01:00『コード・レッド』+『サーカム』の強力ワーム登場(上)今年6月から猛威を振るっていたワーム『サーカム』と『コード・レッド』の最悪の機能を兼ね備えた新種のワーム『Nimda』が急速に広まっている。添付ファイルは表示されず、ユーザーがメールを開こうとしてクリックするだけ、あるいは、このワームに感染したサーバー上にあるウェブページを訪問しただけで感染するという。登場した日時が、世界貿易センタービルへの攻撃が行なわれたちょうど1週間後のほぼ同時刻だったことから、テロとの関連も疑われている。2001年09月19日すでに実績のある複数のワームを組み合わせて作られたと見られる新しいワームが18日(米国時間)、インターネット上で急速に広まっている。あるセキュリティー会社によると、新ワームが登場したのは、世界貿易センタービルへの攻撃からちょうど1週間後のほぼ同時刻だったという。ジョン・アシュクロフト米司法長官は18日午後の記者会見で、今回のワームは先週のテロ攻撃と関係はないようだと述べた。『W32/Nimda.A-mm』と名付けられたこのワームは、電子メールやネットワークを介して広まる他のどのウイルスと比べても危険度がきわめて高い。ユーザーがメールを開こうとして件名の行をクリックする、あるいは、このワームに感染したサーバー上にあるウェブページを訪問するだけで、コンピューターが感染するのだ。感染したマシンの多くに、ワームが作り出したセキュリティーホールが生まれるため、悪意のあるハッカーは、感染したマシンやネットワークの内容に簡単にアクセスできることになる。Nimda――逆から読むと管理者を表す「Admin」になる――が感染するのは、米マイクロソフト社のオペレーティング・システム(OS)と、マイクロソフト社製の電子メールソフト、ウェブブラウザー、ウェブサーバー用アプリケーションが稼動しているコンピューターだけだ。Nimdaは、今年6月以来インターネットに広がって影響を及ぼしている2つのワーム、『コード・レッド(日本語版記事)』と『サーカム(日本語版記事)』の最悪の機能を兼ね備えている。Nimdaは、これまでのワームで証明された感染技術を使っているうえ、いくつかの新たな工夫がなされているため、猛烈な速度で広がっているのだ。セキュリティー・サービス企業、米トゥルーセキュア社が出した警告には、「(W32/Nimda.A-mmの)成長・蔓延スピードは極めて速い。これまでのどのワームよりも、また、コード・レッドのどの変種よりもはるかに速い」と書かれている。この警告には、「このワームの登場日時が、世界貿易センタービル攻撃の1週間後(のほぼ同時刻)だった事実を、軽く考えることはできない」と書かれている。セキュリティーの監視を任務とする、コンピューター緊急事態対策チーム(CERT)は18日午前に警告を出し、ポート80に向けたスキャンの数に、「膨大な増加」が見られるという複数の報告があると述べている。このタイプのスキャンは、他のコンピューターに感染しようとしているワームがあるという最も一般的な兆候だ。多くのシステム管理者たちは18日、コード・レッドのスキャンが1時間あたり平均100回程度なのに対して、Nimdaは1時間あたり数百回のスキャンを行なっていると報告している。米連邦捜査局(FBI)はコード・レッドを非常に危険なワームだと考えてきた。スキャンによってトラフィックを増加させ、インターネット全体をダウンさせる可能性があるからだ。今回のワームのプログラミング・コードには、ワーム登場のタイミングに言及したり、その登場は正当なものであると合理化づけたりする「作者の表示」は一切含まれていないようだ。R.P.China」という1行が記述されている。コンセプトウイルスは、マイクロソフト社の『ワード』文書だけに感染する、よく知られた「マクロウイルス」だ。Nimdaワームは、コンセプトウイルスとはコードを共有していないようだ。この表示からはこのワームが中国で作られたように見えるが、その真偽はまだ明らかではない。自分たちが受信した最初のスキャンは、アジアのネットワークから発信されたものだと述べる者もいる。Nimdaは、サーカムのように電子メールで自己送信を行ない、コード・レッドのようにスキャンを行なってウェブサーバーに感染する。ほとんどの電子メールの場合、W32/Nimda.A-mmワームを含んでいても添付ファイルは表示されない。Nimdaは、ユーザーがそのメールをクリックして開くとすぐに起動し、プログラミング・スクリプトを実行しようとする。感染したウェブサーバーも、そのサーバー上にあるウェブサイトを訪れたすべての人にウイルスを感染させる。感染したサイトを訪れたコンピューターに、JavaScriptで書かれた「readme.exe」ファイル、もしくは、「readme.eml」ファイルを送信するのだ。転送されたウイルスは、自動的に起動する。ウイルスは、感染したコンピューター上で、パスワードを要求しない新しい「ゲスト用アカウント」を新たに作成するとされている。これによって、どの攻撃者も、感染したコンピューターにログオンでき、コンピューターやネットワークの内容に対する完全なアクセス権を得られるようになる。強力なセキュリティー設定を行なっているマシンでも感染する可能性がある。いうのもこのワームは、今あるセキュリティー設定を書き換えて、遠隔からのログインや完全なアクセスを可能にしてしまうとされているからだ。このウイルスは、いったん起動すると、システム設定を変更するだけでなく、コンピューターのハードディスク上にある『ZIP』アーカイブなど、すべての圧縮ファイルに感染しようとする――ちょうど、『readme.exe』とよばれるインターネット・リレー・チャット(IRC)のワームが行なうように。ワームはその後、感染したコンピューターの中にある『アウトルック』のアドレス帳やウェブキャッシュ・フォルダーからアドレスを選択して、それらに自己のコピーを送信する。感染させるウェブサーバーを見つけるためにインターネットのスキャンを開始する。このワームは、セキュリティー専門家のゲオルギ・グニンスキー氏が昨年見つけたセキュリティーホールを利用している。悪意のあるハッカーは、このセキュリティーホールを使うことで、マイクロソフト社のウェブブラウザーや電子メール・プログラムを強制的に動かして、ウェブページや電子メールに組込まれた小さいプログラミング・スクリプト(ウイルスやワームが入っている)を自動的に開かせることができる。グニンスキー氏は、このワームの起動を回避するには、アウトルックや『インターネット・エクスプローラ』(IE)の「アクティブスクリプト」を無効にすることだと述べた。IEでスクリプトを無効にするには、「ツール」メニューの「インターネットオプション」を選択し、「セキュリティ」タブをクリックして、「レベルのカスタマイズ」を選択する。「スクリプト」の中の「アクティブスクリプト」設定を「無効にする」に変更する。この処理を、「インターネット」、「イントラネット」、「信頼済みサイト」、「制限付きサイト」の4つのゾーンで個々に行なう。IEで変更を行なえば、アウトルックの設定内容も自動的に反映されるはずだが、新しい設定が適用されていることを確認するために、前述した処理を繰り返すことも可能だ。スクリプトを無効にすることで、ウイルスの起動は阻止される。マイクロソフト社の『インターネット・インフォメーション・サーバー』(IIS)で稼動しているサーバーは、ワームの感染を防ぐために修正パッチを当てる必要がある。NewPROMOTIONこれまでにない「新しい材料」を生み出す。それがよりよい社会をつくるから。ARの可能性PROMOTION深圳という「母なる大地」で闘い続ける。そのために、マイクはステージに置いてきた。s9+」の可能性PROMOTIONAudiが考えるモビリティの未来が、次世代コンセプトの「四重奏」から見えたPROMOTIONデジタルは当たり前。