Web 2.0で新たな脅威の可能性も――シマンテックがセキュリティー動向を発表

(株)シマンテックは6日、東京・渋谷の同社オフィスにプレス関係者を集め、2006年から2007年にかけてのセキュリティー動向と予測を発表した。会場には米シマンテック(Symantec)社のセキュリティレスポンスオペレーションディレクターのケビン・ホーガン氏、および日本でセキュリティーに関する問い合わせに直接対応するセキュリティレスポンスマネージャー、チーフエンジニアの2名が出席し、世界的なトレンドと日本での傾向などについて説明した。

最近のセキュリティートレンドについて説明する、米シマンテックのセキュリティレスポンスオペレーションディレクターのケビン・ホーガン氏

ホーガン氏は、「セキュリティーに関することは、カレンダー通りに1月から新たに始まって12月に終わる、となってはくれません。東京とダブリン(アイルランド)、サンタモニカ(米国西海岸)の3ヵ所で8時間ごとに交代しながら、担当地域が責任をもって全世界を監視し、即時対応する体制を整っている。これはクリスマスや正月も休みなく行なっている」と同社のセキュリティーネットワークの体制を説明した。その上で、現在の世界的なセキュリティートレンドを以下の5つにポイントにまとめて紹介した。

• OSからアプリケーションの脆弱性を突く脅威に変化
• Web 2.0によって、新たな脅威が露呈する危険がある。悪用されるのも時間の問題
• 旧来の感染型ウイルスが復活の兆し
• 特定地域型の脅威が増えており、同時に従来と異なる方法で拡散する危険も
• ウイルス/ワームの作成が売名行為からビジネスに変貌

最初のアプリケーションの脆弱性については、Microsoft OfficeやInternet Explorer、Firefox、日本では一太郎などを例に挙げ、「昔からアプリケーションの脆弱性は存在していたが、従来の脅威は(感染したパソコンの)遠隔操作を目的としていたため、アプリケーションの脆弱性はさほど問題視されなかった。今は感染したアプリケーションデータをユーザーが実行するとバックドアを設置したり、トロイの木馬をダウンロードさせる、セキュリティー対策プログラムを停止させるといった行為が報告されている」と脅威が変化しつつあることを例示して警告した。

Web 2.0による新たな脅威では、Ajax(JavaScriptとXHTMLを活用し、画面遷移のないユーザーインターフェースを実現するといった技術)などスクリプトを悪用した脅威が潜在的に出てきていることを指摘。具体的には米国でYahoo!の電子メールにスクリプトを埋め込んで、ローカル(ユーザーのHDD内)にあるクッキーをメール送信させ、受け取った側がそのユーザーになりすますことができる、といった悪用行為の可能性を指摘するページが一時露出していた(現在は削除されている)ことを例に挙げ、従来のプログラム型だけでなく悪意あるスクリプトによる脅威が近い将来には猛威をふるう危険を指摘した。

感染型ウイルスの復活は、実際に顧客からの指摘としてレポートされているという。もちろん、DOS時代とは異なりフロッピーディスクのやりとりで感染するわけではなく、Win32型プログラムがメールやP2P(個人間ファイル交換)によって伝播するもの。ワームとは違って特定ファイルが新たに作られるのではなく、既存のプログラムやデータに付与する形で存在し、自分の存在や感染経路を隠そうと行動するため、ユーザーが気づきにくいという。こうしたプログラムは、自分自身で悪意のある行動(画面を書き換えたりファイルを削除するなど)を起こすのではなく、ほかの悪意あるアプリケーションやファイル(マルウェア)をダウンロードさせるなどして、自分自身は秘匿し続けようとするのでたちが悪い。従来のダウンロード/インストール型のスパイウェアやアドウェアは減る傾向にあり、代わってこうしたマルウェア(ワームやウイルスなど)に変貌してきていると現在の傾向を分析した。

脅威の地域化と分散の手段は、具体的にiPodに感染するワームや、日本マクドナルド(株)がノベルティーグッズとして配布したMP3プレーヤーに感染したウイルスなどを例に挙げて説明した。これらは中国で使われているIM(インスタントメッセンジャー)のIDやパスワードを盗むワームプログラムだが、たまたま接続されているリムーバブルメディアにも感染する性質があったため、製造国の中国から本来ターゲットとはされていない地域へも広まってしまったもの。ユーザー自身もこうした脅威の感染経路があることを認識し、例えば無償配布されているようなデバイスを接続する前にはウイルスチェックする、といった習慣づけが必要であると警告した。

最後のマルウェア開発のビジネス化は、最近セキュリティーメーカー各社が口を揃えて警告していることだが、ホーガン氏は改めて、「従来の常識(に基づいたアドバイス)が通用しなくなっている。誰が信用できるか、どのサイトが信頼できるかを改めて確認する必要がある」と警告する。例えば、最近イタリアで発見されたダイヤラーを含むマスメーラー(特定ISPにダイアルアップ接続してメールを大量配信する悪意あるプログラム)では、VeriSignの証明書が添付されていたという。これは盗用したものではなく、VeriSignからある会社が実際に証明書を購入して、そのプログラムに添付しているもので、そうしたコストをかけてもマルウェアの配布がビジネスになる(利益を上げる)と判断した上での行動と思われる、と説明する。今後、同様の認識のマルウェアが増えてくれば、電子証明書があれば安心といった常識が通用しなくなるわけだ。

そこで同社が今月1日に発表した『ノートン・コンフィデンシャル』では、例えば信頼できるウェブサイトのツリー構造を把握しておき、ホワイトリスト的なセキュリティー判断を行なう機能を搭載したという。従来のブラックリスト(確実に悪意あるサイトと分かっているURLリスト)と照合してアクセスを禁止・制限するだけでは不十分で、従来とは異なる手法でのセキュリティー対策を検討・実装する必要性を改めて強調した。

• シマンテック (http://www.symantec.com/ja/jp/index.jsp)
• 【関連記事】シマンテック、オンライン詐欺からユーザー保護する『ノートン・コンフィデンシャル』を発表
• 【関連記事】シマンテック、“Norton 2007”には買い換えなしでバージョンアップ可能！
• 【関連記事】シマンテック、個人向けセキュリティーソフトをバージョンアップ
• 【関連記事】シマンテック、コンシューマー向けの統合セキュリティーサービス“Norton 360”を説明
• 【関連記事】サイトとクライムウェアのWチェックで情報流出を防ぐ『Norton Confidential』

(編集部　佐久間康仁)

この記事が関連していると思われます

• シマンテック、2005年のマルウェアの動向を振り返る記者説明会を開催――金銭/個人情報詐取を目的とするケースが増加 (2005-11-01 / ポイント: 0.9343)
• シマンテック、ネットワーク上のリスクの最新動向を分析した“インターネットセキュリティ脅威レポート”最新版を発表――DoS攻撃、フィッシングが急増 (2005-09-27 / ポイント: 0.7432)
• シマンテック、スパイウェア/アドウェアに関するメディアワークショップを開催――次期クライアント製品で対策強化を実施 (2005-03-09 / ポイント: 0.6192)
• 【VB 2001 Vol.5】ウイルス作者とハッカーがセキュリティー情報を共有し始めた──シマンテックのウェファー氏 (2001-10-01 / ポイント: 0.6020)
• 詐欺的なセキュリティーソフトにご用心――ウェブルートのスパイウェア動向調査 (2006-08-23 / ポイント: 0.5519)
• シスコシステムズ、セキュリティー戦略説明会を開催――セキュリティー対策製品メーカーとの協業を推進 (2004-08-24 / ポイント: 0.5398)
• “Frethem”の被害が急増――シマンテック、7月の“月間ウイルス被害ランキング”発表より (2002-08-06 / ポイント: 0.4758)
• ビートラステッド・ジャパン、情報セキュリティーの最新技術動向説明会を開催――米大統領情報技術政策機関顧問が講演 (2004-12-10 / ポイント: 0.4732)
• シマンテック、不正侵入防止アプライアンス“Symantec Network Security 7100”シリーズを発表 (2004-11-01 / ポイント: 0.4635)
• 米シマンテック、“ラブレター”ウイルスの変種“VBS.LoveLetter.BD”に対応 (2000-08-18 / ポイント: 0.4613)
• 組織内CSIRTの構築支援とボットネット対策を強化――JPCERT事業方針説明会 (2006-07-20 / ポイント: 0.4562)
• トレンドマイクロ、2006年ウイルス感染被害年間レポートを発表――昨年に比べ感染被害は倍増 (2006-12-20 / ポイント: 0.4529)
• ノーテルネットワークス、シマンテックの侵入防止システムを組み込んだスイッチを発表 (2006-05-25 / ポイント: 0.4508)
• シマンテック、この秋発売予定の個人ユーザー向けセキュリティー統合サービス“Genesis”を含む製品戦略を説明 / ――次世代セキュリティー構想“Security 2.0”ではユーザーIDの管理センターを実現!! (2006-02-14 / ポイント: 0.4483)
• シマンテック、新セキュリティーコンセプト“Information Integrity”を発表――“安全性”と“可用性”のバランスの取れた両立を目指す (2004-11-05 / ポイント: 0.4361)
• グラフィックスソフトのスクリプトに伝染するウイルスが発見、シマンテックがワクチンの配布を開始 (1999-05-20 / ポイント: 0.4339)
• マイクロソフト、IT管理者/開発者向けのセキュリティー技術説明会“SECURITY SUMMIT 2005 Fall”を開催 (2005-10-04 / ポイント: 0.4326)
• 「ネットでは常にセキュリティーが脅威にさらされている」――米シマンテックCTOが講演 (2000-06-13 / ポイント: 0.4305)
• 【VB 2001 Vol.4】“.NET”もウイルスの脅威からは無縁ではない (2001-09-30 / ポイント: 0.4283)
• シマンテック、一般ユーザーのオンライン詐欺への意識調査結果を発表 (2006-11-29 / ポイント: 0.4245)
• “Blaster”ワームに対する予防・防御のための情報ページを一挙紹介！ (2003-08-19 / ポイント: 0.4228)
• マカフィー、上級副社長によるサイバー犯罪の傾向についての説明会を開催 (2005-08-08 / ポイント: 0.4204)
• シマンテック、クリスマスに発病するウイルスに警告 (2000-12-21 / ポイント: 0.4103)
• セキュリティーの最前線“Security Day”が開催――“Internet Week 2005”で (2005-12-14 / ポイント: 0.4065)
• シマンテック、新種ワーム『W32.Sircam.Worm@mm』の危険度を4にアップ (2001-07-23 / ポイント: 0.4063)
• マイクロソフト、セキュリティー技術担当者による、セキュリティー強化の取り組みについての説明会を開催 (2006-06-01 / ポイント: 0.4031)
• トレンドマイクロ、2000年度のウイルスランキングを発表 (2000-12-21 / ポイント: 0.4012)
• トレンドマイクロ、企業向けウイルス対策の新構想を発表 (2002-06-26 / ポイント: 0.3931)
• シマンテック、“ExploreZip.F”用ワクチンの提供を開始 (2000-09-14 / ポイント: 0.3850)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。