セキュリティ4種類のZERO-Dayな脆弱性を悪用していたそうです。この感染活動では、5種類の脆弱性が利用され、そのうち4種類はゼロデイの脆弱性でした。Stuxnetは、この脆弱性の利用により、爆発的に感染が広がったと思います。2000にも存在していました。2000に対するこの脆弱性の修正パッチはリリースされず、現在も残ったままです。ASCII.jp:Stuxnetの事例から学ぶ「新しいタイプの攻撃」|週刊セキュリティレポートこれは・・・ここまで標的を絞ってたんだねぇ。Technology)から盗まれた証明書によりデジタル署名が行なわれており、OS自身がもつセキュリティ機能を回避することが可能でした。ASCII.jp:Stuxnetの事例から学ぶ「新しいタイプの攻撃」|週刊セキュリティレポートもし、デフォルトのパスワードが有効で接続に成功した場合、ウラン濃縮のための濃縮遠心分離機などに使用される高周波コンバータドライブの動作制御コマンドの書き換えを行ないます。高周波コンバータドライブを標的にしていることから、原子力施設を狙った攻撃と考えられています。標的にされた高周波コンバータドライブは、イラン国内だけでよく使われるメーカーのものです。このため、イランを標的にした攻撃なのではないかともいわれています。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。