|
このページは 2007年 01月 28日 22時11分04秒 にクロールしたキャッシュ情報です。
|
ターゲット・セレブ＝ ほしのあき
[ 81] セキュリティ・簡単実験！ 「送信者詐称」をやってみよう - ［インターネットセキュリティ］All About
[引用サイト] http://allabout.co.jp/computer/netsecurity/closeup/CU20040223A/
文章：中妻 穣太（All About「インターネットセキュリティ」旧ガイド）◆ 派生型ウィルス、百花繚乱ここ一週間ほど、MyDoomに触発されたのか、派生型のウィルスが次々にリリースされました。アンチウィルスベンダがイエローアラートをあげたものもありましたが、本ガイドサイトではウィルスの内容を吟味し、【号外】を発行することは控えました。ここ一週間ほどで姿を見せたウィルスを、以下に簡単にご紹介しておきます。【NetSky.B】NetSky.Bは大量メール送信型ウィルスで、メールの添付ファイルとして配布されます。また共有フォルダやP2Pアプリケーションを介しても拡散します。添付ファイルのアイコンはMicrsoft Wordのファイルに偽装されています。また、送信者の詐称も行います。トレンドマイクロ: WORM_NETSKY.Bネットワークアソシエイツ: W32/Netsky.b@MM【Bagle.B】Bagle.Bは大量メール送信型ウィルスで、メールの添付ファイルとして配布されます。添付ファイルのアイコンはWAVファイルなどで使われているアイコンに偽装されています。また、送信者の詐称も行います。システムの日付をチェックし、日付が2004年2月25日以降であった場合は活動を停止します。トレンドマイクロ: WORM_BAGLE.Bネットワークアソシエイツ: W32/Bagle.b@MMこれらの他にも、Nachiの派生型やMyDoomの派生型など、うんざりするほど多くの派生型ウィルスが出回った模様です。◆ 実験してみよう！「送信者欄は簡単にウソがつけます」昨年末、「来年もまた『おなじみの手口』のウィルスが流行することでしょう」と予測しましたが、こんな予測はできることなら外れてほしかったと思っています。これほど相も変わらずの手口でほいほいとウィルスがリリースされ、しかもそれに引っかかるユーザが後を絶たないとなると、なんかもうセキュリティ屋をやってるのが嫌になってきます。大量メール送信型ウィルスがこれほどまでに有効な要因は、言うまでもなく「送信者詐称機能」のためでしょう。メールの「From」欄に知り合いの名前やマイクロソフトなどの大企業とおぼしきアドレスが書いてあるため、何か重要なファイルかと思って添付ファイルをダブルクリックすると、見事ウィルスに感染。本ガイドサイトをずっとお読みの方ならもうとっくに食傷気味になっているであろう手口です。そこで今回は、メールの送信者欄というものが全く信用できないものであるということを実感していただける、ちょっとした実験をご紹介します。いつもみなさんがお使いのメールサーバに対してメールクライアントを使わずにアクセスをかけ、メールというものがどういう手順で送信されているか、ひとつひとつ追いかけてみたいと思います。
さまざまなな企業のネットセキュリティの設計やコンサルタントを行っている。ネットセキュリティに関する執筆の経験も豊富。所属する会社のセキュリティ担当者及び個人情報保護管理者として、JIPDECのプライバシーマークも取得している。
|
[ 82] リビング＋：しつこいウイルスメールへの対処法〜Fromを詐称されたメールから送信元を特定
[引用サイト] http://www.itmedia.co.jp/broadband/0302/27/lp23.html
過去記事一覧デジタルTVホームシアターデジタルレコーダーポータブルAViPodDVDソフトデジカメ新・家電ロボットブロードバンド
オーディオ音楽配信著作権ホームネットワークデジタル放送電子辞書カーナビIT Lifeサムスンデジタル
最近のウイルスは、Webブラウザのキャッシュを調べ、勝手に感染メールを送りつけてくるものが多い。ワクチンソフトを導入しておけば、ウイルスに感染することはまずないが、できれば感染ユーザーに連絡し、駆除してもらいたいところだ。それでは、どうやって連絡をとればよいのだろうか
第3回までに述べた方法で、基本的なセキュリティ対策を講じることができた。それでも運用を続けていると、わずらわしい出来事が発生する。
例えば、最近のウイルスは、Webブラウザのキャッシュを調べ、勝手に感染メールを送りつけてくるものが多い。このため、ホームページを開設しているユーザーは、ヒット数が増加するにつれ、大量のウイルス感染メールが届くことがある。もちろん、ワクチンソフトを導入しておけば、ウイルスに感染することはまずない。しかし、メールソフトを起動するたびに、感染メールを検出したという警告が表示されるのは、かなり鬱陶しい。最悪の場合、メールボックスが感染メールで埋まってしまうことさえある。
このごろは、ハードディスクの内容を消去するといったような悪質なウイルスは減った。しかし、その代わり感染力がすさまじいものが増えている。ファイルには感染しないものの、複製した自分自身をメールに添付して勝手にばらまき、単独で増殖していくタイプの不正プログラムのことを「ワーム」という。このようなワームが流行している。ワームは感染したPCに対しては大した悪さをしないものが多く、感染してもなかなか気づかない。こうして、感染したPCからは大量のウイルス感染メールがばら撒かれていくことになる。
数年前なら、ウイルスに感染されたメールが届いても、単純に送信者に「感染してるから、ワクチンソフトで除去するように」連絡すればよかった。
ところが、単独で勝手に感染メールをばらまくワームが増加してくると、あまり親しくない知人や、全然見知らぬ人から、感染メールが送られてくるようになった。ワームがWebブラウザのキャッシュなどをあさり、Webページに掲載されているメールアドレスを探し出し、そのアドレス宛てに勝手に感染メールを送りつけるからだ。あなたが開設しているホームページを、たまたま覗いたユーザーがワームに感染してしまうと、そのユーザーから面識のないあなたに感染メールが送られるのだ。
それでも、ワームが「Outlook Express」などメールソフトの機能を使って送信していた頃はよかった。送信者のメールアドレスがFrom欄に残るからだ。しかし、2002年に大流行したKlezなどの場合は、From欄を偽装する。かなり感染力が強いワームだったため、何度も感染メールを送りつけてくるのだが、感染メールにそのまま返信しても、感染ユーザーに連絡をとることができない。結局、ユーザーが自分で感染に気づくまで、周囲に感染メールがばらまかれることになる。
このような鬱陶しいウイルス感染メールには、どのように対処すればよいのだろうか。そのまま放置しておいても、ワクチンソフトが感染から守ってくれるだろう。しかし、感染PCを放置しておくと、インターネットの限られた帯域が、感染メールのばらまきによって無駄に消費されてしまう。また、被害が広まることにもなる。できれば、感染ユーザーに連絡して、ワームを駆除してもらいたいところだ。それでは、どうやって連絡をとればよいのだろうか。
メールのFrom欄やDate欄は、送信側（のプログラム）が付加する情報だ。このため、送信側がウイルスに感染してしまうと、いくらでも偽装することができる。未来からのタイムマシンメールを送ることもできるし、総理大臣からのメールを装うこともできる。これらの情報はあてにならない。
そこで、メールソフトを操作して、メールのヘッダ情報を表示してみてほしい。次のような内容が表示されるだろう。
これらのヘッダのうち、「Received」は中継するメールサーバによって追加される情報だ。「Received from A by B」というのは、Bというメールサーバが、Aからメールを受け取ったという意味で、メールサーバBによって記録される。送信者が残す情報ならウイルスによる偽装の可能性があるが、メールサーバが残した情報であれば信頼してもよい。
ここでは、いちばん最後の「Received」に注目したい。サーバがメールを中継するたびに「Received」の前に新しい「Received」が追加されていくため、いちばん最後の「Received」の「from」の後は、メールの送信者となる。Fromには、兵庫県某市の職員のようなアドレスが使われていたが、Receivedには宮崎県の某ISPのIPアドレスが記録されている。やはりFromは偽装しているようだ。
中継サーバが残す「Received」は信頼できるものだ。しかし、偽の「Received」によって、紛らわしくなるよう工作されることもある。次のヘッダを見てみよう。
※あるSPAMメールのヘッダ。SPAMメールを禁止しているISPが多いため、送信元が判りづらくなるよう工作したようだ。
最後の「Received」から考えると、ここに書かれた「■■.41.66.6」というIPアドレスが送信元のように思えるが、実は、Fromの後にある「Received」はすべて偽物である。
もちろん、IPアドレスが判明しただけでは、感染ユーザーに連絡をとることはできない。しかし、メールヘッダの「Received」によって、利用しているISPと、ISPから割り当てられたIPアドレス、時刻が判った。これだけの情報があれば、ISPの管理者ならユーザーを特定できる。そこで、感染ユーザーに直接ではなく、ISPのサポートを通じて連絡をとることにしたい。ISPといってもさまざまなところがあるが、最近は小さなISPでもしっかりしており、ウイルスの感染メールにせよ、SPAMメールにせよ、サポートに連絡をとると、きちんと対処してくれるところが多い。感染ユーザーに直接連絡をとるわけではないのだが、しばらくすると感染メールが届かなくなるので、感染ユーザーに話が伝わったことがわかる。
なお、ISPのサポートのメールアドレスだが、「Received」に表示されるホスト名から推測しよう。ドメイン名がわかれば、とりあえず「support@■■■.ne.jp」にメールを送ってみたり、「http://www.■■■.ne.jp」にアクセスし、サポートのメールアドレスを探したりしてもよい。ただ、サポートへのメールには、感染メールのヘッダを添付することを忘れないようにしたい。
また、IPアドレスだけでは、どこのISPかわからない場合は、日本ネットワークインフォメーションセンター（JPNIC）のデータベース「Whois」（http://whois.nic.ad.jp/cgi-bin/whois_gw）に、IPアドレスをそのまま入力して検索するとよいだろう。JPNICの管理下にあるものならば、そのIPアドレスを管理しているISPの名前を教えてくれる。
International CES 2007でソニーが公開した有機ELディスプレイ。従来品に比べコントラスト比が大幅に向上して色再現性も改善、表現できる映像の幅が大きく拡がった。
「2007 International CES」が閉幕した。展示面積は、CES史上最大の展示面積180万平方フィート。2800もの企業や団体がブースを連ねる広大な展示会場を歩いていると、今年のトレンドが見えてくる。
CESの展示会場で、最もよく目にするAV機器といえば、iPodをドッキングできるオーディオ機器だ。アイデア勝負のiPodスピーカーを数多く見ることができる。ほんの一部を紹介しよう。
米Pioneerは、International CESにて、プラズマディスプレイに関する新技術を開発したと発表した。「照明状態にかかわらず、液晶やSEDをしのぐ“計り知れないほどの黒”」（同社）を表現するという。
パイオニアは、昨年の「CEATEC JAPAN 2006」で参考展示した次世代PDPを、北米では今年夏に投入すると発表したが、そのデモンストレーションはCES期間中を通して大変に好評だった。コントラスト比2万対1以上を実現する“PDP”という概念の枠を超えた新しい画質は期待値以上のものだ。
ソニーがInternational CESのプレスカンファレンスで大量のテレビ関連サービス／製品を展示。なかでも大画面有機ELは「ペーパーテレビ」の登場を予感させる。
昨年末、米国の家電量販店でパナソニック製プラズマテレビが劇的に安い値段で販売された“パナソニックショック”。日本でも報道され、“パナソニック危うし”“日本家電沈没”といった極端な意見も聞かれる。この一件の経緯と事実について、当事者であるパナソニック・ノースアメリカの河野社長に聞いた。
「International CES」前日のプレス向け発表会。今年の液晶タイプを主力とするテレビメーカーの元気がいいが、初日に登場した全ての液晶テレビメーカーが、2007年モデルにおいて液晶パネルの倍速駆動と中間フレーム生成技術を投入するとアナウンスした。
今年のInternational CESでも、大いに盛り上がった次世代DVDの覇権争い。安価な再生機が登場するなど、新ステージに入った両陣営、代表するメーカー・ソニー／東芝のキーマンに、それぞれの主張を聞いた。
米SharpはInternational CESのプレスカンファレンスにおいて、「世界最大」となる108インチの「AQUOS」を発表した。まずは北米市場向けに展開する。
|
戻る