2018/08/04)最近は標的型攻撃の話題で持ち切りですが、もし自分が自分に標的型攻撃を行うならどうするか?紹介します。標的型攻撃を行うにはまず相手を知る必要があります。相手を知れば攻撃のポイントが見えてきます。私の場合、Google/Facebook/Twitter/GitHubなどを使っている自分で設置したWordpressブログを持っている自分で設置したDokuwikiのWikiを持っているメールアドレスはyohgaki@ohgaki.netLinux/OSX/Windowsの何れかを使っており、Linuxを常用している可能性が高いなどが簡単にわかります。検索、ブログ、SNSなどから一目瞭然です。収集した情報から攻撃が最も容易だと思われるのはWordpressのブログ(このブログ)です。ある標的型攻撃の実行ファイルや細工した文書ファイルなど用いた攻撃は失敗する可能性が高く、失敗した場合は相手に気づかれてしまいます。WordPressのプラグインには多数の脆弱性が発見されており、これを利用するのが最も手っ取り早いです。Analytics系のプラグインがインストールされている可能性が高い私のプロファイルからはセキュリティ系のプラグインがインストールされている可能性が高いといったことが簡単にわかります。これで攻撃の準備ができました。攻撃のターゲットWordPressをターゲットにした攻撃を行うことにするでしょう。ログインには2要素認証が使われているのでパスワードの総当たり攻撃は無駄です。2要素認証を使っていなくても簡単に推測できるパスワードを使っているとは思えません。2要素認証が無くても、パスワードの総当たり攻撃は選択しないでしょう。狙うならプラグインの脆弱性です。Analyticsセキュリティこれら関連のプラグイン脆弱性が確立が高いターゲットです。後は攻撃に利用できる脆弱性を待つだけです。自分で探すのは非効率です。待っていれば攻撃に利用できそうな脆弱性情報が公開されます。Analyticator」に脆弱性が含まれていたことがわかった。アップデートが公開されている。「同6.4.9.4」および以前のバージョンに、クロスサイトスクリプティング(XSS)の脆弱性「CVE-2015-6238」が含まれていることが判明したもの。開発者は、脆弱性を修正した「同6.4.9.6」を公開した。脆弱性を報告したNetsparkerによれば、脆弱性を悪用することにより、ログインしたユーザーのセッションをハイジャックすることが可能で、設定の変更などが行われるおそれがあるという。)http://www.security-next.com/061870外部から使っているプラグインは判ります。この脆弱性は使えそうです。脆弱性を利用した罠サイトを用意し、メールやSNSを通じて罠サイトのURLを送付します。私が罠サイトのURLをクリックすれば、私のブログのセッションIDを盗める可能性があります。後はクリックを待つだけです。セッションIDを盗めればほぼ攻撃は成功したも同然です。メールやSNSに送るメッセージは「激安ルイビトン!」のようなメッセージではなく、どうしてもURLをクリックしなければならないような内容にします。