EternalBlue(エターナルブルー)ってなんだったっけ?という話。ガジェットや日々のTips、旅行や風車等ゆるりと書いていきます。tempoについてプライバシーポリシーランキングEternalBlue(エターナルブルー)ってなんだったっけ?という話。雑記HOMEITネタEternalBlue(エターナルブルー)ってなんだったっけ?という話。脆弱性?ツール?仕事中にPCセキュリティ周りの話でEternalBlue(エターナルブルー)という話がでて、はてなんだったけ?それ。なったので記録のために残しておく。参考EternalBlueとは結論、EternalBlueはツールであり脆弱性のエクスプロイドである。米国家安全保障局(NSA)が開発したツールらしい。(ほんとかよ!?)ただ、複数のセキュリティブログにも同様のことが記載されているので信憑性としては高そう。このツールは具体的にはMS17-010で修正された脆弱性を突くらしい。CVS番号としてはCVE-2017-0146。具体的な攻撃手法についてはトレンドマイクロブログが大変参考になる。v1の仕組みのカーネル空間でバッファオーバーフローを発生させてデータを書き換えるって感じらしい。Windowsアップデート。上記のMS17-010を当てれば大丈夫らしい。defenderでも検知できるようになっている。今時1年前の脆弱性のパッチ当ててない人なんておらんやろって思いますけど、実は結構まだいるみたい。ISPから警告がきたと思ったら自分のPCがBOTになっていたとかね。WannaCryとの関係ここが私が超絶勘違いしていたポイント。WannaCryはランサムの名前であって脆弱性の名前ではない。別にWannaCryはオリジナルでエクスプロイドを見つけて作成されたわけじゃない。結局WannaCryは拡散方法としてEternalBlueの方法(脆弱性)を使用しているってこと。私はなんか勘違いしていました。WannaCryはSMBの脆弱性を突いてやってくるっていうのは知っていたけど、EternalBlueって名前付いている脆弱性を使っているということまでは知らなかった。言い訳すると、WannaCryって名前は当時仮想通貨の兼ね合いもあって有名になって、ファイルが暗号化されるや、仮想通貨を要求されると話題になったけど、攻撃手法に付いてはあまりメディアには出ていなかったと記憶している。Windowsアップデートをしましょうというニュースが日々流れていましたよね。世間一般の人は攻撃される内容と防ぐ内容は興味あるけど具体的にどんな風に攻撃されるのかとか、その攻撃手法に名前が付いているかなんて気にしないと思う。まとめまとめもくそもないですが、ツールの名前とか脆弱性の名前とか関係性はしっかり把握しておこうってことですね。EternalBlueはパッとググった時にゲームの記事ばっかり出てきたのでなんじゃらぽんって感じだったので一応まとめておいた。セキュリティブログ日本マイクロソフト、WannaCry対策ガイダンス公開。2019.06.05iPadをサブディスプレイ化するアプリは複数ある。それらのアプリを駆逐する”かもしれない”機能がApple公式から発表された。2018.12.24最近AppleIDなどでも使用されてきている2要素認証だが、仕事で使用しているAWSで全てのユーザアカウントを2要素認証化する必要が出てきた。2018.07.29さっきテレビを見ていてWebサイトのセキュリティについておや?と思うことあったので書いてみる。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。Proで「バッテリーは充電できません」と表示された時やっておくべきこと。SFFにGTX1050Tiを入れてみた。小さめのミラーレスにおすすめ。Topプロフィール:Zuxikku当ブログの管理人で勤め人。小学生の頃にインターネットに出会い、当時からYAHOOジオシティーズなどで個人のHPを作成。高校生ぐらいからBloggerを利用していたが、ここ最近はWordPressに鞍替え。自分なりの情報発信ができたならなぁと思っとります。WordPress.。