【セキュリティ】中国の検閲ソフト「Green Dam」狙う攻撃コード　研究家が公開 [09/06/26]

□　中国の検閲ソフト「Green Dam」狙う攻撃コード　研究家が公開 [09/06/26]

　中国政府が義務付けるフィルタリングソフト「Green Dam」の脆弱性へのエクスプロイトが
公開され，インターネット上でダウンロード可能となっている。

　同攻撃コードを作成したと主張する「Trancer」と名乗るセキュリティ研究家によると，
パッチがあてられた最新版の「Green Dam 3.17」にはバッファオーバーフローの問題がある
という。Trancerは自身のブログ「Recognize-Security」に，「Green Dam 3.17における
スタックベースのバッファオーバーフローの脆弱性を利用する『Internet Explorer』向けの
『Metasploit』エクスプロイトモジュールを作成した」と記している。「『Windows XP SP2』上の
『IE6』，『Windows XP SP3』および『Windows Vista SP1』上の『IE7』においてこのエクスプロイト
モジュールがうまく動作することを検証済みである」（Trancer）。

　セキュリティコンサルタントで，ZDNetのブロガーでもある Dancho Danchev氏によると，
概念検証用エクスプロイトとしてウェブサイトMilw0rmに投稿されている同攻撃コードは，
1週間前から公開されているという。

　中国政府は，ポルノフィルタリングソフトとされるGreen Damを，2009年7月1日以降国内で
販売されるすべてのPCにプリインストールすることを義務付けている。
ミシガン大学のチームがGreen Damのバッファオーバーフローの脆弱性を発見したことを
受けて製造元のJinhui Computer System Engineeringは，同ソフトにパッチをあてていた。
ミシガン大学の研究者らは先週，元の論文への補遺の中で，このパッチをあててもGreen Dam
には，バッファオーバーフロー攻撃を可能とする脆弱性が残っていると記し，Green Damの
セキュリティ問題の根が深いことを示唆していた。

http://itpro.nikkeibp.co.jp/article/MAG/20090626/332721/　（引用元配信記事）
http://itpro.nikkeibp.co.jp/index.html　ITpro [09/06/26] 配信

２以下に続く。

よくやったお前にはオプーナをやる権利を（ｒｙ

>>1
　Green Damは，SurfGd.dllという名のライブラリを用いてインターネット上のトラフィックを
遮断する。研究者らの説明によると，パッチをあてた後でも，SurfGd.dllは固定長のバッファを
用いてウェブサイト要求を処理するという。悪意のあるウェブサイトならば，このバッファを
あふれさせ，ターゲットコンピュータ上のアプリケーション実行を制御することが可能だ。

　「同プログラムは現在，URLと個々のHTTPリクエストヘッダの長さを調べているが，
その長さの合計として誤ってバッファサイズよりも大きい値を許可している」と研究者らは
記している。「非常に長いURLと非常に長い『ホスト』HTTPヘッダの両方を使用すれば，
この新しいバージョンを攻撃することができてしまう。われわれが元の論文で調査した
アップデート前のバージョン3.17に対しても，この攻撃が可能である」（ミシガン大学研究者ら）。

Green Dam exploit in the wild | Security - CNET News　June 25, 2009 10:22 AM PDT
http://news.cnet.com/8301-1009_3-10272926-83.html
Remote code execution exploit for Green Dam in the wild　ZDNet.com　June 24th, 2009
http://blogs.zdnet.com/security/?p=3658
▽
エクスプロイト・コード（exploit code）
脆弱性を攻撃するための小さなプログラム、また脆弱性の存在を実証するための
プログラムのこと。両者はまったく正反対の性格を持つが、脆弱性の存在を実証するために
公開されたプログラムを改変することで、簡単に脆弱性を悪用するためのプログラムが作れる
ようになることから、両者は表裏一体の関係といえる。exploit codeを改変することで、
システムを破壊するようなワームや攻撃ツールに作り変えることを可能にする。

エクスプロイト・コード（Exploit code）　[HotFix Report]
http://www.hotfix.jp/archives/word/2003/word03-13.html　（引用元Ｗｅｂ　ｓｉｔｅ）

▽関連ｽﾚ
【中国】検閲ソフト搭載義務付けにネット利用者ら抗議…搭載義務化の7月1日、
6千人以上がネット利用をボイコット
http://tsushima.2ch.net/test/read.cgi/newsplus/1246140827/

こないだ崩れたダムみたいにならなきゃ良いけど・・・
ここ最近の支那って、頭の人がダムマニヤなのかね？

そう言えば、上海のドミノマンションは大丈夫なのかなぁ？

オーバーフローしたんじゃ敵が味方になるわけかな？

>「Green Dam」狙う攻撃コード　

名称は「ペンキ落とし？」

:（;ﾞﾟ'ハﾟ'）:

き…脆弱性

えーと、つまり中国は愚かってこと？

>>1
話がよくわからんから、ガンダムで例えてくれ。

中国も早く独自OSを作ってWindows7を倒せばいいのにね。

>>11

そういや、中華ＣＰＵの話は・・・・

ブルーレイに対抗するレッド・レイはどうすなった？

うちはデジカメ屋ですがソフトはコピーフリーにしました。

ウインドウズの標準ＤｉｒｅｃｔＳｈｏｗで使えちゃうけど出来ることはそこ止まり。
弊社製品デジカメのフル機能なんてとっても使えない。

だからタダ。

何だよ研究家って

>>10

グレースがバジュラの女王を乗っ取ったので、ＳＭＳが阻止しようとしている

>>10
疑似太陽炉には設計の根底から誤りがある。出力を最大に
すれば崩壊する。

フリーーダーーーーム！

なんかよく分からんが中華PCにはその検閲ソフトが入ってるわけ？
インストールしないと死刑？

>>18

なんかふと、ガン・カタの映画思い出した・・・・

ガン・カタだけがインパクトありすぎて、映画の題名忘れたぞ

>>19
リベリオン　原題：Equilibrium

>>15-16
わからん！　最近の若いもんのガンダムトークは、わからん！

>>11
低スペックでも動くように改造された中華XPコピーはもはやオリジナルと言ってもいい。

>>21
>>15はマクロスF、>>16はガンダム00です。
そして私は、３７歳です。

>>21
サイコガンダムのフォウということだよ

国内の先生方にしてみりゃこれほどうらやましいこともなかろうに

>>20

おお、そうだった、お前優しいな

お礼に俺のケツ穴でも使ってくれ

>>7
なんか言えｗ

中国のネット規制って無理があるよな
中国が鎖国すんならいいかも、だけど

いやむしろ鎖国してほしい
世界中に散らばってる華僑とか回収してくれ

六四天安門事件 The Tiananmen Square protests of 1989　天安門大屠殺 The Tiananmen Square Massacre
反右派鬥爭 The Anti-Rightist Struggle　大躍進政策 The Great Leap Forward
文化大革命 The Great Proletarian Cultural Revolution
人權 Human Rights　民運 Democratization　自由 Freedom　獨立 Independence　多黨制 Multi-party system
民主　言論　思想　反共　反革命　抗議　運動　騷亂　暴亂　騷擾　擾亂　抗暴　平反　維權　示威游行
法輪功 Falun Dafa　李洪志　法輪大法　大法弟子　強制斷種　強制堕胎　民族淨化　人體實驗
胡耀邦　趙紫陽　魏京生　王丹　還政於民　和平演變　激流中國　北京之春　大紀元時報　九評論共産黨
獨裁　專制　壓制　統一　監視　鎮壓　迫害　侵略　掠奪　破壞　拷問　屠殺　肅清　活摘器官
�K社會　誘拐　買賣人口　遊進　走私　毒品　賣淫　春畫　賭博　六合彩
台灣 臺灣 Taiwan Formosa　中華民國 Republic of China　西藏 土伯特 唐古特 Tibet　達�ｮ喇嘛 Dalai Lama
新疆維吾爾自治區 The Xinjiang Uyghur Autonomous Region　東突厥斯坦 East Turkistan
内蒙古自治區 The Inner Mongolia Autonomous Region　南蒙古 South Mongolia

　ｶﾀｶﾀ..／支 ＼　　　　 ｶﾀｶﾀ／支 ＼　　　　ｶﾀｶﾀ..／支 ＼
　　　　 （ ｀ハ´*） ｶﾀｶﾀ 　　　（｀ハ´# ） ｶﾀｶﾀ 　　　（｀ハ´# ） ｳｪﾊｯ
　　 ＿|￣￣||＿）____　　 　 ＿|￣￣||＿）____　　 　 ___|￣￣||＿）___
　／旦|――||/／ ／|　　／旦|――|l/／ ／|　　／旦|――|l/／ ／|
　|￣￣擁護￣|￣| . | 　 |￣￣誘導￣|￣| . | 　 |￣ﾏｯﾁﾎﾟﾝﾌﾟ|￣| . |
　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／
　　　　　　∧∧　　　　　　　　　　∧∧　　　　　ﾌｧﾋﾞｮ━(´ ⌒｀)━ﾝ!!
　ｶﾀｶﾀ..／支 ＼　　　　 ｶﾀｶﾀ／支 ＼　　　 　 　　　　　∧||||∧
　　　　 （ ｀ハ´*） ｶﾀｶﾀ 　　　（｀ハ´# ） ｶﾀｶﾀ 　 　　 <｀Д´； > ｱｲｺﾞｰ
　　 ＿|￣￣||＿）____　　 　 ＿|￣￣||＿）____　　 　 ___|￣￣||／_）__
　／旦|――||/／ ／|　　／旦|――|l/／ ／|　　／旦|――|l/／ ／|
　|￣￣自爆￣|￣| . | 　 |￣削除依頼|￣| . | 　 |￣￣火病￣|￣| . |
　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／


中国人、多杉だろ……

（一応ご存じでない方のために。↓）
alexaでチェックすると中国の工作員が２ちゃんにたくさん乗り込んでいるのがわかる。
http://www.alexa.com/data/details/traffic_details/2ch.net
中国の一般市民は2chにアクセスできない。「金盾」と呼ばれるアクセス規制を
中国政府がかましているから。天安門事件など不都合なニュースを見せないため。
つまり中国からのアクセス分がほぼ丸々、中国政府工作機関のアクセスということになる）
それでもなんと3%以上ものアクセス数を中国が占める。ネットでの相当な工作活動が行われている。

中国も必死のパッチだな。

中国向けに天安門事件の映像流すウイルスとかあったら（不謹慎な表現だが）面白そうだなｗ
政府はインターネットそのものを遮断するしかなくなるだろうし

>>32
人間はウィルスだよ、モーフィアス

オイラのアナルも検閲されそうです。

>>10
ミハルがガンペリーに乗ってズゴック攻撃

>>10
監察軍の砲艦がおっこちてきたんで修理してみたらゼントラーディ艦艇にいきなり発砲
現在交戦中、これは演習ではない

って感じ

基本的なことなのに誰も知らない豆知識
バッファオーバーフロー


フロの水が溢れること。また、そのさま。


っていうか、なぜバッファオーバーフローすると任意のコードが実行されるのかまったくわかっていない奴が多すぎる。
人為的にオーバーフローを起こすと、メモリの内容を壊せる範囲を自由に指定できる。

つまり、実際の仕組みとはちょっと違うが分かりやすく言えば
メモリに乗っている悪意のあるプログラムを最上位に持ってくることができる。
メモリの最上位にあるものから実行されるためだ。

いろいろ詰まってる入れ物の中身を強制的に引っ張り出し、
自分に都合のいいものを一番上に持ってくる
そんなイメージである。

普通、入れ物に詰まってる中身は、取り出せる権限のある者しか引っ張り出せないのに
権限のある奴の頭を朦朧とさせてミスをさせ、実行させるようなもの。

こうすると、悪意のあるプログラムの実行をブロックする仕組みがあったとしても
「権限がある奴がやってるんだから間違いない！」ということでそれを回避して実行することが出来るというわけだ。

>>10
中華のガンダムにはテム・レイ回路が載っている

＞フロの水が溢れること。また、そのさま。

それは、ウォーターオーバーフロと違うんか？

>>33
おはようスミス

こんな検閲以前に、留学先で博士号取ったらみんな亡命しまくってるみたいだけど・・・

裏コード、ビーストモード！

Green Damか。画像で検索したらこんなんでた。

ttp://newsimg.bbc.co.uk/media/images/45940000/jpg/_45940869_dam-other226.jpg
このこの隙を突いて攻撃するのか。ﾌｩ

アド訂正。
ttp://news.bbc.co.uk/2/hi/technology/8106526.stm
ttp://www.excite.co.jp/News/it/20090615/Itmedia_news_20090615051.html

　　　　　　　　　　　　　　　　 ﾊ_ﾊ
　　　　　　　　　　　　　　　('(ﾟ∀ﾟ∩　イインダムー！
　　　　　　　　　　　　　　　　ヽ　　〈
　　　　　　　　　　　　　　　　　ヽヽ_)

＊　　　　　　∩_　
　　　+.　　　 | Ｅ)　＊
　　　　　　　/　/
　 _( ﾟ∀ﾟ)／ .ノ　　　＋
／ ..　 　 ..／ 　　+
／/　　　/＊ 　　　　+
￣￣￣￣￣￣￣￣￣￣
グリーンダム！！

>>41
昔はアメリカに留まる研究者が多かったけど
今は中国が優秀な研究者には研究費を出して迎え入れるようになったから
中国に帰るようになってるよ。

良くやった、GJ！

取り敢えずグリーン・ダムの解析レポート合わせてzipでってことで…。

そうかなあ

所謂戦略的なF5攻撃で情報参照機能を
手一杯にしてマヒさせるってことなのかな。

りゅいばーにゃんが情報の参照が間に合わなくて
顔真赤にしてプシューッと煙とか吹きながらあわあわしている絵キボン。

バッファロー吾朗を攻撃すればいい。ってスレ？

つまりジムにガンダムと同じ動力乗せたら暴走しやすい欠陥品だったってこと？

激しく攻め立てられる緑bar娘…

誰かフランス書院風に説明して

問題はソフト開発担当が次にどんな手を打って来るかだな。
直ぐには解決出来ないんで取り敢えずメモリ激食い設定にしてそれでもパンクしそうになったら強制的に止めます、
ついでにサーバーとかも増強しましたとかだったりして。

　
　
　
　
漢字だけの世界だったら


PC発生したか？


２ビットで発生？
　
　
　

ボットが大量に作られるわけだな

>中国の本格的なネットユーザーは、いわゆるGreat Firewallが一部の海外サイトを遮断する方法や、
>フィルタリングソフトのNet Nannyが国内サイトを監視する方法について把握している。また過去にクラッキング
>されたソフトから検閲対象用語に関する知識も得ているし、そうしたフィルタリングをかいくぐるのがいかに簡単かということも知っている
>
>「当局はジレンマに陥っています。望みを押し通そうとすればするほど、秘密が、つまり中国のシステムのダーティーな部分が人々に
>知れ渡ってしまいます」と語るのは、有名な中国人ブロガーで、ハーバード大学Berkman Center for Internet and Societyの
>メンバーであるIsaac Mao氏だ。「検閲システムは、このソフトのせいで白日の下にさらされたと言っても過言ではないでしょう」。

http://www.nikkeibp.co.jp/article/column/20090626/163394/

コード公開なんてしたらすぐふさがれちゃうだろ。
中国に協力するなよ。

>>60
このパッチをあててもGreen Dam
には，バッファオーバーフロー攻撃を可能とする脆弱性が残っていると記し，Green Damの
セキュリティ問題の根が深いことを示唆していた。

まあ根本的な解決が難しいからしばらくは大丈夫でしょう。

あんまりしつこいと怒って全ての接続をはねるようになるとかそう言う手段しかとれないだろうし。
んで身内の役人が「オイコラ、見れねーぞ。どうなってんだ」と文句言ってくるんですね、分かります。

中国、インターネット閲覧規制ソフト義務化を延期

>中国政府は３０日、７月１日から始める予定だった、特定サイトの閲覧を規制するソフトのパソコンへの搭載義務付けについて、実施を事実上、延期すると発表した。

>「メーカーの準備不足などを考慮し、搭載を遅らせることも認める」としている。ただ、義務付けの方針は変えておらず、制度撤回を求める米国などとの協議は引き続き難航が予想される。

>閲覧規制ソフトは中国政府が５月下旬、「青少年をポルノなどの有害情報から守る」として、国内で販売するパソコンへの搭載義務付けを通告した。これに対し、日米欧の業界団体などは、
>自由な情報の流通が妨げられるなどと再考を求め、米政府も「世界貿易機関（ＷＴＯ）の協定に抵触する懸念がある」と反対している。

http://www.yomiuri.co.jp/atmoney/news/20090630-OYT1T01156.htm?

恥ずかしかったみたい

>>62
先日、日本で議論されていた携帯規制、ネット規制を彷彿とさせる規制だなwww

　
　
>>15>>16

そんなんじゃ無いバッフクランだよ
　
　

緑bar娘タンは天然ボケらしい

　
　
中国のGreen Dam

http://society6.2ch.net/test/read.cgi/river/1241110681/l50

破壊するコードを作れと言わんばかりだな

>>67
どうやって破壊するんだ、このプログラムがあったら通報して削除する
アンチウイスルスソフトみたいなものでも作るのか。

てか脆弱性は中国政府が国民が利用したり作成したりした情報を、取得・操作させる為にわざと穴を作ったんだろ
グリーンダム自体の情報も殆ど国民に伝えてないようだし
どんだけネット規制に必死なんだよ中国は。こんな事やっても一部のネット利用者には筒抜けだって事がまだ理解できないのか

不正を回避したのが見つかったら死刑なのでこんなの必要ない。

中国で緑って言うと、緑が足りないと言って山を緑ペンキで塗ったのを思い出す

ん？北京オリンピックの時緑化作業が間に合わなくて枯れた芝をペンキで塗ってたってのは聞いた時あるな

これだ
http://news.searchina.ne.jp/disp.cgi?y=2007&d=0213&f=national_0213_001.shtml

>>72
それどころか、ビルの建設も間に合わなくて
「外観をそこなわないように」ビルの外装の絵を描いた板を
工事終わってない場所に立ててたりしてたぜｗ

なにもかもが偽装。

>>71　それ昭和40年代の日本でも盛んにやっていた。

>>75
初耳

>>76
日本は材木を取るために山を杉や檜だらけにしたあげく、
輸入材木に押されて値崩れして山を放棄したぐらいだろ。

最近は復活させようと躍起になっているが。

ペンキを塗ったのは初耳だわ。

脆弱性（ぜいじゃくせい

当局が設定してたＮＧワードが解析されて祭りになってるねコレ

>>75
具体例を言ってみろ糞チャンコロｗ
そんな中国人みたいなバカは日本には居なかったと断言してやる。

ほしゅほしゅ