NTTコムのVPN経由でウイルス感染：ITpro

2009年4月9日，NTTコミュニケーションズ（NTTコム）の「Arcstar IP-VPN」を監視するシステムがウイルスに感染していたことが明らかになった。感染範囲はNTTコムの内部にとどまらず，Arcstar IP-VPNを利用する企業のパソコンまで被害が拡大した。NTTコムのシステム運用の甘さが露呈した格好だ。 Arcstar IP-VPNには，ユーザー企業のルーターを監視する「ルーター監視オプション・サービス」がある。ウイルスに最初に感染したのは，同サービス向けの監視端末である（図1）。 NTTコムが監視端末の感染を知ったのは，2009年4月9日の午前中。Arcstar IP-VPNのユーザー企業から「NTTコム側から不正なパケットが断続的に届いている」との報告があった。この申告に基づきシステムを調査したところ，監視端末のウイルス感染が見付かった。同日13時ごろに全監視端末をネット

[SiroKuro]

VPNはセキュアだよ。繋がってるマシンがセキュアじゃないだけで

[miryu2008]

閉域網やスタンドアロンだから安全、と考えるユーザは多いね。ローカルで入られたらだめだってのに。こういう事例を積み重ねて啓発していくしかない。

[nminoru]

なかなか見られない豪快なウイルス感染だな。

[ortica]

[h:keyword:http://b.hatena.ne.jp/hotentry/20090601][search:WORM_NEERIS.A]

[shino-katsuragi]

セキュアの意味が違うと思う。

[no_ri]

『最新パッチを定期的に適用し，ウイルス対策ソフトのパターン・ファイルを常時最新にする運用に変えた。また，ユーザー網との間では，監視に必要なパケット以外は排除する設定』これ全部やってなかったの！？

[n2s]

この記事についてさっぱり理解できず明後日の方向へ批判しているid:xevraも退場すべき。

[TrueSevenTH]

そりゃパッチもあたって無くて、全部つながってりゃ感染は広がるよな。とはいえ、厳重にしても感染するときは感染するのがウイルスだから面倒だ。

[diary193]

こんな感染もあるんだな。

[unproblematic]

ああ

[nilnil]

「ウチのLANとIP reachableならウチのセキュリティポリシー守れ」とNTTに要求した厳しい顧客はいなかったのかな。「責任分界点」という人的境界のみで技術的にはスルーということか。

[JULY]

あのね、基本はウィルス対策ソフトより先にパッチ、だからね。まぁ、サーバだと意味も無く「止めちゃダメ」ということもあるので、パッチが当てられない現実もあるけど、まさか止められない端末？

[ockeghem]

『監視端末はWindowsマシンで，ウイルスが攻撃するぜい弱性「MS08-067」をふさぐパッチが適用されていなかった』<MS08-067のパッチ公開が2008年10月、ウィルス感染が今年の4月だから、約半年も緊急のパッチが未適用とは

[yfujisawa]

VPNというのは、通信路が暗号化され「レイヤ3ぐらいでは外部から傍受されない」という意味でセキュアだけど、通信路の中のレイヤ4ぐらい以上は非セキュアだと、ちょっと考えれば分かるのだが…。

[Yuichirou]

なんという……

[fujiyoshisyouta]

Windowsのせい、というのはたんなる言いがかりのような気がしてならない。FW含めNW設計の問題と、監視NWのセキュリティポリシーの不備、それから復旧作業の手順の不備といったところが問題ではないか。

[nyon2]

VPNなので大丈夫ですよ！とか言ってた某社の営業の人は次はなんて言うんだろう。

[tarchan]

技術力の無さを露呈しましたね

[Kiske]

原因不明が一番まずいだろ。

[mi1kman]

原因がはっきりしないのが嫌だなぁ / まさにこの典型→http://pc.nikkeibp.co.jp/article/column/20090204/1011949/

[F-SQUARE]

LAN経由やWAN経由はあってもVPN経由がないなんて本気で思ってた？

[mk16]

。競争原理を加速させれば失態は減ると思う。（加速のさせ方：アメリカみたいに他社比較のCMをやる）

[shige1203]

サイバー（自爆）テロ

[uzuki-first]

おいおい。

[tzt]

VPNに関わる者として他山の石としたい。

[GARAPON]

ひでぇｗｗｗｗｗ

[coco-ema]

NTTコムのVPN経由でウイルス感染

[adsty]

「Arcstar IP-VPN」を監視するシステムがウイルスに感染。ずさんな管理体制が問題視された。

[morethanjustase]

NTTコミュニケーションズのIP-VPN網で監視端末がウイルス感染し不正なパケットを断続的に送出。

[bb_river]

パッチ当ててないのも酷いが（どういう運用計画だったんだろうか）、それ以上に「IP-VPNだから安心」というのはどこから来た考えなのか気になる。攻撃だけでなく、人為的ミスもありうるのに。

[ming_mina]

スタンドアローンコンプレックス