脆弱性はPCよりも面倒？ 組み込み製品のセキュリティ
PCにはアンチウイルスやファイアウォール、セキュリティパッチなど、さまざまなセキュリティ対策が存在する。だが、携帯電話やハードディスクレコーダー、ルータといった組み込み製品にはどのような対策が存在するのだろうか。そもそもセキュリティ対策の必要性はあるのだろうか。 4月23～24日に開催されたRSA Conference Japan 2008では、情報処理推進機構（IPA）の鵜飼裕司氏が組み込み製品のセキュリティ対策について講演した。 近年の組み込み製品は多機能化やネットワークへの対応が進化し、一種のコンピュータとして多彩なアプリケーションの実行や高度な処理をできるものが増えている。外見は主機能や用途によって異なるが、内部はPCと同じようにOSやチップセット、そして、さまざまなソフトウェアが動いている。 鵜飼氏は、「組み込み製品はスダンドアロンで動く時代からインターネットへの接続や機器同士が
ウイルスのダウンロード要求を遮断せよ――IPAが標的型攻撃を分析
独立行政法人の情報処理推進機構（IPA）は2008年3月18日、最近の「標的型攻撃」に関する調査研究の報告書を公表した。標的型攻撃の多くは別のウイルスをダウンロードするので、「不要な外向きTCPポートをすべてふさぐ」ことなどが対策として有効だという。 今回の調査を実施したのは、セキュリティ企業のフォティーンフォティ技術研究所。同社では、特定の企業／組織のパソコンを狙った「標的型攻撃（スピアー攻撃）」で使われているウイルス（マルウエア）を詳細に解析。その特徴や対策などについて、今回の報告書にまとめた。報告書は36ページ。PDFファイルとして公開している。 報告書によれば、標的型攻撃で最初に感染するウイルスの多くは、攻撃者が用意したインターネット上のサーバーから別のウイルスをダウンロードして、ユーザーのパソコンに感染させる機能を持っているという。 このため、「別のウイルスをダウンロードするため
【レポート】従来のマルウェア対策では不十分、標的型攻撃へどう対処するか | エンタープライズ | マイコミジャーナル
情報処理推進機構(IPA)とJPCERT コーディネーションセンター(JPCERT/CC)が共催した「重要インフラ情報セキュリティフォーラム2008 -重要インフラ関係者の情報共有-」おいて、フォティーンフォティ技術研究所の取締役副社長・最高技術責任者で、IPA情報処理推進機構 セキュリティセンター 情報セキュリティ技術ラボラトリー研究員の鵜飼裕司氏は、標的型攻撃で使われるマルウェアを実際に解析した結果をもとに、その技術の詳細と対応に関して講演を行った。 フォティーンフォティ技術研究所の取締役副社長・最高技術責任者で、IPA情報処理推進機構 セキュリティセンター 情報セキュリティ技術ラボラトリー研究員の鵜飼裕司氏 鵜飼氏は昨今、特定の企業・組織を狙った攻撃が増えており、しかもそれらは特定の役員やキーパーソンを狙うというピンポイントの攻撃になっていると指摘。さらに、攻撃が多段型になり、ダウン
標的型攻撃のマルウェアを解析してわかる事実--FFR 鵜飼裕司氏 - builder by ZDNet Japan
独立行政法人 情報処理推進機構（IPA）とJPCERT コーディネーションセンター（JPCERT/CC）が開催した「重要インフラ情報セキュリティフォーラム2008 ～重要インフラ関係者の情報共有～」において、フォティーンフォティ技術研究所の取締役副社長・最高技術責任者（CTO）で、IPAセキュリティセンター情報セキュリティ技術ラボラトリー研究員の鵜飼裕司氏が講演を行い、深刻化する標的型攻撃に関して講演を行った。 標的型攻撃とは、特定の企業・従業員を狙うなど対象が限定された攻撃で、ウイルス対策ソフトベンダーらが検体を入手しづらく、セキュリティソフトでの対応が難しい攻撃。未知の脆弱性を悪用したゼロデイ攻撃を行ったり、マルウェアの解析・検出を困難にするための手法が高度化しており、発見・対策が困難なのが現状だ。「どんなに注意しても防げないケースがある」と鵜飼氏は指摘しており、「セキュリティのプロで
「本当に怖いのは、ウイルスの“二次攻撃”」――専門家が解説
「最近増えている『ダウンローダー型』のウイルス（マルウエア）は、感染すると別のウイルスコードをダウンロードして展開・実行する。何が起こるのかは、ダウンロードされる“第二のウイルス”によって異なるため、脅威（危険性）を分析することが難しい」。 情報処理推進機構（IPA）の情報セキュリティ技術ラボラトリー研究員を務める鵜飼裕司氏は2008年2月20日、IPAとJPCERTコーディネーションセンター（JPCERT/CC）が開催した「重要インフラ情報セキュリティフォーラム2008」において、同氏が実施したウイルス解析の結果などについて講演した（図1）。 従来、ウイルスは単体で動作するものがほとんどだった。感染機能を持つウイルスに、例えば「情報を盗む」といった悪質な機能も実装されていた。この場合には、感染したウイルスを解析すれば、その危険性や被害の程度を調べること（脅威分析すること）ができた。 とこ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#36635562: nProtect : Netizen におけるサービス運用妨害 (DoS) の脆弱性
Cliphex Ver. 0.10