイアルアップ先を国際電話（またはダイヤルQ2）に勝手に変えられた43

メールを他人に覗かれた36

自分のユーザーIDとパスワードを盗まれたを参照）。
Q1 では実際の被害状況について質問しているが、ウイルス感染が圧倒的に多いことがわかる。またアダルトサイトなどで見られる、国際電話などへのダイアルアップ先の変更も20（自分が管理している）
サーバーが攻撃された

19

オークションで詐欺にあった

18

クレジットカードを勝手に使われた 11
CATVインターネットなどの常時接続でパソコンになんらかの被害を受けた 8

0

30

60

90

120

150

「その他 」の項 目 では、同様に「オークションで取引のあった人から、用もないのに何度も電話がかかってきた」（専業主婦・ 32 歳）のような金銭的な被害ではなく心理的な被害を受けるケースが多い。中には「登録しているサイトで個人情報が盗まれ、公開されてしまった」（主婦・ 64 歳）といったトラブルに巻き込まれるような個人ではどうしようもない被害も。

（人）多い。やはり、無防備になりがちな状況でのトラブルが多くなる傾向のようだ。中には「掲示板に中傷のようなことを書かれた」（会

Q2.その被害にはどこで遭われましたか？

社員・27歳）や「大量のメールを送られた」

Q3.被害に遭ってから、
何か対策をほどこしていますか？

（パート・33歳）といった防ぎようのない被

わ

7% か

害も回答として多くみられた。
被害を受ける場面はやはり自宅（趣味な

ら
な
い

職場
（業務上での利用）

17%どの利用）のほうが多いようだ（Q2）。企

いいえ

業では自宅とはまた違った傾向があるようだ

30%

が、自宅の場合、システム管理者は当然いはいないので、すべての管理は個人に委ねられる

自宅（趣味などの利用）のがその理由だろう。グラフにはないが、実

83%

63%

際の被害金額も質問している。ほとんどは小額だが、中には10万円以上の被害を受けている人もいるようだ。
興味深いのは、やはり何らかの被害に遭っQ5.その被害は解決できましたか？

たあとにはおおむね対策を施しているところ

Q6.どのようにして解決しましたか？
（Q4 で「解決できた」と答えた方に質問）だろう（Q3）。また意外なのは、トラブル
は結果的に解決され、かつそれを自分で行できなかったっているところだ（Q4、Q5）
。
「オークシ

14%

対応してくれる企業や公的機関などに解決してもらった14%

ョンで詐欺に会い、ホームページで被害者の情報を募って容疑者の居所をつかみ、最終的には弁済不可能で警察へ突き出す」（会社員・ 36 歳）というツワモノもいる（この事

どちらとも
いえない

30%

できた

56%

知人や友人などに解決してもらった

18%

自分でなんとかした

58%

件については実際にテレビニュースなどで放映されている）。
このように状況はさまざまだが、インター
ネット上のトラブルはとにかく後を絶たない。
そこで「いざ」というときのセキュリティー
トラブル対処法を伝授しよう。

グラフにはないが、被害金額についてはほとんど小額で済んでいるようだ。ウイルスによってファイルが消去されてしまう場合は、金銭に換算できないという指摘もある。逆に企業では「400万円」の損害を被ったケースもあった。深
刻な問題としては、クレジットカードの詐欺があるが、比較的小額の場合、本人すら気がついていないこともあるようだ。明細書の確認は常に心がけておきたい。状況はさまざまだが、詐欺などの場合、「警察の担当者自体がPC に対して詳しくなかったためどうにもならなかった」（自営業・ 27 歳）といった泣くに泣けない状況も報告された。すべてを警察に頼るのも問題だが、社会全体がまだインターネットと完全に結びつかないがゆえの問題も存在している。

インターネットマガジン／株式会社インプレスR&D

オークション：オークは競売を意味するが、実際のサイトはユーザー同士が売買を成立させる場となっている。ヤフーオークションやイーベイなどが代表的なサイトだが、匿名性を保てることから、詐欺などのトラブルが続出している。
©1994-2007 Impress R&D

INTERNET magazine 2000/7

225

■インターネット事件簿── 1

オークション詐欺は他人事ではない
大阪府在住のY氏は、あるオークションサイトで「人気のノートパソコン」が出品されているのを見て早速入札した。
ところが入札が荒れ始めたので、Y氏は最高価格で入札した場合に15万円で購入するとの約束を事前に出品者にとりつける。最終的にY氏が最高価格で入札すると、翌日、出品者から「半金を先払いで郵便局の口座へ振り込んでください。入金確認後に即日発送します」というメールを受け取った。事前に交渉していたものの、多少の不安が残っていたY氏は、出品者の携帯電話に確認の電話をかけてみると、本人が出たので安心して代金を振り込む。ところが、その後一向にパソコンは送られて来ない。携帯電話に連絡を取ろうとしても留守番電話のままで、出品に使われたメールアドレスは解約されていた。伝えられていた住所と名前もデタラメだった。泣き寝入りするしかないのだろうか。

だ。同じ人物が出品を継続しているようなら、

h

掲示板に「商品が未着ですがどうなっていますか」と出すのも手だ。ほかに被害者がいれ・同一人物にだまされた他の被害者がいないかどうか、掲示板などで呼びかける。
・他の被害者情報と合わせて、最寄りの警察署に詐欺の被害届けを出す。

ば情報を交換できるかもしれない。
また、国民生活センターや消費者センターなどでもネット詐欺の相談にのってくれる。

ここ最近多発しているネット詐欺の典型的をすると聞いてもらいやすいようだ。ただし、詐欺かどうか確証の持てない場合は、最寄りな例だ。初めから詐欺目的の疑いが強いので、とりあえず話を聞いただけで調書を取られてのセンターを調べて相談してみよう。

消費者が自力で相手を見つけだすことは困難

いない場合もあるので、相手の警察官の名刺だ。まずは警察に出向き、被害届けを出そくらいは必ずもらって帰るようにしたい。

う。捜査されるかどうかは別として、被害届

被害者同士で横の連絡を取ることも大切

1 人1 人の被害は小さくても、被害者が集
まればさらなる被害の拡大と事件の再発を防げるはず。決して泣き寝入りしないでほしい。

けがないことには警察も動きようがないのだ。
また、「だましとられた金額が少額だから警察が相手にしてくれないのでは？」と諦めては匿名性が高いネットでの個人売買にはトラブルがつきもこれで万全！

の。詐欺に遭わないためには、利用者の管理がしっかりダメ。1件1件は少額でも、こういったネット

している個人売買サイトを利用することがポイント。

詐欺の被害者は複数いる場合が多いので、被利用に先立って身分証明書の提出などによるユーザー登害がまとまれば警察も動きやすい。もしかし録や、フリーメールによる登録を禁止しているサイトなら、かなり安心だ。

たらすでに捜査が始まっているかもしれない。

そして最も基本的なことだが、とにもかくにも「相手の身元確認を怠らない」ということ。相手詐欺事件の場合は派出所では対応していがどんな理由を述べても、
「氏名」
「住所」
「NTT の電話番号」の3 つの確認だけは必ず取るよないので、居住区の警察署に行くこととなる。

うにしたい。そして、それが本当かどうか確認することも重要だ。

が、まだまだインターネットについてよくわかっ詐欺に遭ってから「デタラメだった」ではもう遅いのだ。実際にその住所宛てに郵便物を送ってていない警察官が多いので、いきなり専門用

確かめるくらいの慎重さがほしい。

語を使わず、「詐欺に遭った」「だましとられ

フリーメールや架空口座、プリペイド式携帯電話などの普及で、ますます匿名性が高まっていた金額は○万円」「相手とは連絡が取れない」

るネット社会。不確かな相手にはお金を振り込まない、商品を送らない。これがネット詐欺から「インターネットで知り合った」という話し方

身を守るための最大の防御法だといえる。

226 INTERNET magazine 2000/7

インターネットマガジン／株式会社インプレスR&D

フリーメール：メールアカウントを無償で取得できるサービス。ユーザー登録には、本人の個人情報を入力する場合がほとんどだが、厳密な調査は一切ないので匿名でメールアカウントが取得できる。匿名性を保てるという利点もあるが、裏を返せば犯罪にも使える。
©1994-2007 Impress R&D■インターネット事件簿── 2「番号だけ」のクレジットカードに注意
クレジットカードの請求書を受け取った東京都在住のF氏は、まったく身に覚えのない明細が請求書に記載されていることに気が付いた、しかも7件もである。調べてみるとクレジットカードの利用店舗は海外のアダルトサイトのようで、金額はそれぞれ6,000円前後、請求額は合計で約4万円にものぼる。
不正使用の疑いのあるそのクレジットカードは、F氏が数枚持つクレジットカードの中で、普段はまったく使用していないもので、もちろんアダルトサイトで使った覚えなどもない。だが、記憶をたどってみると、以前に一度だけインターネットを利用して、米国のオンラインショ
ップでビタミン剤を購入したことを思い出す。「もしやその際に使ったクレジットカード番号が不正使用されたのでは」と再度そのサイトにアクセスしてみたが、すでにサイトは閉鎖されていた。クレジットカード会社に問い合わせようかとも思ったが、確証がないので困っている。

これで万全！

h・クレジットカード会社に連絡して「支払い異議申し立て」の手続きをとる。

クレジットカード番号を絶対に悪用されないため

・クレジットカード番号の使用停止と再発行を依頼する。

の最終自衛策は「クレジットカードを持たないこと」。しかしそうもいかないのが現実なので、インターネット上でのクレジットカード決で解約して下さい」と逃げ腰になるが、入とりあえずは使うことのない余分なクレジットカ

済は、本人を確認するシステムが確立され会してもいないサイトの解約をする必要なードは持たないように心掛けたい。クレジットカていないため悪用されやすい。クレジット

ど一切ない。仮にクレジットカード会社がードの数だけ、不正使用の危険があるからだ。

カード番号と有効期限さえわかれば、誰で調査するとしても回答が出るまで3 か月程

また、クレジットカード番号の管理もしっかり行

も本人になりすませるからだ。

度はかかり、その間も引き落としはされるうこと。利用明細などからクレジットカード番号

が、最終的にF 氏が利用したという事実確と有効期限が流出する可能性もある。

とき以外にクレジットカードを使っていな

認が取れない限り代金は返金されることに

そして、インターネット上で使うクレジットカー

いのなら、その際に送信したカード情報がなる。同時に、本人確認をせずに決済を行

ドは、普段使うものと分けておいたほうがいい。

何らかの形で流出して悪用された可能性がったクレジットカード加盟店側にはクレジ

そうすることで、自信を持って「自分が使ったある。あるいは、クレジットカードナンバー

ットカード会社から「チャージバック」と代金でない」ことを主張できるからだ。また、ク生成ソフトなどによって作られたクレジッ

いうペナルティーが課せられることになる。

レジットカード番号を送信する際に暗号化してトカード番号が、たまたまF 氏のものと一

不正に使われたクレジットカードについ送る SSL は安全であるかのようにうたわれていては、そのクレジットカード会社を継続するが、受け取った相手が悪用したら意味がない。

いずれにせよ、身に覚えのないクレジッ

るならば必ず番号を変えてもらうこと。あファックスで送るのも誰の目に留まるかわからな

トカード請求を受けたなら、まずは早急にるいはこれを機会に、不要なクレジットカいので避けた方が賢明だ。店舗に本当に信頼がクレジットカード会社に連絡して事情を話

ードを整理してしまうのもいいだろう。不あるかどうかは必ず事前に確認しておきたい。もすこと。アダルトサイトの会費は通信販売

必要に多数のクレジットカードを持ってい

ちろん、日頃から自分でクレジットカードの利用と異なり購入者の特定が困難なため、クレると請求書のチェックがおろそかになり、不状況などを記録しておく習慣を身につけておく

ジットカード会社も対応が鈍く、「ご本人

正請求に気が付かないこともあるからだ。

ことが、いざという時にもっとも効果的だろう。

F 氏のケースは、ビタミン剤を購入した

致したか。可能性は2つに1つ。

インターネットマガジン／株式会社インプレスR&D

SSL（エス・エス・エル／ Secure Socket Layer）：ブラウザーやサーバー間で安全にデータをやり取りするためのプロトコル。米ネットスケープ社が開発し、マイクロソフトなどが採用している。認証と暗号の機能を持ち、ブラウザーとサーバーの間でお互いを確認したり、やり取りするデータを暗号化したりする機能を持つ。
©1994-2007 Impress R&D

INTERNET magazine 2000/7

227

■インターネット事件簿── 3

男性諸君！ アダルトサイトにご用心
インターネット歴半年のK氏はある日を境にプロバイダーへの接続が不調になる状況が続いていた。数日後、K氏のもとにKDDから請求書が送られてくる。海外に電話をかけた覚えはK氏にはなかったが、請求書を見てK氏は驚く。なんと金額は40万円。しかも電話をかけた先は東欧の モルドバ 。明らかに間違いだと思ったK氏はKDDに問い合わせるが確かに利用しているという。よもやと思い不調だったパソコンを調べると、「ダイヤルアップネット
ワーク」のフォルダーに見覚えのないアイコンが……。ダイヤル先はモルドバの電話番号になっていた。いつもどおりのプロバイダーへダイヤルアップしていたつもりが、モルドバのプロバイダーへつながっていたようだ。一体なぜ？

h

これで万全！

・今後同様の被害に遭わないため、KDDに「発信停止」の依頼をする。
・不要なダイヤルアップアイコンを削除する。

一度、痛い目に遭ってもやっぱりアダルトサイト
は見に行きたい！

というならば、この際、自これは昨年4 月より急増している悪質ないる。つまり電話料金が高いほど各社のフ宅の電話からはダイヤルQ2と国際電話はかけら

国際電話接続プログラムによる被害だ。ア

トコロは潤うわけで、産業収入が低い国にれないように電話会社へ申請しておくことをおす

ダルトサイトを見ていると、いつしか訳の限り、こういったケースが集中している。

すめする。これなら絶対に不当な請求が来るこ

分からないプログラムをダウンロードさせら

とりあえずKDD には事情を話し、不当て、「モルドバ」や「セイシェル」、「ガイア

な方法による請求であることを伝えよう。

事情があって国際電話は止められない場合は、ナ」といった国へ強制的にダイヤルアップ

しかし国内のダイヤルQ2 と違って情報料

接続先が国際電話やダイヤル Q2 の場合に警告

接続させられるケースである。

ではなく通話料なので、支払い拒否はまずしてくれる、
エムソフトの「No!国際電話」

無理。泣き寝入りするしかない。

をインストールしよう。

利用者が支払う国際電話料金は、発信とはありえない。

国と受信国の国際電話会社で分配され、こうした場合、ダイヤルアップネットワ

ただ、アダルトサイトの業者はいずれも強者揃い。

受信国（この場合はモルドバ）でプロバイークの設定を確認して、接続先が001で始技術的な仕掛けにも、消費者の心理分析にも長ダーやアダルト番組の運営業者に数十パー

まる国際電話番号になっていたら早急に設けているので、一度悪質な業者に捕まると思い

セントのマージンが支払われるようになって定を削除しよう。同様に0990 で始まる番

がけない損害を被ることがある。

号ならダイヤルQ2 だ。ダイヤルQ2 の不当

基本的にはアダルトサイトの「無料」という言な情報料の請求が来た場合、NTT には支

葉はあてにならない。無料サイトで運営するから払いを拒否できる。NTTは業者に代わってには「バナー広告」の広告料で収益を上げてい情報料の回収を代行しているにすぎないか

るか、国際電話接続やダイヤルQ2のプログラム

らだ。ただしその場合、後日、業者から直をダウンロードさせるなどの仕掛けがあるはずと接取り立てがあるが、納得がいかない不当いうことを心に留めておきたい。

「ダイヤルアップネットワーク」に見覚えのないアイコンがあったら要注意

228 INTERNET magazine 2000/7な請求には断固支払いを拒否していい。

www.nifty.ne.jp/forum/femsoft/

インターネットマガジン／株式会社インプレスR&D

モルドバ：東欧のウクライナとルーマニアの間に位置する共和国。1991年に旧ソ連より独立。

©1994-2007 Impress R&D■インターネット事件簿── 4

メール盗聴による悪質なストーキングの恐怖
都内に住む20代半ばの女性N氏のもとに、1か月ほど前から匿名の差出人からメールが頻繁に届くようになった。最初はどこかで自分のメールアドレスを知った見知らぬ誰かがいやがらせのメールを送っているのだと思い、N氏は気にも留めなかった。ところが、よくよくメールを読んでみると、なぜか親友とメールでしか交わしたことのない内容を、匿名メールの差出人は知っているようなのだ。それは、N氏が親友へ書いたメールについての批判や意見が書かれた形となっているという。不信に思ったN氏だが、彼女は独り暮らしで自宅でしかメールのやりとりをしないため、パソコンに保存されたメッセージを他人に盗み見られるという可能性は考えられない。もちろんメールの内容を他人に話した覚えもない。どうやらメールが盗聴されているとしか思えない。N氏は気味悪がってメールを誰にも送れないでいる。

る。これがインストールされるとメールの盗聴hどころか、マシンを乗っ取られる。
最後にネットサーフィンをしている間に、・メールアカウントのパスワードを変更する。

見知らぬ第三者にメールアドレスとパスワー

・トロイの木馬が仕掛けられていないかウイルスチェックを行う。

ドを抜き取られるケースも紹介しておく。
ActiveX を悪用したハッキングであるが、イ

このような相談の場合、概して本人の思いいれば、簡単にパスワードは盗まれる。また、

ンターネットエクスプローラを使っていて、セ過ごしが多い。実際に調べてみても盗聴され知識のある人間ならば、社内ネットワークをキュリティーレベルを「低」にしていて、メている形跡が見あたらないことがほとんど。し盗聴してパスワードを盗むこともできなくもール設定で「パスワードを保存」にチェック

かし、メール盗聴は現実的に可能だ。

ない。
「トロイの木馬」と呼ばれるマシン遠隔をつけている場合に起こりうるのだ。以上の操作プログラムによるハッキングも考えられことはぜひ気を付けておいてほしい。

メールの盗聴手段として最も簡単なのは、
サーバー管理者による盗聴。ただし、普通のプロバイダーであれば、1 日に何万通もあるユーザーのメールをいちいち見るような環境

メールを盗聴されるということは、プライバシーの流出でこれで万全！

もある。くれぐれもパスワードの保管には十分気を付けではないし、法律的にも電気通信事業法によたい。打ち込むのが面倒だからといって、メールソフトにり「通信の検閲」は禁じられている。しかし保存したり、忘れっぽいから手帳にメモしたりしないこと

電気通信事業者ではない一般の企業には、こだ。これは社内などの共有スペースでは盗んで下さいと言わんばかりの行為だ。

の法律は適用されない。したがって、通常のまた、メールソフトのパスワードだけに気を取られていると、席を外している隙にキーボードで職務として有責者による検閲が許されている

打ち込んだ内容を記録するキーストロークレコーダーを仕込まれることだってある。さらにウェ企業も多い。過去にシステム管理者がストー

ブメールに関しては、メールアドレスを知っている人間なら誰でも「ログオン」できる可能性がカーであった例もある。社内メールの私用はあるので、クラッキングの的になりやすい。

要注意だ。

他人に容易に推測される可能性のある名前や生年月日などはパスワードに使わないことも大切。

身近な人間にパスワードが盗まれる場合もトロイの木馬はウイルスの一種なので市販のウイルス対策ソフトで容易に発見・駆除できる。

ある。パスワードをパソコンにファイルとしてActivex によるクラッキングにはブラウザーの初期設定でActiveX をオフにしておくだけで対処記録していたり、メモで貼ってあったりしてできる。

インターネットマガジン／株式会社インプレスR&D

トロイの木馬：ホメロスの叙事詩「イリアス」で知られるトロイの木馬になぞらえたクラックプログラム。一見、普通のプログラムに見えるが、コンピュータにインストールされると、そのコンピュータ内の情報を外部に送信したり、最悪の場合はコンピュータ自身を外部から操作できるようにしたりする。
©1994-2007 Impress R&D

INTERNET magazine 2000/7

229

■インターネット事件簿── 5

ウイルスは他人にも大迷惑
K氏は自宅ではマッキントッシュ、仕事場ではウィンドウズとマッキントッシュを利用する、キャリア10年以上のパソコンユーザー。ウィンドウズは仕事上の必要から1年ほど前から使い始めた。
ある夜、古い友人から添付ファイル付きのメールを自宅のマッキントッシュで受け取った。だが拡張子が「.exe」の実行ファイルだったため中味を確認できず、翌朝、仕事場のウィンドウズマシンでそれを開いて感染した。
ウイルスを受け取った人からの電話で感染を知らされ一瞬戸惑ったK氏だったが、まる1日かけてなんとか復旧できた。しかし、不用意に実行ファイルを開いてしまったという事実はアドレスブックの約300人に周知徹底され、ウイルス感染者の「烙印」も消えることはない。

h・まず、ネットワークから切り離す（とくにワームの場合）。
・二次被害を小さくするためウイルス送付先へ「緊急連絡」
・じゅうぶんな情報を集めた後、落ち着いて駆除作業を行う。

ドバイスも受けた。

況にあったからこそなんとか1日で騒ぎを収め

最もシェアの高いることができたのであって、これがもしパソコ

メールソフトは当ン1 台しかない環境だったとしたら、情報収

然ながら標的にさ集の手足をもがれ、バラまいてしまった先にれやすい。これを警報を送ることもできず、事態はもっと深刻

やめるか、やめな

なものになっていたに違いない。そんな経緯

くともアドレスブッもあって、ファイルのバックアップ同様、「仕K 氏がまずとった対策は、すぐにウィンド

クをメールソフトに頼らないというのは、当事環境のバックアップ」も用意しておくべきウズをLAN から切り離すこと。次にマッキン

座の防御策・二次感染防止策としては有効だと認識を新たにしたそうだ。つまり、複数

トッシュで復旧のための情報・ツールの収集であろう。

のOS、複数のマシン、複数のメーラーでのや、ウイルス送付先の人々に対する情報提供

またK 氏は、マッキントッシュが使える状

運用を面倒がらずにやることにしたのである。

を行い、二次災害は最小限で済んだ。
ただK 氏の感染したPrettyPark が破壊的なウイルスでなかったのは単なる幸運にすぎ

これで万全！

もちろんウイルスの予防にはアンチウイルスソフトが有効だ。少なくとも既知のウイルスに対しては、ワクチンソフなかった。ラブレターウイルスのように新しトを導入して定義ファイルのアップデートを怠らない限り

い、しかもファイルを壊すタイプのウイルスだ

まず心配はないと思っていい。

ったとしたら、ダブルクリックした時点で「アしかしコンピュータを使っていく限り、未知のウイルスに対しての「万全の備え」は、実は存在ウト！」だったはずだ。
「親しい人からのものし得ない。だがたとえ感染してファイルを破壊されたとしても（そこは諦めるしかない）、最後のであっても、怪しい添付ファイルは開かない」

線を守り通す心構えだけはしておきたい。まず「人に迷惑はかけない」こと。感染が発覚したらと肝に銘じておくしかないわけだが、しかし即ネットから切り離す。その時点ではもう遅いかもしれないが、やらないよりはマシである。次

たとえば、自分が密かに想いを寄せる相手かが「ネット接続を維持し、情報を収集する」こと。これが前述した「仕事環境のバックアップ」

ら「Subject: I Love You」が届いたとき、開を意味する。同じ場所に2 台は難しくても、仕事場と自宅の両方でPC を使っている人は多い

かずに捨てられる人はどれほどいるだろうか。

と思う。小渕サンが突然倒れて臨時代理〜後継選びがもたついたが、ああならないよう自宅とK氏は感染後何人かの友人から「アウトル

仕事場のPC の相互のファイルの共有・シンクロ方法やメールアカウントなどの設定を「どちらックエクスプレスはやめたほうがいいよ」とア

230 INTERNET magazine 2000/7

かがアウトになったら」という視点で見直すことをおすすめしておく。

インターネットマガジン／株式会社インプレスR&D

LAN（ラン／ Local Area Network）：コンピュータ同士を直接接続した小さなネットワークのこと。
「社内LAN」などと表現する。電話回線や専用線などで接続するネットワーク
は WAN（ワン／Wide Area Network）という。
©1994-2007 Impress R&D

セキュリティー対策の最前線に見るウイルスという新たな「災害」への備え
喜多 充成

被害は突然やってくる

ようにしているという。さらに、ワクチン

eDoctor のような、新種のウイルスに対会社と密に連絡を取り合いながら、同時に抗する「地球防衛軍」的な組織が作った新ある企業のネットワークセキュリティ担実物のウイルスで、各社のワクチンソフト

鮮な「ウイルス定義ファイル」と、トラフ

当者がこんなことを言っていた。
「ここしばの評価を行って「通知簿」を作成している

ィックを 1 か所に絞ってウイルスを見つけ

らくなんです。大物が見あたというから徹底している。が、そこまでやだす仕組み。この両輪でウイルスを捕まえらなくて。それがかえってブキミなんですけっても「自宅のパソコンで感染してしまう

るのは、管理コストや運用の手間まで含め妙に静か懸念」は拭い切れない。社内外をつなぐトて考えても、有効かつ実効ある手段になっこの話を聞いたのは 5 月 2 日、ちょうど

ラフィックはすべて１か所で監視するため、ているわけだ。ネット上では１日に 5 〜 6「ラブレターウイルス」が世界を騒がせはじ

社員の自宅からのアクセスでもすべてコー

種の新種や亜種が発見されているというか

める2 日前のことだった。身を削って神経

ルバック形式で会社のインターネットゲー

ら、ウイルスの襲来は防ぎようがない。が、を尖らせているプロならではのアンテナが、トウェイを経由する形を徹底させている。

それで業務が止まったり、バラまいてしま

ウイルス作者の出す妖気を感じ取っていた

社内ネットワークとインターネットのすべ

ったりという事態は避けなければいけない。

のだろうか――。

どね」ての出入り口を監視するために、その「す実は前ページの「K 氏」とは筆者自身の

まあ、これはたまたまタイミングが合っべて」を「1 か所」にしてしまい、そこをこと。実 体 験 からウイルス対 策 の結 論 をたに過ぎないとしても、企業のネットワー

しっかり監視する方法が、最も効果の高い「仕事環境のバックアップ」としたが、今クインフラを預かるセキュリティ対策担当

方法なのだ。

回取材してみて、その思いを強くした。不
正侵入されたりスパムの踏み台にされたり、者の心構えはそこに集約されている。つまり「いつ来てもいいように備える」というインフラそのものを堅牢にあるいは火災や地震、暴漢などによる物理的損壊まで想定した「セキュリティー」のことである。
「ウイルスバスター」で知られるトレンド

災害対策と同様の備えを備えの中に含まれているのである。

マイクロは、この分野で「インタースキャ
ンウイルスウォール」が圧倒的なシェアと、

現在、企業がもっと怖れるのはウイルス

ウイルス捕捉数を誇っている。
「ネットワー

感染が信用問題に波及する事態だ。本誌

クというインフラストラクチャーのセキュリの発行元インプレスでは、ある重役のウイティーを向上させるという、企業理念を体

ルス感染をきっかけに、それまで個人個人現した製品で、費用対効果の高さが認めらに任されていたウイルス対策を、組織化しれ、導入企業が増えています」（同社営業て行うことにした。編集部・部署単位に担担当）「ウイルスに対する備えは、24 時間 365 日、休むわけにはいきません」と語る、トレンド
マイクロの「eDoctorジャパン」の中山氏。

当者を置き、ウイルス定義ファイルのアッ
プデートを定期的に実行・報告するいわば「ウイルス自警団」だ。個人としてやるべ
きことを組織として後押ししているわけで、

インタースキャンウイルスウォールのしくみ
インタースキャンウイルスウォールは、トラフィックをゲートウェイで監視することにより、ウイルスなどの侵入を一括して防ぐ。

社内

まずまずの成果を上げていると言う。
メール
サーバー

一方、組織でなければできない対策とい

インターネット
ゲートウェイ

うのもある。日本ユニシスでは、1995 年

インターネット

プロクシー
サーバー

から組織縦断のウイルス対策推進プロジェ
クトを設置。社員の自宅での使用はもちろん、退職者から関連会社まで使用許諾の範

FTP
サーバー

囲を広げたワクチンソフトのライセンスを購入し（というか、ベンダーに認めさせ）、同一のウイルス定義ファイルを利用できるクライアントインタースキャン
ウイルスウォール

インターネットマガジン／株式会社インプレスR&D

コンピュータウイルス、
トロイの木馬、
不正ActiveX、
不正リレー、
SPAMメール、…

ゲートウェイ：ネットワークとネットワークの間を制御するための中間ポイント、またはその制御を実行するサーバーのこと。ルーターに比べて高いレベルのアプリケーション層を制御するものを指すことが多い。
©1994-2007 Impress R&D

INTERNET magazine 2000/7

231

■インターネット事件簿── 6

常時接続ではファイル共有に要注意
都内に住む会社員N氏は、居住地域のCATV会社がインターネット接続サービスを始めたのを機に、それまでのダイアルアップ接続からCATVインターネットに変更した。料金はダイアル
アップ接続より幾分高額になるが、高速通信と常時接続ができるのが変更の理由だった。
CATV インターネットに切り替えた当初は、接続環境の改善にすこぶる気をよくしていたが、あるときウィンドウズの「ネットワークコンピュータ」を開いてみると、見知らぬコンピュータの名前がずらずらと出てくるのに気が付いた。どうやらCATV インターネットに接続している
ユーザーのコンピュータらしいことが判明したが、自分のコンピュータのフォルダーも他人から見えていたのかと思うと気味が悪い。この原因は新たなインターネット接続方法であるCATVのような常時接続型に多く見られるものだが、はたして対処するにはどうすればいいのだろう。

意味がない。ファイh

ル共有にパスワード

・ IPルーターを使って、家庭内 LANと外部とを遮断する。
・フィルタリングソフトを使って、外部からのアクセスを防ぐ。

これで万全！

を設定する方法も考えられるが、これでは万 全 とは言 えな

IP ルーターの多くは接続するとすぐに使えるい。もちろん、何もようになっているし、基本的なフィルタリン

ファイル共有が見えてしまうというのは設定しないよりはいいが、あいかわらず他人

グの設定も行われている。さらにセキュリテ

CATV だけの問題ではない。最近見かけるイのネットワークコンピュータには見えてしまう。

ィーを高めるためには外部からのアクセスを

ンターネット接続を提供しているインターネ

また、セキュリティーという点では、ウィンド

一律に禁止してしまうのが確実で安全だが、ットマンションなどでも同様に起こっている。

ウズのファイル共有だけが問題なのではない。

副作用として一部のプッシュ型情報送信ア

この原因はCATV 会社のネットワーク、ある

どのようなOS でも、無防備に直接外部へ接プリケーションが動作しなくなってしまう場

いはマンション内のネットワークが1つの大き続されていることによる脅威は同じである。

合がある。

なLAN のような形になっているためだ。このCATV でもこうした問題を防ぐために、ダもし、あなたがパワーユーザーなら、古いパ

ため、家庭内LANでファイルを共有している

イアルアップルーターのようなIPアドレスを変ソコンにLinuxをインストールしてPCルータ

つもりでも、実はCATV 全体でファイルが共換するIPマスカレードやフィルタリングの機能

ーにする方法もあるが、これにはかなりの知有されてしまうといったことになる。

を持つ機器の導入が必要になる。IP ルーター

識が必要となる。そこで、より簡単な方法とと呼ばれる製品がそれで、簡単な設定でセキ

しておすすめなのが、ウィンドウズマシンにュリティーが確保できる。

セキュリティー対策ソフトウェアをインスト

もっとも簡単な解決策はファイル共有をしないことだが、それでは家庭内LANを組んだ

ールすることだ。東陽テクニカの「BlackICE
Defender」は、通信を監視して不正アクセ

IPルーターのしくみ

スを防御するソフトウェアで、攻撃内容や侵パソコン

インターネット
IPルーター

入 者 の記 録 を保 存 する機 能 も持 っている。
ホームページから体験版もダウンロードできるので、常時接続の場合にはどのような攻撃

FutureNet CR-20

ケーブルモデム

メーカー：センチュリー・システムズ（株）
標準価格：54,800 円（通販価格）

パソコンとケーブルモデムの間にIPルーターを設置して、ファイル共有を外部に流さないようにする。

を外部から受けるのかを一度見てみることをおすすめする。
www.toyo.co.jp/security/www.centurysys.co.jp

232 INTERNET magazine 2000/7

インターネットマガジン／株式会社インプレスR&D

ダイアルアップルーター：一般にISDN 回線でダイアルアップするために用いられるルーターのこと。ルーターはネットワークの制御を行う。パケットのフィルタリングなどのソフトウェア機
能を持つものがほとんどで、ハブ機能やアナログポートといったハードウェアも備える。
©1994-2007 Impress R&D■インターネット事件簿── 7

不正アクセスは外部からとは限らない専門商社のI社のシステムのセキュリティー対策は万全だった。外部からの侵入はファイアーウォールで防ぎ、ウェブやメールなどのサーバーについては、
常に最新のシステムにアップデートしていた。だがある日、I社の取締役クラスしか知りえない情報が社外に漏れてしまった。しかも、あるウェブページ
に掲載されるというかたちでだ。公開方法がウェブページであったことから、外部の悪意を持った者が、インターネットから内部システムに侵入したのではという疑いがもたれたが、調査の結果そんな形跡は微塵もなかった。ところが、調査を進めていくうちに機密情報が保管されていたサーバーに内部
ネットワークのあるコンピュータから不正に侵入を試みようとしていたことが判明した。どうやらこれが原因らしい。いわゆる内部犯行だ。社員からの不正な攻撃を防ぐ手立てはあったのだろうか？

これで万全！

h・スイッチングハブを導入して、ネットワーク盗聴を防ぐ。
・重要なデータのやりとりにはIPSecなどの暗号技術を使う。

内部からのネットワーク盗聴を防ぐには、LANのネットワークハブ装置をスイッチングハブにす

通常、セキュリティー対策というと外部何も対策を立てていないネットワークでるのが効果的だ。通常のハブの場合、データはからの不正アクセスをいかにして防ぐかとは、ネットワーク盗聴ツールを使えばLAN

無関係なマシンにも流れてしまい、これがネットいう点に注意が払われる。もちろん、ウェ

を流れるデータをいとも簡単に見ることがワーク盗聴ツールに狙われてしまう。スイッチン

ブサーバーのように外部に公開しているサできる。ネットワーク盗聴ツールといってグハブは、データを関係のないマシンには流さなーバーは常にクラッキングの危険にさらさも特殊なものではなく、ネットワークのトいことによってネットワークの効率を上げるためれることになるし、ひとたびクラッキングさラフィックを監視するプログラムに少し改の装置だが、こうした仕組みのために無関係なれてしまうと企業としての信用にもかかわ良を加えればできてしまうレベルだ。メー

マシンからの盗聴もできなくなる。

る問題になりかねない。したがって、どうルの内容やパスワードなども簡単に調べら

しかし完全に安全にするには、やはり暗号技術

しても外部からのクラッキングに目が行きれ、しかもこうしたツールを使っていたといを導入するほうがいい。UNIX 系ではアプリケー

がちだが、情報セキュリティーという観点

う痕跡も残らない。

ションレベルの通 信 を暗 号 化 する SSH、からいけば最も脅威となるのが内部犯行な

内部で流れるネットワークデータを守る

SOCKS、TSL といった方法が利用されている。

のだ。多段階で防御するファイアーウォーのは非常に大変である。ネットワークを構

TCP/IP プロトコルにはIPSec という通信パケッ

ルを構築していれば、たとえウェブサーバ

築する時点から組み入れていかなければ効トを暗号化する技術があり、徐々にいろいろなーに侵入できたとしても、その先にある内果的な防御はできない。さらに個別の対策システムで利用できるようになってきており、ウ部ネットワークまではそう簡単に侵入できも難しい。きちんとネットワーク全体のセィンドウズ2000 でもIPSec は標準で用意されるものではない。その一方で、多くのネッキュリティポリシーを立てて、企画、導入、ている。こうしたプロトコルレベルでの暗号化をトワークは外部からの攻撃には対策を立て運用の段階にわたって対策を施し、正しく使えば、たとえ途中で盗聴に成功したとしても、ているが、内部からの攻撃については想定行われているかの監査を行う必要がある。

解読はほとんど不可能だ。

すらしていないことが多い。

インターネットマガジン／株式会社インプレスR&D

IPsec（アイ・ピー・セック／ Internet Protocol Security）：IETFで標準化された、IPパケットを暗号化して送受信する方法。VPNを構築する際などに利用される。

©1994-2007 Impress R&D

INTERNET magazine 2000/7

233

■インターネット事件簿── 8

ファイアーウォールも万能ではない「人事院近畿事務局（大阪市中央区）のインターネットのホームページ（HP）にハッカーが侵入、HPのファイルの大部分が消去されていることが分かり、同事務局が28 日夜明らかにした。同事務局によると、HP 用のサーバーは不正アクセスを防ぐ
ファイアウオールを設けていたが、破られたという。またこのサーバーへの不正アク
セスは1 万数千回に上っているという」（インターネットウォッチ2000 年 1 月 31 日
号・時事通信社発信の記事より）。今年1 月末から2 月頭にかけて、省庁関連のウェブサイトのウェブページ書き換えなどが相次いだ。一連の事件ではセキュリティー
対策が考慮されていなかったのが原因だが、この人事院のようにファイアーウォールを設けていたところも遭っている。この被害を食い止める方法はあったのだろうか？

h

特定のウェ

バーがそのデータを受け取ると任意のコマン

ブサーバー

ドが実行できてしまうというもの。これは非には古いバ

常に危険なバグで、この手法を使えばそのま・サーバープログラムは常に最新のものを使用する。

グがあり、まリモートログインすらできてしまう。これを・セキュリティー情報に関するページを定期的にチェックする。

これを狙わ防ぐにはウェブサーバーのソフトウェアをバグれた。 マスのないバージョンにアップデートする必要があ

一連のクラッキング事件によって一躍有名

コミ報道で有名になったバッファーオーバー

る。もし、このバグを放置し、安易にファイになってしまった「ファイアーウォール」。こフローがそうだ。一見、通常のウェブページ

アーウォール内にウェブサーバーを移動させのファイアーウォールとは外部からの侵入をの要求のように見えるデータのためファイア

ると、本来防御している内側にまで侵入を許防ぐためのシステムを指すのだが、別に特別ーウォールは通過してしまうが、ウェブサー

すポイントを作ってしまうことに注意しよう。

な機材やソフトウェアを用意する必要はなく
既存のシステムの設定を上手に利用するだけ

これで万全！

まず、管理者はウェブサイトで利用しているサーバープロ

でファイアーウォールが構築できる。たとえグラムの種類とバージョンが何であるかを把握するといば、基本的で最もシンプルなファイアーウォ

う、基本中の基本から始める必要がある。ずいぶん前にールは許可された通信のみを通すIP フィルタ

インストールしただけで、それ以来一度もメインテナンス

リングだが、この機能はダイアルアップルー

していないというようなサイトもまだまだ存在するからだ。

ターでも設定できる。

次に、ベンダーが用意しているサーバープログラムのメインテナンスに関するサービスサイトを定「公開ウェブサーバーに対してウェブページ

期 的 にチェックして、常 に最 新 版 のサーバープログラムを使 うように心 がけよう。さらに、要求を出す」というのは正しい通信なのでフJPCERT/CCやCERT/CCのウェブページを定期的にチェックすることも忘れずに。こうしたペァイアーウォールを通過していく。たとえおージでは、最新のセキュリティーホール情報が確認でき、ベンダーが公式にサポートする前でも、かしなデータが届いたとしても、ウェブサーバ

対応策を入手できる場合が多い。また、JPCERT/CC では各種アナウンスをメールで送ってくーがエラーを返すからだ。

れるサービスも用意されているので活用してみよう。

ところが、今回の省庁アタックで狙われた

234 INTERNET magazine 2000/7

www.jpcert.or.jp

www.cert.org

インターネットマガジン／株式会社インプレスR&D

リモートログイン：遠隔からコンピュータにログインすること。

©1994-2007 Impress R&D

本人確認と匿名性を両立「ゼロ知識証明 」の可能性 すずきひろのぶ
ゼロ知識証明による認証

つ、それがいったい誰なのかを秘密にできえるためのFreedom Network と呼ぶシスる仕組みもできる。

テムからできている。このFreedomを使えば発信者はインターネット側では完全に匿

インターネット上での匿名というと、オークション詐欺などを例に挙げて「匿名は危険だ」という短絡的な答えに結び付く。

プライバシーを守る「Freedom」

名利用者だ。たとえ FBI や NSA が追跡したとしても利用者を特定できる可能性は限りなくゼロに近い（3）。

実は、この問題の本質は匿名であるかどうかではない。現実世界でもそうだが、誰でそ の 名 も Zero-Knowledge Systems

Freedom のような最先端システムがあるあるかに関係なく支払い能力があるかどうというカナダにある会社が、この方一方で、現状のインターネット一般ユーザ

法を使った究極のプライバシー保護ツール

ーレベルでは基本中の基本ともいえるデジ

たとえば誰が持とうと現金は現金だ。コ

Freedom を開発した（2）。全体システム

タル署名による認証の利用方法や普及といンビニで買い物をするときに自分の身分をは手元で使っているコンピュータからの情ったこともおぼつかない。まだまだゼロ知

明らかにしてから現金を払うことをイメー

報漏洩を防ぎ、通信データを暗号化する

識証明のようにさらに進んだ技術が必要にジすれば、その異常さは理解できるだろう。

Freedom というエージェントと、そのエーなるほどインターネットを取り巻く環境は本来、お金があることを証明しさえすればジェントとバーチャルな秘匿ネットワーク

成熟していないことは確かなようだ。

（あるいは品物を持っていることさえ証明すを形成し、実際のインターネットに乗り換かが問題なのだ。

れば）、それが誰であろうと構わないはずだ。
さらに我々の現実世界では完全に匿名でwww.zks.net

1ゼロ知識証明あることが必要な場合がある。たとえば選秘密情報

挙の投票がそうだ。投票は無記名で行われ、誰が誰に投票したか分からないことが保証されるというのが民主主義国家における選正しい相手かどうかの
問い合わせ

自分

挙の原則だ。ネットワークを使った選挙投票であれば、「正当な選挙民であることを相手に提示して、その行使に当たっては完
全に匿名である」という一見矛盾する技術が必要になってくる。

「秘密情報を持っている」
ことの証明のみを相手に送信

相手

そこで出 てくるのが「 ゼロ知 識 証 明 」（Zero-Knowledge Proof）という技術だ。

2Freedom のクライアントソフト

これは自分の持つ秘密の情報を隠匿しつ
つ、自分が秘密の情報を持っていることを3Freedomの仕組み

示すマジックのような理論だ（1）
。ゼロ知

ユーザー

インターネット
1

識の「ゼロ」は漏れる知識がゼロだと言えばわかりやすいかもしれない。アイデアは2

1980年代初期に作られたが、この安全性2

Freedom Networkの証明は数学的に難しく、受け入れられたのが1985 年になってからになる。この方法を応用すると、たとえばサーバーに接続する際、接続を許されている正当なユーザ

1ユーザーがFreedom Networkの正規利用者かどうかをゼロ知識証明によって認証する。
2正規利用者であれば、Freedom Networkがユーザーに代わってサーバーにアクセスする。

ウェブサーバーなど

ー（クライアント）であることを証明しつ

エージェント：ユーザーの代理として稼動するプログラム。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 2000/7

235［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバー
アーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ
番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.