01:00シスコ社のルーター制御OSに重大なバグ、専門家が暴露(上)米シスコシステムズ社のルーター制御用OSでバグが見つかった。悪用された場合、政府や企業のネットワークが壊滅状態に陥いる危険があるが、シスコ社は大きく公表しなかった。この事態を憂慮したセキュリティー企業のアナリストが、訴訟に発展する危険を覚悟で会社を辞職して情報公開に踏み切ったものだ。2005年07月28日ラスベガス発――悪用されれば、米国の重要な社会基盤が壊滅状態に追い込まれることになりかねないバグが、世界のコンピューター・ネットワークの大部分を動かしているオペレーティング・システム(OS)で見つかった。27日(米国時間)、あるコンピューター・セキュリティー研究者がこんな警告を発した。訴訟に発展する危険も覚悟の上での発表だった。この研究者、米インターネット・セキュリティー・システムズ(ISS)社の元研究アナリストのマイケル・リン氏は、コンピューター・セキュリティーの専門家を集めて毎年ラスベガスで開催される『ブラック・ハット・ブリーフィングズ』会議での場で、この欠陥を明らかにした。同氏は、この発表の直前にISS社の職を辞している。IOS』(シスコIOS)――ルーターを制御するネットワークインフラ構築のオペレーティング・システム――で見つかったもので、リン氏によると、シスコ社はすでに今年4月にパッチを公開し、欠陥バージョンのダウンロードはもうできなくなくっているそうだ。シスコ社は、OSの新バージョンのベータテストが完了し配布準備が整う来年まで、セキュリティーホールに関する情報は伏せておこうと考えていた。ルーターはネットワークの中で情報の行き先を割り当てる装置だ。シスコ社製品は、インターネットや多くの企業ネットワークのバックボーンを動かすルーターの大多数を占める。IOSの普及率の高さを『ウィンドウズXP』にたとえた。「だが、ウィンドウズXPにバグがあったとしても、それほど大きな問題ではない」とリン氏。「ルーターがきちんと動いて情報を伝えているので、(ネットワークを通じてデータを)送ることはできる。IOSのソースコードが2度目の盗難に遭うという事件があり、もはや黙ってはいられないと思ったためだと、リン氏は言う。リン氏は聴衆に向かって、「ハッキング以外に(ソースコードを)盗む理由が考えられるだろうか?」と問いかけ、同氏自身がバグを悪用した攻撃を考案するには6ヵ月を要したことを言い添えた。「私は、訴えられ葬り去られてしまうかもしれない。(だが)一番いけないのは、この事実を秘密にしておくことだ」リン氏は、アップデートされたファームウェアを持つルーターは当面安全だろうと言うものの、欠陥が1つあれば、他にも存在する可能性があると懸念する。将来、攻撃者が作ったワームがシスコ社製ルーターに人知れず入り込み、すべてをシャットダウンしてしまうというシナリオも想像できる。これこそまさに、政治家たちが何年も前から警告している電子版真珠湾攻撃の勃発だ。上級セキュリティー技術者を務めるアリ・レザ・アンハイ氏は、「そうした欠陥を探している人間は大勢いるし、すでにそれを見つけていて、国のインフラや企業を標的に攻撃を仕掛ける力を持った人間もたくさんいる」と感想を述べた。リン氏が解説した欠陥につけ込むと、もっと巧妙な攻撃を仕掛けることもできる。優れた能力を持つ攻撃者なら、これを利用してルーターを完全に自分の思い通りにコントロールできるようになるからだ。その気になれば、攻撃者は、ネットワークを行き来するトラフィックを探って、手を加えることができる。電子メールを読んだり、メールが宛先に届くのを妨害したり、さらには送った本人の知らないところでメッセージの内容を変えることさえできる。s9+」の可能性PROMOTION難民は「難しい民」なんかじゃない。みんなが“自分らしく”暮らせる社会をつくる。──渡部清花PROMOTIONこれまでにない「新しい材料」を生み出す。それがよりよい社会をつくるから。──小川由希子PROMOTIONあまねく人に社会復帰の機会を。そのために、わたしは農業を続ける。──小島希世子PROMOTION深圳という「母なる大地」で闘い続ける。そのために、マイクはステージに置いてきた。