米国Symantecの研究者が5月10日、MicrosoftのWindows Updateサービスのファイル転送コンポーネント「Background Intelligent Transfer Service(BITS)」を悪用して、ファイアウォールを越えて悪意のあるコードをダウンロードさせるハッキング手法が使われていることを報告した。 BITSはWindows XPで導入されたもので、Windows Server 2003とWindows Vistaにも搭載されている。ネットワーク上の他の処理に影響を与えないように使用帯域を自動的に調整できる非同期ファイル転送機能を提供する。転送が中断された場合は、中断された位置から自動的に再開する。 Symantecのセキュリティ・レスポンス部門の研究者エリア・フロリオ氏は、新たな攻撃手法についてこう説明する。 「BITSは非常に便利なコンポーネントだ。
![Windows Updateのファイル転送を悪用する新手のハッキング手法が登場――ファイアウォールを迂回してマルウェアをアップデート](https://cdn-ak-scissors.b.st-hatena.com/image/square/4196864a37518a8c4219cc80d90c0a0b1a82a491/height=288;version=1;width=512/https%3A%2F%2Fmag.osdn.jp%2Fimages%2Fmag%2Fmagazine-200x200.png)