NewmanSecurity2023.05.24新しいドメイン「.zip」と「.mov」に潜む悪用のリスクは、どこまで深刻なのか?グーグルが新たに発表したトップレベルドメイン(TLD)が波紋を呼んでいる。ファイルの拡張子として広く使われている「.zip」と「.mov」が追加されたことで、フィッシング詐欺などに悪用される危険性が指摘されているのだ。グーグルが8つの新たなトップレベルドメイン(TLD)を5月初めに発表した。TLDとは「.com」や「.uk」のように、URLの末尾に付く文字列のことだ。これらの短い文字列は、URLの普及と整理のために数十年前に開発された。Numbers(ICANN)」は、グーグルをはじめとする組織がTLDの利用権を落札できるように制約を緩和しようと、長いこと取り組んできたのだ。グーグルがこのほど新たに発表したTLDには、「.dad」や「.nexus」といった屈託のないものも含まれている。一方で、フィッシングやその他のオンライン詐欺を誘発しそうな「.zip」と「.mov」も発表された。Tempertonこのふたつは、一般的なファイル拡張子でもある点で際立っている。前者の「.zip」はデータの圧縮方式として幅広く利用されており、「.mov」はアップルが開発した動画用のフォーマットだ。ところが、すでに実害が出ている懸念点がある。それは、ファイル名に似たURLがネット上のユーザーをだまし、悪意あるリンクを安全なものに見せかけてそれをクリックさせるというフィッシングなどのデジタル詐欺の可能性を拡大してしまうことだ。これらのドメインは、プログラムがファイル名をURLと誤認して、ファイル名にリンクを自動的に追加してしまう可能性もある。これを見越した詐欺師は、一般的なファイル名である.zipと.movのURL(例えば、「springbreak23.mov」)を戦略的に購入できてしまう。すると、オンライン上で同名のファイルを参照した際に、自動的に悪意あるウェブサイトのリンクへ飛ばされてしまうのだ。「攻撃者は、ありとあらゆる手で組織の内部に侵入しようとします」と、長年にわたってフィッシング詐欺を研究し、サイバーセキュリティ企業のCofenseでプリンシパル脅威アドバイザーを務めるロニー・トカゾウスキは言う。「これはずっと昔からある手口ですね。研究者たちは、悪意あるユーザーが.zipで終わる詐欺に使えそうなURLを数多く購入し、それをフィッシング詐欺でテストし始めている事例をすでに確認したという。URLをファイル名に見せかけるという詐欺はすでに蔓延しているので、.zipや.movというドメイン名によってさらに大きな負の影響が生じるかどうかについては意見が分かれている。プロキシーやその他のトラフィック管理ツールは、ユーザーが誤ってクリックした場合のリスクを減らすためにすでにフィッシング対策が施されている。.zipや.movをこうした対策の対象ドメインに加えれば、それだけで対策になるのだ。「ドメイン名とファイル名の混同のリスクは昔からあります。スリーエムのフック製品『コマンド』シリーズには、MS-DOSや初期のWindowsの重要なプログラムの名称と同じ『command.com』というドメインが使われているのです」と、グーグルは説明している。ブラウジング』など)。Popularもはや日本の自動車メーカーは後塵を拝している。Registry」には同社のTLDで悪意のあるドメインを停止、または削除する機能が導入されているという。「わたしたちは.zipおよびその他のTLDの使用状況を引き続き監視し、新たな脅威が出現した際にはユーザーの方々を保護するために適切な対策を講じていきます」と、グーグルは説明している。人々はURLにだまされている?より多くのTLDを提供すれば、人々が利用できるURLの幅は広がる。選択肢が増えることで、既存の所有者や大量の古いURLを投機的に購入していた人から必ずしも高値で望みのサイト名を購入する必要がなくなるということだ。セキュリティ界隈では、フィッシング攻撃のリスクがすでに広範に及んでいることから、.zipや.movなどが追加されても危険性が高まる可能性はごくわずかだと感じている人もいる。Newman「新たなTLDが加わることで、フィッシング詐欺の被害が拡大するという主張もありますが、個人的にはそうは思いません。人々はすでにURLにいとも簡単にだまされているからです」と、情報漏洩追跡サイト「HaveIBeenPwned」の創設者でセキュリティ研究者のトロイ・ハントは語る。「わたしを含むネットユーザーは、曖昧な文字列の違いを見抜けません。それに加えてわたしたちは、正しいURLは何なのかを知らずに多くのサービスを普段から使っています。.zipと.movに関する懸念は、被害事例が実際に生じることがないまま問題視する声も急速に減っていくでしょう」だが、グーグルをはじめとする企業は、詐欺対策やフィッシング対策の取り組みにかなり注力しているので、.zipや.movというTLDの提供を控えられたのではないかと強く考えている研究者もいる。ほかにもファイルの拡張子と同じ名前のTLDは存在しているものの、このような重複を増やす必要はないとこうした研究者たちは主張しているのだ。「これが新たな脅威だとは誰も言っていません。このような古い脅威がいまだに増えているということも、同様に大きな問題なのです」と、セキュリティ研究者のマーカス・ハッチンズは語る。「この問題は過去にも起きていたにもかかわらず、グーグルはまたもや同じ問題につながる動きに出たのです。これによって、利便性やセキュリティ上の大きな問題が生じ、下流側の事業者は対策に追われることになるでしょう。Raita)※『WIRED』によるサイバーセキュリティの関連記事はこちら。無料で参加できるイベントも用意される刺激に満ちたサービスは、無料トライアルを実施中!詳細はこちら。Google『WIRED』は"未来"を実装するメディアです。この絶え間なく変化し続ける世界を理解するために必要な情報とアイデアの源泉であり、カルチャーからビジネス、科学、デザインに至るまで、生活のあらゆる側面をテクノロジーがいかに変えていくのかに光を当てます。わたしたちが"発見"するブレイクスルーやイノヴェイションが、新たな思考や人と人とのつながり、そして新しい産業を生み出すのです。