Download presentation
Presentation is loading. Please wait.
1
コンピュータウィルスと脆弱性 メディアコミュニケーション論Ⅲ 7/18/08
2
コンピュータウィルス対策入門 ウィルス対策スクール（IPA 情報処理推進機構） コンピュータウィルスとは どのようなことが起きるのか 対策は
事後処置は 届け出
3
ウィルスはプログラム だから，実行しなければ大丈夫？ WordやExcelのデータ 実はプログラムが含まれる場合がある 開いただけでアウト
拡張子を偽装 お宝画像.jpg exe ファイル名に空白が含まれている ここまで見て，画像ファイルだと思って，ダブルクリックする。 実は，プログラムであって，実行される。
4
ワクチンソフト を最新の状態で使っていれば大丈夫？ 対策が間に合わない場合がある 新種が出現
ワクチンソフトにはいろいろあり， すべてのワクチンソフトが，すべてのウィルスに対応できるかどうかは？
5
ちなにみ コンピュータウイルスの歴史。それは1972年から始まった 正しくは1986年というべき（別の説もあり）
6
ソフトウェアの脆弱性
7
ソフトウェアの脆弱性 脆弱性とは 簡単に言えば，“欠陥” “情報漏えい”などシステムの安全な運用を脅かす原因になるもの
設計ミス・プログラミングミス など 脆弱性とは 簡単に言えば，“欠陥” “情報漏えい”などシステムの安全な運用を脅かす原因になるもの ソフトだけでなく，ハードの脆弱性もある
8
脆弱性の情報 いろいろなサイトで情報が公開される 開発者のサイト セキュリティ関連企業 公的機関 IPA１，IPA2 警察庁 など
ニュースサイト（上記の情報の報道）
9
対 策（１） 脆弱性情報で指示される修正プログラムを入手し，適用する 修正ではなく，新しいものに置き換える場合もある（バージョンアップ）
対 策（１） 脆弱性情報で指示される修正プログラムを入手し，適用する 修正ではなく，新しいものに置き換える場合もある（バージョンアップ） 利用中の他のアプリケーションとの関係で，これらを実施できないことがある
10
対 策（２） 例 マイクロソフト Windows Update
11
対 策（３） 修正プログラムなどが提供されていない場合もある “使用上の注意”で対応 “信頼のおけないサイトにアクセスしない”
対 策（３） 修正プログラムなどが提供されていない場合もある “使用上の注意”で対応 “信頼のおけないサイトにアクセスしない” “信頼のおけるサイト”でも危ない場合がある
12
対 策（４） 使用しているすべてのソフトウェアに対して対策をする インストールしたことを忘れていることがある おまけのソフト
対 策（４） 使用しているすべてのソフトウェアに対して対策をする インストールしたことを忘れていることがある おまけのソフト かなりの注意が必要
13
しかし そもそも“脆弱性”という言葉すら知らない その情報が提供されていることを知らない ということがないように！
14
ゼロデイアタック 修正プログラムなどの提供前に，脆弱性をねらった攻撃が行われること 脆弱性をつくウィルス 直接は防ぎようがない
間接的に防ぐことが可能な場合もある
15
脆弱性の放置（１） 自分のパソコンには，重要な情報はない だから，脆弱性があってもかまわない
16
脆弱性の放置（２） パソコンを乗っ取られる場合がある ボット（bot） ネットワーク経由で外部の者の指示通りに命令を実行する spamの送信
Webサーバなどへの攻撃 ボットを集めたボットネット 闇市場で貸し出されていたりするらしい
17
脆弱性の放置（３） つまり，他人に危害を加える可能性がある 自分だけの問題ではない
18
脆弱性の放置（４） 「インターネット接続するコンピュータは，39秒ごとに攻撃を受けている」，米調査 全部が脆弱性をねらったものではない 脆弱なPCの生存時間は約4分
19
脆弱性の放置（５） これらのコンピュータなどから， アクセスされる必要がないのに， アクセスされている 私の自宅での例
20
脆弱性の放置（６） その実態 Googleユーザーの半数近くがWebブラウザの脆弱性を放置
21
人の脆弱性（１） 例 パスワード 簡単なもの 推測されやすいもの メモして他人に見られそうなところに貼る
22
人の脆弱性（２） ソーシャルエンジニアリング 人間に隙をついて，情報を不正に得る 上司を装い，社員のパスワードを聞き出す
銀行員を装い，暗証番号を聞き出す 振り込め詐欺
Similar presentations
