Fifield氏により、ZIPファイルを展開(解凍)することで極めて大容量のファイルが生成される「ZIP爆弾」の新種について発表がありました。発表では、同氏が作成した3つのZIP爆弾の例として、「142KBのファイルが5.5GBに」「210MBのファイルが281TBに」「346MBのファイルが4.5PB(4,507TB)に」膨れ上がるものが示されており、例えば2の場合はわずか10MBから281TBへというように2800万倍に膨らみます。これまでにも存在した、大量のZIPファイルを何重にも入れ子にして圧縮する、いわゆる「再帰型」のZIP爆弾と異なり、今回のものは特殊な方法により一度だけの圧縮で生成される「非再帰型」とされ、現時点で各種アンチウイルスは対応していないとのことです。再帰型のZIP爆弾は巨大なファイルの出力まで複数段階のZIPファイルの展開が必要なことや、登場から年月が経ったこともあって、各種アンチウイルスでは既に対応されています。非再帰型についても今後同様に対応されるものと思われますが、一度の展開だけで極端に大容量のファイルが出力されることにより、再帰型のように「ある段階以上に入れ子になったZIPファイルは無条件で削除」といった対応ができないことから、これまでと異なるアプローチでの対応が必要になるとみられます。ファイルのスキャンだけで、アンチウイルスソフトやUTMにディスク・メモリ等のリソースを浪費させるよう仕向けられる恐れがあり、これを悪用したメールが大量にばら撒かれるまでに如何に早く対応されるかが注目されるでしょう。情報セキュリティという事業領域において、お客様ニーズに合わせてワンストップにて各種ソリューションを提供しています。初めとする大手・中堅企業から中小企業に至るまで、多くの企業がセキュアなシステムを構築するための支援を首尾一貫して提供しています。50名以下の管理者がいない法人(SMB)法人に対してセキュリティ+マネージドサービスを提供しています。IT機器の活用方法、トラブル対応、リスク対応などを標準化した商品を提供しています。Fifield氏により、ZIPファイルを展開(解凍)することで極めて大容量のファイルが生成される「ZIP爆弾」の新種について発表がありました。発表では、同氏が作成した3つのZIP爆弾の例として、「142KBのファイルが5.5GBに」「210MBのファイルが281TBに」「346MBのファイルが4.5PB(4,507TB)に」膨れ上がるものが示されており、例えば2の場合はわずか10MBから281TBへというように2800万倍に膨らみます。これまでにも存在した、大量のZIPファイルを何重にも入れ子にして圧縮する、いわゆる「再帰型」のZIP爆弾と異なり、今回のものは特殊な方法により一度だけの圧縮で生成される「非再帰型」とされ、現時点で各種アンチウイルスは対応していないとのことです。