ゲーム会社がソーシヤルエンジニアリング、にひっかかって・一」。
部長「ふふふふふ」。
部長は性格が悪いのかもしれない。
模野尻「どんなセキュリティ対策をしたの?」関「はい。
まず、常に最新のセキュリティパッチを適用するようにして、ウイルス対策ソフトを常駐させて、もちろんウイルスパターンファイルを最新に保つように決めました」。
模野尻「うんうん。
良いですね」。
関「そして、セキュリティ関連サイトで最新の情報を集め始めました。
セキュリティホーノレや新種ウイルスの発見情報とか情報セキュリティインシデントのニュースに遅れないためです」。
部長「すばらしい。
ネットワーク管理部員は全員、見習うように!」部長は手を叩いて、部内を見渡しながら言った。
聞はちょっと嬉しくなり、得意げに続けた。
関「そういうサイトで、セキュリティを脅かす要素がほかにもあるとわかりました。
スパイウェアというプログラムです」。
部長「スパイウェアというのは?」模野尻「ユーザのパソコン内の情報を他のサーバに送信するのです。
例えば、ユーザがどのWebページを見ているかを収集して、それを広告目的に利用するとかですね」。
部長「ウイルス対策ソフトで発見できないのか?」関「それが、ユーザが利用許諾に同意したことになっているとウイルスとは呼べないのだそうです。
フリーウェアのダウンロードやインストールのとき、使用許諾契約が表示されて[同意します]をクリックしないと次に進めないものがありますよね。
あの契約書に自分の情報送信を許可する内容が含まれていても、たいていの人は読まずに[同意します]をクリックしてしまいます。
でも、契約内容なのでウイルスではないんです」。
部長「ユーザが契約書を読まないことを悪用しているんだな。
ダイヤルアップの接続先をダイヤルQ291や国際電話に変えるソフトもその手を使うことが多いらしい。
たしかに契約書が長かったり、英語だったりすると読まないことのほうが多いからなあ」。
模野尻「クッキーを利用するスパイウェアもありますね」。
関「クッキーとは何ですか」。
模野尻rWebサイトを見たとき、Webサーバのほうからユーザのパソコンのハードディスクに書き込む小さなファイルです」。
関rWebサーバが書き込むんですか。
私のパソコンにも書かれているんですか?」模野尻rWindowsの場合、20001XPならCookiesフォルダ、9X系ならTemporaryInternetFilesフォルダを見てごらんなさい」。
912002年1月より、NTT東西はダイヤルQ2接続をパスワード登録制にしたため、勝手に接続されることはなくなりました。
関「ありました。
テキストファイルで、す」。
模野尻「検索サイトのgooやgoogleから書き込まれていますね。
Microsoftのサイトからも。
内容は暗号化されていることが多いですが、テキストエディタで開くことができますよ」。
関「私に無断で書き込むなんて、気分が悪いです」。
模野尻「クッキーはユーザが便利に使えるように書き込むものなのだけど、中にはユーザの情報を収集するためのスパイウェアもあるんです。
InternetExplorerの設定で、書き込まれたクッキーを削除したり、クッキーの受け入れを禁止したりもできます」。
(図92、図93)図93[ツールHインターネットオプションHプライパシー]でクッキーの書き込みを禁止できる部長「早速、クッキーの削除とブロックを設定するとしよう」。
関「私も」。
模野尻「それで、続きはなんですか、関さん」。
関「あ、そうそう。
スパイウェア削除のソフトをインストールしました。
条件を守れば無料で使えるものがあります。
Ad-aware92やSpybot93です」。
模野尻「それなら私も使っています」。
関「それから、ZoneAlarm94をインストールしました。
セキュリティ関連サイトで紹介されていたからです」。
模野尻「それは、パーソナルファイアウオールソフトですね。
個人使用なら無料のパージョンがあるそうですが」。
部長「パーソナルファイアウオールソフトというのは聞いたことがない。
わが社に設置しているファイアウオールは100万円以上もしたハードウェアだが」。
模野尻「ええ、うちのファイアウオールは専用ハードウェアで実現している高機能なシステムです。
個人では導入できないので、ソフトウェアで簡単なファイアウオール機能を提供するものがあるんです」。
関「そうです。
それで、これを見てください。
タベ、パソコンをインターネットに繋いだとたん、ファイアウオールソフトが攻撃を検知したんです」。
聞は、パーソナルファイアウオールソフトのログを見せた(資料91)。
行送信元IPアドレス:ポート番号資料91再編集したパーソナルファイアウオールソフトのログの一部・はIPアドレスの一部を伏せたもの関「ファイアウオールソフトを起動したとたんに、これだけの攻撃があったんです。
ほんの10分間ほどで。
これはハッカーに狙われているということですよね」。
模野尻「なるほど。
関さん、それはちょっと違います。
ファイアウオールソフトを起動したとたんに攻撃があったわけじゃなくて、今までは、ファイアウオーノレがなかったので攻撃されていても気づかなかっただけです」。
関「ぎやっ。
じゃあ、これまでも誰かにパソコンの中からパスワードを盗まれたのかしら」。
部長「さっきは、パスワードを盗まれたのは自分の不注意じゃないと言ってたくせに。
ふふふ」。
むかつ。
模野尻「そうでもありませんよ。
まあ、落ち着いてログを見てください。
まず、送信元のIPアドレス、これは攻撃しているパソコンのものです。
9行目までは全部違うものですよね。
特定のハッカーが特に関さんを狙っているわけではないんです」。
関19人のハッカーに一斉に狙われたわけじゃないんですか」。
模野尻「ええ、違います。
送信先のIPアドレスは、このときプロパイダーから関さんのパソコンに害I」り当てられていたものですね。
その横の送信先ポート番号とプロトコルを見てください。
3行目までと5行目は1434，UDPです。
これはワームのSlammerによる攻撃です。
セキュリティパッチを適用していないMicrosoftSQLserverに感染します。
2003年1月に大発生い一時インターネットが使えなくなったというニュースを覚えているでしょう?」関「ええ、韓国で特に被害が大きかったと。
あんなにニュースになったのに、いまだに感染したままのサーバがあるんですか」。
模野尻ICoderedやNimdaが残っているくらいですから」。
関「ハッカーじゃなくて、ウイルスが自動的に攻撃しているんですね」。
模野尻「あと、4行自のTCP80番はWebサーバへの接続要求です。
これはたぶんウイルスじゃありません。
25番は送信メールサーパが使うポート番号です。
おそらく不正中継可能のサーバを探しているのでしょう。
1080番はプロキシサーバ、27374番はトロイの木馬のSubsevenが使うポートです。
いろんなパソコンからそれぞれ接続要求が届いていましたね。
パーソナルファイアウオーノレソフトが全部ブロックしてくれたんです」。
東京 インプラントのコツをつかむためのサイトです。この春は東京 インプラントで盛り上がりましょう！
東京 インプラントが始まります。東京 インプラントをするには努力が必要です。
現時点で最高の東京 インプラントをランキング形式で発表します。もう東京 インプラント以外は必要ないでしょう。
存在感のあるインプラント 神奈川ではさまざまな施術を受けることができます。インプラント 神奈川の定番として根強い人気があります。
インプラント 神奈川の方法をご存知ですか？プロユーザー御用達のインプラント 神奈川です。
インプラント 神奈川で差がつきます。インプラント 神奈川をメインとした企画です。
インプラント 横浜で悩んでいませんか？インプラント 横浜をリーズナブルな価格で提供中です。
インプラント 横浜の最安価格が変動しています。一つ上のインプラント 横浜をしたい人必見です
インプラント 横浜の登場です。インプラント 横浜探しならお任せください。
結局港区 インプラントからはシャープな印象を受けました。港区 インプラントは香りがとっても良くて有名です。
港区 インプラントです。期待できる港区 インプラントです。
幅広い分野の港区 インプラントです。プロ絶賛の港区 インプラントセットです。
矯正 神奈川では？可能性を十分感じる矯正 神奈川です。
究極の矯正 神奈川を捉えます。矯正 神奈川のクチコミ情報を求めています。
無料版の矯正 神奈川の意外な一面を紹介します。デザインが豊富な矯正 神奈川です。
幅広い分野の矯正歯科 横浜にとってもユーザーとの関係改善は、来年に予定される矯正歯科 横浜の結果を国際社会に認めさせるための追い風になる。
矯正歯科 横浜を見に付けてみましょう。さまざまなユーザーが楽しめる矯正歯科 横浜です。
仲間と一緒に矯正歯科 横浜で差がつきます。季節ならではの矯正歯科 横浜です。
ビジネス視点で矯正 千代田区の専門家の指南をうけてみましょう。新感覚の矯正 千代田区を体感しましょう。
矯正 千代田区は世界各国で実践されています。結構珍しい矯正 千代田区だと思います。
矯正 千代田区をご確認下さい。矯正 千代田区の補足説明を致します。
横浜 インプラントを使ってみましょう。生まれ変わった最新の横浜 インプラントです。
今回の事例では、横浜 インプラントの理解を深めましょう。いつもヤル気にさせてくれる横浜 インプラントです。
横浜 インプラントのコツをつかむためのサイトです。横浜 インプラントを応援します。
矯正 港区に関する、業界最大手の矯正 港区です。
人気キャラクターを題材にした矯正 港区がオススメです。この春は矯正 港区で盛り上がりましょう！
矯正 港区が完成しました。矯正 港区にチャレンジしてみましょう。
矯正 千代田区を解明してみよう
