【話題】Flash+AS･JavaScript…暗号規格「WPA」の突破よりも重要なセキュリティ問題がある

11月12日、13日にわたってセキュリティをテーマとしたカンファレンス「PacSec.jp」が都内にて開催される。
その主催者であるドラゴス・リジュ氏は、＠ITの取材に対し「WPAの暗号鍵が破られたことを
取り上げるプレゼンテーションに対する関心が高まっているが、自分としてはむしろ、マーク・ダウド氏が行う
セッション『Browser Memory Protection Bypasses: Virtual Machines』の
ほうが重要性が高いと考えている」と述べた。
このセッションは、Webブラウザのセキュリティ保護機能を迂回してしまう攻撃方法について
取り上げる予定だ。「伝統的なバッファオーバーフローの代わりに、FlashやJavaScriptといった
リッチでパワフルなコンテンツを用いて、バイトコードを直接、ブラウザのコンテキストで
実施してしまうという方法で、非常に驚くべきものだ」と同氏。
「以前ならば、Javaにはサンドボックスという仕組みがあったし、スクリプトの実行も限定されていた。
しかしいまや、Flashやスクリプトはとてもパワフルな環境となっており、サウンドカードや
ビデオカード、NICなどにもアクセスできる。しかもツールキットによって、プログラマ以外の人でも
簡単に作成できてしまう」（リジュ氏）。
この結果、ブラウザの保護機能をかいくぐる攻撃を可能にしてしまうリッチコンテンツが量産されてしまう。
(中略)
しかもこうした攻撃は、たとえパッチを適用していたり、ウイルス対策ソフトを導入していたりしても、
今の次点では根本的な対策が難しい。「問題はOSにあるのでもなく、ブラウザでも、プラグインに
あるのでもない。いろいろな人が書くFlashのコードそのものにある」（同氏）。このため、
問題の解決には時間が掛かるだろうとリジュ氏は述べた。
「『インターネットを使うな』とか『Flashが使われているサイトにはアクセスするな』といった対策は
現実的なものではない。こうした非常に高度な攻撃に対しては、業界全体が議論し、プログラマなどへの
教育を実施していかねばならず、対策には時間が掛かるだろう」
*+*+ @IT 2008/11/11[**:**] +*+*
http://www.atmarkit.co.jp/news/200811/11/pacsec.html

事故発生１０分後程度？横たわっている被害者３名（閲覧注意）
http://blog3.fc2.com/m/misakiss/file/00a070820060617eik255.jpg
別角度から（閲覧注意）
http://blog3.fc2.com/m/misakiss/file/00a070820060617cft255.jpg
まだ生存しているようにも見える（閲覧注意）
http://blog3.fc2.com/m/misakiss/file/00a070820060617uhy255.jpg

写メで撮ったらしい被害者？（閲覧注意）
http://plaza.harmonix.ne.jp/~junia/cal011.jpg
アップ画像（閲覧注意）
http://plaza.harmonix.ne.jp/~junia/cal017.jpg

これはひどい！（閲覧禁止）
ttp://www.theync.com/media.php?name=5989-new-video-of-man-ripped-in-half

JavaScriptの脆弱性とIEの脆弱性
どっちが先に駆逐されるか

これブラウザ固まるからな
だからあんまり好きじゃない

最近のフラッシュは重すぎる
1Ghz程度の古いPCだとすぐに固まる
どうなってるんだ？

大変だ！
adobeとSunを規制しないと！
野田さん！！

Firefox+NoScriptでおk

そんなもんよりPSPの3000にCFWいれられるようにしてくれよ

プログラマを教育するよりOSやブラウザで対策してほしい・・・
混ぜるな危険って教えても悪用する奴が増えるだけだろうし

コンテンツとインフラの話を一緒の次元で語ってええのんけ?

>>7
ようつべもニコ動も見ないんですか

どっちも通常はオンにしてない
個別セキュリティで一部サイトにだけ許可

Flashでリンクボタン作るとブラウザがユーザに開く許可求めるからなー。
もう終わりじゃね？Flash。

教育が必要なのはプログラマじゃなくて中小企業のバカ社長

IEとOneCareこそがセキュリティーリスクに真正面にぶつかるガチな漢の組み合わせ
FFなんてセキュリティーリスクから逃げるだけの腰抜け野郎のブラウザだぜ

トップページがフラッシュだけで、SKIPすらできないサイトに行くと
もうそれだけで腹が立って、何も見ずに帰る

　

FlashとかPDFとかいらねーよ
無駄

商品の情報を見にくる客に門前払いなんてリアルじゃありえねーぞ

>>1
javascriptとjavaのサンドボックスとは無関係です。アホは記事を書かないで下さい。

そうだ古いMacを使えばいいんだよ！

>>19
ジャワはサンドボックスの上で動いてあるから良いと思うよ。
ウインドウズとアプリみたいな関係。
まぁ、ジャワスクリプトが上位互換と言うことがわかっていないと勘違いすると思うが。
ちなみにフラッシュはアドビだから、OS２だな。

>>21
javaとjavascriptは無関係だろ。たしか。

どうせあれだろ。

みんながFlash使ってるからうちも。
Flashってかっこよくね？全部Flashで作れ

こんな理由で無駄にFlash使っているんだろ？

linx最強

>>15
か・漢だ...

あとjavascriptとjavaのバイトコードも無関係です。
余計な言葉を並べるとボロが出ますよ。flashに脆弱性がみつかったとだけ言えばいいのに。

そしてリッチなブラウジング環境へ

にしても一向に進まんね

>>23
Flashは難しいこと考えなくていいから楽なんだよ。
CSSもjavascriptもくそも無いし、フォントも自由だし。

>>9
その対策が難しいっていってんじゃね。

ASは待受作る際に使ったな

>>1
> 今の次点では根本的な対策が難しい。「問題はOSにあるのでもなく、ブラウザでも、プラグインに
> あるのでもない。いろいろな人が書くFlashのコードそのものにある」（同氏）

MSもActiveXをこんな風に語っていたような

telnet最強

そろそろ本気でWeb閲覧時はVM上でやらんとやばいな
（特にエロサイトは）

>>13

素人ですね？わかります。

みなさん 何言ってるの？
日本人？

>>34
javascriptとか使って回避できるのは知ってるけど、それはバッドノウハウじゃね？

仮想PCで見ればいいじゃん

まずあれだろ、ブラウザを完全にOSと切り離すことから始めないと…。

なぁに、かえって抵抗力ができて

>>14
中小だけじゃなくて、大手企業もな。
ひどいもんだよ。

訳解ってない奴らばっかりだな。仮想PCもブラウザを切り離しても意味無いことが解ってないね。

わからん。

簡単に言うと、Flashの高機能化によるActiveX化？

最強のセキュリティソリューションはやっぱパイレーツバスター？

>>41
仮想PCもだめなのか？申し訳ないが説明してくれるとうれしい。

あんま、詳しくないんだけどさ。
仮想PCってハードウェアもエミュレートしてんだろ
直接ハード狙ってきても大丈夫なんじゃないの？
それでも危険なの？

てか、素人にわかりやすく書いて欲しいな。

>>29
その難しさは分かるんだけど
素人が不可抗力で書いたコードが暴発しないようにする教育も必要だが
確信犯を防ぐことができなければあんまり意味ないよね

サンドボックス超えたぐらいでガタガタいうな。

>>47
system("cd / ; rm * -r")

>>49
それは既にSELinuxで防げる

>>50
？

ＷＰＡのＴＫＩＰがぶち破られた方が重要だろ、ＮＤｉでも設定しだいじゃやばいじゃねーか。

w3cで統一ブラウザ作ったりできないのか？

http://ja.wikipedia.org/wiki/Amaya
Amaya（アマヤ）は、World Wide Web Consortium (W3C) が開発したオープンソースのウェブブラウザ。

ＤＳｉ出た直後なのに、この騒動だもの。
↓上級モードでの選択画面

　・セキュリティなし
　・ＷＥＰ
　・ＷＰＡ−ＰＳＫ（ＴＫＩＰ）
　・ＷＰＡ２−ＰＳＫ（ＴＫＩＰ）
　・ＷＰＡ−ＰＳＫ（ＡＥＳ）
　・ＷＰＡ２−ＰＳＫ（ＡＥＳ）

出荷が少ない今のうちに回収して、ＴＫＩＰの二つを削れよ。
ＷＥＰも性質の悪い冗談だ。

>>41
そんなにゲストOSからホストOSに容易くアクセスされるもんかね？

回答ないんで、自分で調べてみたけどVMwareの脆弱性を突かれると
その可能性もあるということがわかった。

VMwareに脆弱性、仮想化環境からホストOSへ侵入の恐れも - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/0802/26/news014.html

でも現在はこの穴も塞がれているようだし、現状ではゲストOSで
ブラウジングするのが現実的なブラウジングだと思うんだけどね。

これがどれくらい危険なのか教えてくれると助かる。

＞プログラマなどへの教育を実施していかねばならず
意味分からん。悪意のある人は悪事を働くだろ。

>>54
ありがとう。　　ぐぐれ俺・・

WPA突破されたから危険だなんて。
WEP掛かってるだけで拝借しないのに。

>>41
早く仮想PCが危険だっつー説明をしろよ。
待ちくたびれたぞ。

僕の肛門も突破されそうです＞＜

AS3.0が出てからはもはや適度に作れるオーサリングツールとは呼べなくなった。
正直プログラマーが水を得た状態のFlashはどんなことするのか怖いよ。

>>60

>>56 4つ上ぐらい読んでやれよ

>>56 も >>60 も俺なわけだが。