米政府、iPodやXboxを利用したサイバー犯罪に警鐘
米国防総省はサイバーセキュリティに関するカンファレンスで、iPodなどのMP3プレーヤーやXboxなどのゲーム機を悪用したサイバー犯罪の手口を紹介した。
米政府ならびに警察のサイバーセキュリティ/コンピュータ専門家たちは、LinuxとApple ComputerのMac OS X上で走る悪質なコード、そしてiPodやXboxなどで発生している脅威に危機感を募らせている。
最近米国防総省が主催した年次サイバーセキュリティカンファレンスCyber Crime Conferenceで開かれたMac OS X、Linux、iPodに関する強化コースは、実際に発生している脅威のほんの一部を網羅しているにすぎない。eWEEKが取材した同カンファレンス来場者たちによると、ネットワーク管理者およびサイバー調査官たちには、Windows以外のOSの欠陥に関する調査やiPodなどの携帯デバイスの分析を求める依頼が多くなっているという。
Cyber Crime Conferenceでは、米軍、連邦機関、連邦/州/地方警察からトップレベルのサイバーセキュリティ専門家たちが集まってスキル向上を図ったり、最新のサイバーセキュリティ脅威について学ぶ。
今年開催された2日間にわたる2つのコースでは、Mac OS XとオープンソースのLinuxの科学捜査を目的とした解析のテクニックに関する講義が行われた。
Mac OS Xコースを受講した米フロリダ大学勤務のITセキュリティエンジニア、ジョン・ソーヤー氏は、非常に役立ったと語った。同校のIT部門では最近Macが導入されたため、今回学んだことはいずれ起こり得るかもしれないと同氏。
フロリダ大学のITスタッフの多くは、セキュリティ侵入に関するMac OS Xの解析に豊富な経験を持っているが、遠隔操作が可能なボットプログラムなど悪質なソフトが最近多く見られると、同校ネットワークセキュリティエンジニアのジョーダン・ウィーンズ氏は語っている。
また国防総省のDCITP(Department Computer Investigations Training Program)でインストラクターを務めるタイラー・コーエン氏によれば、Mac OS XやLinuxなどの利用が広がっていることから、連邦/州/地方警察ではこれらプラットフォームをさらに厳しい目で監視している。
同カンファレンスで「Hacking with iPods and Forensic Analysis」(iPodを使ったハッキングと科学捜査目的の解析)と題されたセッションで講師を務めたコーエン氏によれば、比較的危険性がないとされてきた、Appleの「iPod shuffle」もまた、歓迎されない脅威にさらされているという。同製品は人気のMP3プレーヤーの小型携帯バージョン。
このセッションでは、shuffleやその他のiPodにLinuxディストリビューションとハッキングツールのMetasploit Framework軽量版を搭載し、これを使ってプロテクトのかかったコンピュータに侵入する方法が受講者に披露された。
これらのMP3プレーヤーはコンピュータに直接接続でき、そこでGバイト単位のファイルや機密文書をコピーし、保管できる、とコーエン氏はeWEEKに説明した。
iPodやUSBストレージデバイスでは、その履歴や痕跡を残すことなくコンピュータに接続し、立ち去ることができる。このことは、データ窃盗の捜査やサイバー攻撃の原因究明に携わるコンピュータ科学捜査官にとって障壁となるだろう、とコーエン氏は主張した。
Microsoftのゲーム機Xboxも、科学捜査官に似たような問題を提起していると話すのは、国防総省のコンピュータ科学捜査研究所(DCFL)の調査官シグ・マーフィー氏。
マーフィー氏は昨年、DCFLの重要犯罪および保安(Major Crimes and Safety)部門からXbox4台の解析の依頼を受けたが、調査対象となるXboxはどんどん増えている、とeWEEKに語った。
これらの中には、小児性愛者がMicrosoftのオンラインゲームとチャット機能を使って未成年者と出会い、相手を見つけるケースもある。
改造していないXboxの場合、HDDは一意なパスワードがなければ読み込めないようロックされているため情報を取り出しにくい。ただしアンダーグラウンドでXboxのMOD(改造行為)が盛んに行われていることから、ロックの解除は比較的容易になっている。
改造されたXboxはLinuxなどのOSに対応させることができ、攻撃を仕掛けたり、幼児のポルノ画像の保管など従来のノートPCやデスクトップPCでできることは何でも可能になるという。
ゲーム用プラットフォームは警察から見過ごされがちだが、マーフィー氏によれば、国防総省と米連邦捜査局(FBI)の職員たちには、Xboxを情報収集手段の一つとしてとらえるよう伝えられているという。
もっとも、州ならびに地方警察は、Xboxが犯罪調査に有用な情報を保管できることをこれほどは認識していないかもしれない。
マーフィー氏などの専門家たちは、数年後にはほかのプラットフォームがサイバー犯罪と犯罪捜査においてより大きな役割を担うことになるだろうと語った。ソニーのPSPなどの大容量ストレージとワイヤレス機能を備えたデバイスが、オンライン攻撃の実行手段やその標的になるだろうとした。
また、機密情報を失うことを恐れている政府や企業は、自分たちのネットワーク上からiPodなどのデバイスを閉め出す厳しいポリシーを定める必要がある。しかし、そうしたポリシーを実行するテクノロジーは、通常エンドポイントセキュリティツールと言われており、まだ広く使われていない、とマーフィー氏は認めた。
Editorial items that were originally published in the U.S. Edition of “eWEEK” are the copyrighted property of Ziff Davis Enterprise Inc. Copyright (c) 2011. All Rights Reserved.
-
21歳の無名アイドル、ビジュアル拡散で「あの頃の橋本環奈すぎる」とSNS騒然 「実物の方が可愛い」「見つかっちゃったなー」の声も
-
生後5日の赤ちゃん、7歳のお姉ちゃんから初めてミルクをもらうと…… 姉も驚きの反応がかわいい
-
9カ月の赤ちゃん、バスで外国人の女の子赤ちゃんと隣り合い…… 人生初のガールズトークに「これは通じあってますね!」「ベビ同士の会話、とろけます」
-
【今日の計算】「8+9÷3−5」を計算せよ
-
「妹が入学式に着るワンピース作ってみた!」 こだわり満載のクラシカルな一着に「すごすぎて意味わからない」「涙が出ました」
-
大谷翔平選手、ハワイに約26億円の別荘を購入 真美子夫人とデコピンとで過ごすかもしれないオフシーズンの拠点に「もうすぐ我が家となる場所」
-
「ケンタッキー」新アプリに不満殺到 「酷すぎる」「改悪」の声…… 運営元「大変ご迷惑をおかけした」と謝罪
-
「ゆるキャン△」のイメージビジュアルそのまま? 工事の看板イラストが登場キャラにしか見えない 工事担当者「狙いました」
-
「ハーゲンダッツ硬すぎ!」と力を入れたら……! “目を疑う事態”になった1枚がパワー過ぎて約8万いいね
-
「そうはならんやろ」をそのまま再現!? 「ガンダムSEED FREEDOM」のズゴックを完全再現したガンプラがすごすぎる
- 生後2カ月の赤ちゃんにママが話しかけると、次の瞬間かわいすぎる反応が! 「天使」「なんか泣けてきた」と癒やされた人続出
- 車検に出した軽トラの荷台に乗っていた生後3日の子猫、保護して育てた3年後…… 驚きの現在に大反響「天使が女神に」「目眩が」
- 安達祐実、成人した娘とのレアな2ショット披露 「ママには見えない!」「とても似ててびっくり」と驚きの声
- 兄が10歳下の妹に無償の愛を注ぎ続けて2年後…… ママも驚きの光景に「尊すぎてコメントが浮かばねぇ」「最高のにいに」
- “これが普通だと思っていた柴犬のお風呂の入れ方が特殊すぎた” 予想外の体勢に「今まで観てきた入浴法で1番かわいい」
- 「虎に翼」、新キャラの俳優に注目が集まる 「綺麗な人だね」「まさか日本のドラマでお目にかかれるとは!」
- 「葬送のフリーレン」ユーベルのコスプレがまるで実写版 「ジト目が完璧」と27万いいねの好評
- お花見でも大活躍する「2杯のドリンクを片手で持つ方法」 目からウロコの裏技に「えぇーーすごーーい」「やってみます!」
- 弟から出産祝いをもらったら…… 爆笑の悲劇に「めっちゃおもろ可愛いんだけどw」「笑いこらえるの無理でした」
- 3カ月の赤ちゃん、パパに“しーっ”とされた反応が「可愛いぁぁぁぁ」と200万再生 無邪気なお返事としぐさから幸せがあふれ出す
- フワちゃん、弟の結婚式で卑劣な行為に「席次見て名前覚えたからな」 めでたい場でのひんしゅく行為に「プライベート守ろうよ!」の声
- 親が「絶対たぬき」「賭けてもいい」と言い張る動物を、保護して育ててみた結果…… 驚愕の正体が230万表示「こんなん噴くわ!」
- 水道検針員から直筆の手紙、驚き確認すると…… メーターボックスで起きた珍事が300万再生「これはびっくり」「生命の逞しさ」
- フワちゃん、収録中に見えてはいけない“部位”が映る まさかの露出に「拡大しちゃったじゃん」「またか」の声
- スーパーで売れ残っていた半額のカニを水槽に入れてみたら…… 220万再生された涙の結末に「切なくなった」「凄く感動」
- 桐朋高等学校、78期卒業生の答辞に賛辞やまず 「只者ではない」「感動のあまり泣いて10回読み直した」
- 「これは悲劇」 ヤマザキ“春のパンまつり”シールを集めていたはずなのに…… 途中で気づいたまさかの現実
- 「ふざけんな」 宿泊施設に「キャンセル料金を払わなくする方法」が物議 宿泊施設「大目に見てきたが厳格化する」
- がん闘病中の見栄晴、20回以上の放射線治療を受け変化が…… 「痛がゆくなって来ました」
- 食べ終わったパイナップルの葉を土に植えたら…… 3年半後、目を疑う結果に「もう、ただただ感動です」「ちょっと泣きそう」