浩司)は、2009年7月のコンピュータウイルス・不正アクセスの届出状況をまとめました。ソフトウェアの提供元(ベンダー)から公開される脆弱性情報を分析して、緊急性が高いと判断したものを「緊急対策情報」として発信しています。これらの脆弱性はいずれも、修正プログラムが提供される前に脆弱性を悪用した攻撃が確認されていました。脆弱性情報が公開されたら速やかに対応することが脆弱性対策の基本ですが、上述のようにその時点で修正プログラムが提供されていないこともあります。その場合でも、一時的な回避策が用意されていることがありますので、情報を注意深く確認することが重要です。脆弱性対策の基本を正しく理解して、脆弱性を悪用した攻撃からパソコンを守りましょう。AIRの脆弱性について」。アプリケーションソフトの、セキュリティ上の弱点のことを脆弱性(vulnerability)と言います。脆弱性が解消されていない状態で、その脆弱性を悪用した攻撃を受けた場合、被害に遭うおそれがあります。脆弱性を悪用した攻撃への基本的な対策は、修正プログラムを適用し、脆弱性を解消することです。従来から推奨している基本的なセキュリティ対策は、脆弱性を解消することと、ウイルス対策ソフトを最新の状態で使用することです。これはどちらか一方ではなく、両方を実施していないと効果がありません。ウイルス対策ソフトを最新の状態で使用していたとしても、脆弱性を解消していなければ、思いもよらない方法で外部からの侵入を許すことになる、ということです(図1-1参照)。「ゼロデイ攻撃」とは?「ゼロデイ攻撃」とは、あるソフトウェアに脆弱性が存在することが判明し、ソフトウェアの修正プログラムがベンダーから提供されるより前に、その脆弱性を悪用して行われる攻撃のことを指します(図1-2参照)。コントロールの脆弱性」(MS09-032)を例に「ゼロデイ攻撃」を説明します。<時系列>[発生日不明]今回の脆弱性を悪用した攻撃が発生した(図1-3の(1))。コントロールの脆弱性」(MS09-032)に関する脆弱性情報が公開された。この時点で修正プログラムは提供されなかったが、暫定措置として攻撃の回避策が提示された(図1-3の(2))。[2009年7月14日(米国時間)]マイクロソフト社より、MS09-032に関する脆弱性情報の更新と、修正プログラムが提供された(図1-3の(3))。図1-3:脆弱性MS09-032への対応状況<時系列推移>今回の事例は、実際に脆弱性情報が公開される前に攻撃が発生していました(図1-3の(1))。パソコン利用者は7月6日の脆弱性情報の公開時(図1-3の(2))に提示された回避策を知ってすぐに実施し、その後の7月14日の脆弱性情報の更新時(図1-3の(3))に提供された修正プログラムをすぐに適用していれば、攻撃を防御できました。脆弱性情報が公開されたことを知らなかったために、脆弱性対策を実施出来なかったパソコン利用者は、攻撃を受けていた可能性があります。次項で説明する注意点を参考に「ゼロデイ攻撃」への対策を実施してください。「ゼロデイ攻撃」を受けないためには、ベンダーから公開される脆弱性情報を十分理解し、適切に対応することが重要です。脆弱性情報ポータルサイトも参考にしてください。(2)の事例のように、脆弱性情報の公開時には修正プログラムが提供されていない場合でも、一時的な回避策が提示されていることがあります。実施することで特定のサービスが利用できなくなるなどの影響が出る場合がありますので、実施する際は十分注意が必要です。万が一具体的な回避策が提示されない場合は、当該ソフトウェアを一時的に使用しないなどの対応が有効です。その後、正式な修正プログラムが提供された際には、直ちに適用することも忘れないでください。以上のように、脆弱性に適切に対応するためには、日頃から脆弱性情報を収集することが重要です。併せてウイルス対策ソフトを最新の状態で使用し、攻撃を防御することも重要です。以下に有効な情報収集の方法を示します。アプリケーションソフト・セキュリティ対策ソフトのベンダー、パソコンメーカーなどがメールマガジンのサービスを提供している場合、それを利用することで、負担なく脆弱性に関する情報を得ることができます。メールマガジンの購読申し込みが行えます。ベンダーから公開される脆弱性情報を分析して、緊急性が高いと判断されたものを「緊急対策情報」としてウェブサイトから発信するとともに、メールマガジンでその情報を配信しています。アプリケーションソフト・セキュリティ対策ソフトのベンダー、パソコンメーカーなどのウェブサイトで、脆弱性に関する情報が得られる場合がありますので、定期的に参照することをお勧めします。ベンダーから公開される脆弱性情報を分析して、緊急性が高いと判断されたものを「緊急対策情報」としてウェブサイトから発信しています。脆弱性情報ポータルサイトも参考になります。系)やポータルサイトに掲載される記事を参考にすることが挙げられます。脆弱性に関する情報が掲載されることがありますので、そこから有益な情報が得られる場合もあります。行っているインターネット定点観測について、詳細な解説を行っています。約8万個と、6月の約8.7万個から14%の減少となりました。7月の届出件数(※2)は、1,256件となり、6月の1,460件から8%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・7月は、寄せられたウイルス検出数約8万個を集約した結果、1,256件の届出件数となっています。29(1)不正アクセス届出状況7月の届出件数は14件であり、そのうち何らかの被害のあったものは6件でした。不正アクセスに関連した相談件数は24件(うち2件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は3件でした。被害届出の内訳は、侵入2件、アドレス詐称1件、なりすまし3件、でした。「侵入」の被害は、バックドア※プログラムを埋め込まれたものが1件、ウェブページ内に不正なスクリプトを埋め込まれていたものが1件、でした。侵入の原因は、cgi※の脆弱性を突かれたことによるものでした(残りの1件は原因不明)。「なりすまし」の被害は、オンラインサービスのサイトに本人になりすまして何者かにログインされ、サービスを勝手に利用されていたもの(オンラインゲーム3件)でした。コンピュータシステムへの侵入者が侵入後、そのシステムに再侵入するために準備する仕掛けのこと。ウェブサーバが、クライアントからのリクエストに応じてウェブサーバ上でプログラムを動作させ、その処理結果をクライアントに送信するための仕組みのこと。コマンドインジェクションと思われる攻撃アクセスを検知した。シェルプログラムを埋め込まれ、実行されていたことが判明。い、検知が早かったため、被害を最小限に食い止めることができた事例です。脆弱性の解消は、最も基本的なセキュリティ対策です。外部にサービスを提供するサーバであれば、一通りの対策が済んだ時点で、第三者による脆弱性検査を受けることをお勧めします。自分が登録しているオンラインゲームのサイトにログインした際、自分のキャラクターが所持していたアイテムやお金が全て無くなっていることに気付いた。履歴などを調査したところ、誰かが自分になりすましてログインし、他のキャラクターへアイテムなどを勝手に譲渡していたらしいことが判明。らかの理由により、パスワードが破られてしまったようです。簡単に破られないように、複雑なパスワードを設定することが重要です。パスワードを盗み取るウイルスに感染したことによる被害も発生しているようです。IPAや、ゲーム運営会社のサイトからの注意喚起情報などを参考にして、ウイルス対策を確実に実施しましょう。被害に遭ってしまったら、サイト運営者や警察機関に相談しましょう。インターネット安全・安心相談http://www.npa.go.jp/cybersafety/4.相談受付状況7月のウイルス・不正アクセス関連相談総件数は1,708件でした。そのうち『ワンクリック不正請求』に関する相談が657件(6月:694件)となり、過去2番目に多い件数となりました。関連する相談が6件(6月:13件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件(6月:0件)、などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。社外に公開するサーバや、社内のパソコンやネットワークのセキュリティ対策を検討しています。一般的には、どのようなセキュリティ対策をどの程度実施すればいいのでしょうか。回答それぞれの企業・組織に適するセキュリティ対策の内容は様々ですので、一概には言えません。現状把握から始め、その結果を踏まえ、自社に最適な対策方法を検討するのが良いでしょう。当機構から、ガイドラインを公開しておりますので、参考にしてください。・ウイルス対策ソフトを入れると動作が重くなるからイヤ・お金が掛かるからイヤ・ウイルス感染したって、パソコン内に重要なデータは無いから問題ないと言って、ウイルス対策ソフトすら導入しようとしない。知り合いをどうやって説得したら良いでしょうか。回答ウイルス感染したままパソコンを使っていると、ウイルスが迷惑メールを勝手に送信したり、他のサイトを攻撃したりするなど、加害者になってしまう可能性があります。その場合、プロバイダから警告が届くことや、一方的に接続を拒否されることがあります。ネット社会の秩序を正常に保つためには、パソコン利用者一人一人がセキュリティ意識を持ち、適切な対策を実施する必要がある、ということを説得材料にしてみてはいかがでしょうか。対策実施の際に役立つ資料を用意していますので、活用してください。シリーズhttp://www.ipa.go.jp/security/antivirus/shiori.html5.インターネット定点観測での7月のアクセス状況インターネット定点観測(TALOT2)によると、2009年7月の期待しない(一方的な)アクセスの総数は10観測点で148,935件、総発信元(※)は57,687箇所ありました。平均すると、1観測点につき1日あたり186の発信元から480件のアクセスがあったことになります(図5-1)。アクセスしてきた発信元の総数。同一発信元から同一の観測日・観測点・ポートに複数アクセスがあった場合でも、発信元数は1としてカウント。おける各観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。【図5-1:1観測点・1日あたりの期待しない(一方的な)平均アクセス数と発信元数】2009年2月~2009年7月までの各月の1観測点・1日あたりの平均アクセス数とそれらのアクセスの平均発信元数を図5-1に示します。7月の期待しない(一方的な)アクセスは、6月と比べて増加しました。6月と7月の宛先(ポート種類)別アクセス数の比較を図5-2に示します。アクセスがさらに増加していました。6月にアクセス数が増加したのは国外からのアクセスが増加したためでしたが、7月も継続して国外からのアクセスが増加していました(図5-3参照)。その原因については特定できておりませんが、6月同様、特定の発信元からのアクセス回数が増加したわけではなく、国外からの発信元数自体がさらに増加したことでアクセス数の増加につながっていました。6月は全く観測されなかったポートへのアクセスが、複数のポート(22862/tcp、12370/udp、7259/udpなど)で観測されました。これらのポートへのアクセスが何を目的としたものだったかは不明ですが、いずれも特定の1観測点のみで観測されたアクセスでした。アクセスが増加した期間がありました。これは、韓国の1つの発信元からのアクセスと、アルゼンチン、ベネズエラ、コロンビアなどの南米地域の多数の発信元からのアクセスが増加したためです(図5-4参照)。アクセスの増加は、定点観測を行っている他の組織でも観測されており、広い範囲で同様の事象が発生している可能性があります。使用するポートとして知られています。アドレスの範囲を絞るなど)や、接続認証の強化を行ってください。以上の情報に関して、詳細はこちらのサイトをご参照ください。ファイルをご参照ください。本紙_コンピュータウイルス・不正アクセスの届出状況[7月分]別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。