2005年06月25日サーバ管理者日誌サーバ管理とそれ以外の日常を綴ります。メールはkei@nantoka.comまで。Centre(NISCC)は6月16日、英国政府や企業を標的に、トロイの木馬を使って情報を盗み出そうとする電子メール攻撃が仕掛けられているとして警戒を呼び掛けた。(中略)電子メールの添付ファイルを開いたり、メールに記載されたリンクをたどってWebサイトにアクセスすると、トロイの木馬がユーザーのマシンにインストールされる。(中略)ウイルス対策ソフトやファイアウォールではこの攻撃は防ぎ切れないとNISCCは指摘。姿を変えてウイルス対策ソフトで検知されるのを防ぐことができるという。2005年6月17日[http://www.itmedia.co.jp/enterprise/articles/0506/17/news008.html]の様なウイルスが、.go.jpドメインをターゲットに送られているのではないかという指摘がなされている。記事で指摘した様な懸念が現実のものになる可能性が出てきた様な感がある。これに対応するためには、実行ファイルを添付したファイルは、メールサーバで一律に削除したいところだ。巧妙な本文を付けてくる様になると、「こういうメールは信用して実行しても大丈夫」という判断を一般ユーザに求める位なら、GunPG等の環境を提供する方がむしろ容易になってくる。セキュリティのために実行ファイルを添付するソリューションを提供しているベンダーの対策も強く望まれる。関連記事そういえば【謎】keiさん【誰】もしきりにGnuPGを勧めているわけですが2005-07-17フィッシングの主流がパソコンを盗聴器に変えるトロイの木馬の送り込みへ2005-04-08原発情報流出:「トロイの木馬」がファイル内データを暴露2005-06-25もっともセキュリティが弱いOSはLinux2002-12-01tacnewsってなに?2000-04-28「原因は秘密だが天災の様なもので当社に落ち度は無いから補償はしない」〜カカクコム2005-05-26「ハトミミ.com」のセンスの無さに絶望した。ウィニーを使いさえしなければ、暴露ウイルスには感染しない。機密情報や個人情報を入れたパソコンで、趣味を楽しむためにウィニーを利用したことが、被害を招く。「軽率」と批判されても仕方のない行為だ。「ウィニーを使わないことが唯一の対策」というのが現状だ。2005年6月23日[http://www.mainichi-msn.co.jp/it/solution/news/20050623k0000m040155000c.html]他の部分には同意だけれども、誤解を招くところが2点。「ウィニーを使いさえしなければ、暴露ウイルスには感染しない。」メールで送られてくる暴露ウイルスが開発される可能性は否定できない。取り上げた様に、メールに添付された実行ファイルを実行するのに抵抗が無くなりつつある状況では、メールで感染する暴露ウイルスは現実味を帯びてきている。今回のウイルスがたまたま、Winnyを必要としているだけであって、「ウィニーを使いさえしなければ、暴露ウイルスには感染しない。」という主張は誤解を生じる。「ウィニーを使わないことが唯一の対策」に対して。大事なことは、信用できない実行ファイルを実行しないことだ。Tweet原発情報流出:トラブル隠しの相談メールまでも[http://www.mainichi-msn.co.jp/it/solution/news/20050623k0000m040153000c.html]これはイタイですね。TwitterName:前田勝之Location:長崎市Web:http://www.nantok...Bio:前田勝之(まえだかつゆき)。(情報セキュリティ)。セキュアド、テクニカルエンジニア(SV,NW)。サーバ管理とWeb日記を10年ほど。ネットとリアルの接点に関心あり。食べること・歌うこと・愛すること・作ること・飲むこと。おいしいものがぜんぶすき。reserved.サイトポリシ。