標的型攻撃からの課題抽出
門林雄基
奈良先端科学技術大学院大学
情報科学研究科

アウトラインß

なぜ標的型攻撃に弱いのかÞß

標的型攻撃とは何なのかÞ

12/01/25

７種の問いかけそのキーワードで終わらせないために

2

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

1. 専門家 vs ユーザーßß

12/01/25

専門家がユーザの安全性を確保するのは果たして正しかったのか
専門家とはいかなる能力をもった集団か3

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

他の領域に学ぶ一般市民は健康に無関心か？
ß 医療従事者は一般市民の健康を確保するか？
ßß

ß

12/01/25

自己管理が前提では？
専門家の常時監督下（入院）ではあらゆる活動が制限されるのでは？
4

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

他の領域に学ぶß

新型インフルエンザの早期警戒情報には様々な公共媒体が豊富に用いられるがオフィスソフトや基幹OSの早期警戒情報が同様に扱われないのはなぜか？

12/01/25

5

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

今おきていること
古いアクロバット

JavaScript は有効なままアクロバット？使わないけどそういえば入ってるね

専門家がなんとかしてよ
専門家だろ、俺を守れ

セキュリティ？ファイアウォールとアンチウィルス
入れてあるよPDF ファイル閲覧ソフトウエア Adobe Reader 及びPDF ファイル作成・変換ソフトウエア Adobe Acrobat には複数の脆弱性があります。結果として、遠隔の第三者が細工した PDF ファイル等をユーザに開かせることでAdobe Reader や Acrobat を不正終了させたり、ユーザのPC 上で任意のコードを実行させたりする可能性があります。
12/01/25

6

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

問題構造
古いアクロバットICT資産管理能力のJavaScript は有効なまま
脅威認識の欠如

アクロバット？使わないけど欠如
そういえば入ってるね

自己責任原則の専門家がなんとかしてよ
専門家だろ、俺を守れ
欠如

正しい技術的知識のセキュリティ？ファイアウォールとアンチウィルス
欠如
入れてあるよPDF ファイル閲覧ソフトウエア Adobe Reader 及びPDF ファイル作成・変換ソフトウエア Adobe Acrobat には複数の脆弱性があります。結果として、遠隔の第三者が細工した PDF ファイル等をユーザに開かせることでAdobe Reader や Acrobat を不正終了させたり、ユーザのPC 上で任意のコードを実行させたりする可能性があります。

多様でないリスク
コミュニケーション

12/01/25

7

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

2. クリティカル vs コモディティ
ß

重要インフラでコモディティ技術を使っていて大丈夫か

重要インフラ向けOS とはß 重要インフラ向けファイルサーバとはß 重要インフラ向けアプリとはß

12/01/258Copyright(C)2012 Youki Kadobayashi, All rights reserved.

ミッションクリティカル-*
調達

構成

保守

ハードウェアOS
ミドルウェアアプリケーションネットワーク
ホスティング

それぞれセキュリティサービスレベルをどう規定するか？
12/01/25

9Copyright(C)2012 Youki Kadobayashi, All rights reserved.

3. ID管理 vs ふるまい管理ßß

IDとパスワードだけでいつ何時でも使えるのは果たして正しかったのか
認証が終わったらノーチェックでいいのか

認証と権限管理を混同していないかß 高度な認証であれば良いのかß

12/01/25

10Copyright(C)2012 Youki Kadobayashi, All rights reserved.

あらゆるIDが狙われる
標的

マルウェア

ID

事象

RSA

Poison Ivy

SecurID

偽造

SCADA

Stuxnet

電子証明書

偽造

DoD

Sykipot

Smart Card偽造

Brazil

DNSChanger

DNS

偽造

12/01/25

11Copyright(C)2012 Youki Kadobayashi, All rights reserved.

4. 暗号化 vs 仮想プライベートßß

12/01/25

いちいち暗号を使わないためのVPNは果たして正しかったのか
多層防御を貫通している場合も

12

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

5. 物理的信頼 vs サイバーßßß

12/01/25

鍵交換は一度だけ、というのは果たして正しかったのか鍵が盗まれる・証明書が偽造される前提
で即応策を考えていたのか鍵交換の機会（会合等）を活かしていないのではないか
13

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

ミッションクリティカル・メーラ（思考実験）
ß フィジカルコンタクトを活かすメーラとは？
From:  S村さん

Green

To:  N西様

YouN西様		
先日の密室会議で１ギガバイトの乱数系列を交換したので、しばらく安全ですね。このメッセージは暗号化のテストメールです。	
12/01/25

Envelope

Signature

14

S村さんについて		Green
	４度会っています。
彼はあなたの知人に信頼されています:	        S本さん	        K口さん	
He  is  member  of:	        JNSA	
Mail  sent  from:	        Trusted  zone    	Copyright(C)2012 Youki Kadobayashi, All rights reserved.

6. 技術的側面 vs 人的側面
技術に偏った対策だけで守れるのかß 従業員がミスをする（クリックしてしまう）前提で何をすべきかß

クリックしてしまう従業員は誰か？
ß クリックしてしまうブラウザは？
ß クリックしてしまうメーラは？
ßß

ワークフローの見直し

12/01/25

15Copyright(C)2012 Youki Kadobayashi, All rights reserved.Extranet Securityßß

12/01/25

エクストラネット（取引企業群）でのセキュリティについて考えるべき時期

Internet

Extranet

IntranetWebWeb

Web

ファイル
共有

ファイル
共有

ファイル
共有

メール添付に頼らない、企業間の安全なファイル共有とは？
16Copyright(C)2012 Youki Kadobayashi, All rights reserved.

7. 予防 vs 即応ß

予防措置に偏った対策は果たして正しかったのか

即応能力はペンテスト可能かß 鎮圧までの時間は計測可能では？
ß12/01/25

17

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

JNSAメンバーの皆様に考えていただきたい事
専門家 . . . . . . . . . . . . . . . ユーザーß クリティカル . . . . . . . コモディティ
ß ID管理 . . . . . . . . . . . ふるまい管理ß 暗号化 . . . . . . . . . 仮想プライベートß 物理的信頼 . . . . . . . . . . . . サイバー
ß 技術的側面 . . . . . . . . . . . . 人的側面
ß 予防 . . . . . . . . . . . . . . . . . . . . 即応ß

二者択一ではなく、グラデーションß SI案件において、テンプレートはないはずß

12/01/25

18

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

「標的型攻撃」で終わらせないために
ß「標的型攻撃」は防げなかった言い訳か	

先月の標的型攻撃は今月の既知攻撃ß 過去の標的型攻撃から何を学べるかß

12/01/25

19

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

解明が進む標的型攻撃標的マルウェア

トリガー

脆弱性対策

RSA

Poison Ivy

Excel + Flash 0-day*

CVE-2011-0609

DEPDoD

Sykipot

Acrobat 0-day*

CVE-2011-2462

Disable JS

三菱重工
衆議院
JAXA
* 特定従業員を狙ったフィッシング詐欺メール

12/01/25

20

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

スコアリングへの反映
Vulnerability
Scoring“DisableAcrobat JS”

12/01/25

Configuration
Scoring“CVE-2011-xxyy”

Weakness
Scoring

21“JS heapspray”

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

標的型ペンテスト
ß

ゼロデイそのものは模擬できなくても攻撃パターンは模擬できる	Þ

一種の Fault injection test

添付ファイル着弾ß 証明書偽造ß ハードウェアトークン盗難ß「あるはずのないこと」が起きたら…?
ß 過去の事例により、パターン想定は容易に	ß

12/01/25

22

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

まとめß

なぜ標的型攻撃に弱いのか
専門家 . . . . . . . . . . . . . . . ユーザーÞ クリティカル . . . . . . . コモディティ
Þ ID管理 . . . . . . . . . . . ふるまい管理Þ 暗号化 . . . . . . . . . 仮想プライベートÞ 物理的信頼 . . . . . . . . . . . . サイバー
Þ 技術的側面 . . . . . . . . . . . . 人的側面
Þ 予防 . . . . . . . . . . . . . . . . . . . . 即応Þß

標的型攻撃とは何なのか解明Þ スコアリングへの反映
Þ 標的型ペンテスト
Þ

12/01/25

23

Copyright(C)2012 Youki Kadobayashi, All rights reserved.

最後にJNSAメンバー各位の一層のご活躍を期待しています

12/01/25

24

Copyright(C)2012 Youki Kadobayashi, All rights reserved.