【調査】攻撃の主流はSQLインジェクションからGumblar型に、ラック調査（10/03/17）

　ラックは17日、同社のセキュリティ監視センター「JSOC」が収集・分析を行った、2009年通期のインターネット脅威動向を
まとめた「JSOC侵入傾向分析レポートVol.14」としてまとめた。

　レポートでは、2009年は引き続きWebサイトの改ざんを目的とした攻撃が多い1年となったが、SQLインジェクションのように
外部から直接Webサイトを改ざんする攻撃は減少し、代わってGumblarによるWebサイト管理者のFTPアカウントを盗用する
改ざんが増加したと説明。Web改ざんの検知件数は減少傾向にあるものの、引き続きWebアプリケーションの脆弱性を
チェックするとともに、企業内PCの脆弱性管理を徹底するよう呼びかけている。

　また、Gumblarが使用するウイルスの一部の亜種では、FTPアカウント以外に、GoogleやAmazon、mixiなどのアカウントや
パスワードも外部に送信することを確認していると説明。今後は、他のウイルスと同様にオンラインゲームやクレジットカード
などの個人情報を窃取する可能性があることを示しているとして、万が一感染した際に情報が窃取されないよう、ブラウザー
やアプリケーションにアカウントやパスワードを保存しないことが重要だとしている。

　2009年におけるインターネットの重要インシデントの割合は、Webサービス（HTTP/HTTPS）への攻撃が74％と大半を占めて
いる。その他のサービスへの攻撃は、SQL Server（TCP 1433番ポート）が8％、Windows Serverサービス（TCP 445番ポート）
が7％、Symantecのセキュリティ製品を狙った攻撃（TCP 2967番ポート）が4％など。

　また、2009年にはAmazon EC2で利用されているネットワークからの攻撃検知数が、2008年に比べて4倍以上に増加したと
いう。ラックでは、クラウドサービスは一時的にサーバーなどのリソースを手軽に借りることができるが、一時的であるからと
いってサーバーのセキュリティ対策を怠れば攻撃の踏み台として悪用される可能性があるとして、セキュリティ対策の実施
に注意を呼びかけている。

http://internet.watch.impress.co.jp/docs/news/20100317_355212.html

はいはいGENO型GENO型

Adobe製品はなんでWindowsUpdateに同梱しないの？
おまえらみたいな2chの情強と違って一般人なんてがAdobeReaderの自発アップデートしないし
それが原因で脆弱性から感染広げるからここまで問題になるんじゃん

一般人がpdf扱うことってそんなにあるかな。

>>3
WindowsUpdateはWindowsのアップデートだから
そこには登録すべきじゃないし、登録できるようにもなっていない。

代わりに、タスクスケジューラに登録すべき。
またプログラム起動時にチェックするのもあり。
独自にアップデートプログラムを常駐させるのはやめたほうが良い。

みんなで集まってyumかaptか使うように決めろよ欲ボケども

>>5
そのセコさがWindowsをこんなにしてしまったんだよ

>>7
なにがセコいんだ？
セキュリティのためだろ。
公式でアプリのアップデートとかしたら
ウイルスが紛れ込む可能性がある。

どの誰とも知れない有象無象のボランティアどもが
てんでにアップデートを提供しているLinuxですら
ここ10年でリポジトリにウィルスが注入されて被害が出た記録は無い

WindowsでもAppleを排除しておけばウィルスの心配はいらないだろ

Linuxの場合は、ソースが公開されてるものだけしか
やらないから可能なんだよ。
例外的に有名なものは認めているのもあるが。

ソース非公開のものはどうやっても公式リポジトリに入れられない。
ウイルスが入り込むからな。

Windowsが危険だとまた証明された

>>8
馬鹿?
OSメーカーとしてアプリの管理もやるべきって話だろうに
せめてアップデートくらいは統合して集中管理しろよ
そうしないとWindowsは滅ぶぞ

>>12
今より不便で危険になるだけ。

そもそも、Windows以外は安全だと言ってたのに

パスワードを取られないように、
ユーザーのパスワードは
root権限でしか見れないようにして保存しておく

パスワードを必要なときはrootに変更して
FTPソフトを実行する。
常識だろ。

ネットワーク上にはWindowsのサーバーもあるんだよ
ネットワーク上のどれか一つが感染すると感染が拡大する
今回はWindowsサーバーがFTPのパスワードを盗まれた、レジストリに平文でパスワードが書いてあったんだとよ
そしてWindowsサーバーから繋がっているサーバーが次々と食われる
サーバー同士のやりとりは相手を信用してしまう

LinuxのようにMicrosoftエコシステムで閉じてれば問題ない。Windows Updatesの解放は考えてはいるだろうが、難しいだろうな。

パスワードを平分で保存しているとか
Linuxの世界ではありえない。
Linuxの世界ではパスワードは暗号化して保存する。
FTPのパスワードももちろん暗号化して保存する。
そしてFTPサーバーまで暗号化したままでパスワードを送る。
どの時点でもパスワードは復号されないので安全。

Linuxはソースコードが公開されているから
暗号化しても、復号するためのコードばればれだから
誰でも簡単に復号できるよ。

>>19
ちょっと面白かったぞ馬鹿

>>20
これはお前がバカだぞ。

>>21
はいはい馬鹿アピール可愛いでちゅねーｗｗｗ

さて馬鹿をあぶりだせたところでネタばらし。

Linuxに限らず、どんなものでもそうだが、
ログイン先に保存されている認証のためのパスワードと、
ログイン元に保存されている入力の手間を省くためのパスワードは性質が違う。

ログイン先に保存されているパスワードは、暗号化する意味があるし、実際に暗号化されていて平文は存在してないだろうが、
ログイン元に保存されているパスワードは、暗号化しても結局ログイン先に送るときに復号して「本来送るべき平文のパスワード」を
取り出して送らないといけないので結局メモリ内で復号している。

だから入力の手間を省くためのパスワード保存は、暗号化していたとしても解読できる。
ソースコードが公開されていればなおさら簡単に解読できるというのも本当。

入力の手間を省くためのパスワードを復号するために、マスターパスワードの入力が必要な仕組みなら問題ないが、
マスターパスワードの入力なしで自動的にログインできてしまうパスワードの保存は、暗号化して保存しても平文で保存しているのと同じこと。

だめだ、こいつ理解していない。

>>22
だめだ、こいつ理解していない。

Windowsの欠点が急に目立ち始めたな。