5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【ITpro】片山昌樹氏「韓国の大規模サイバー攻撃は非正規Windowsサーバーのパッチ配布が原因」★3[03/21]

1 :帰って来た仕事コナカッタ元声優 φ ★:2013/03/21(木) 18:57:54.71 ID:???
3月20日に韓国で発生した大規模サイバー攻撃。同時多発的に発生していることから、ウィルスを用いたサイバーテロ(サイバー戦争)という話が最も有力になっている。
筆者は、今回の事件は、韓国における非正規Windowsの存在が引き金になったと推測している。なぜ、そのように判断したか、順を追って解説してきたい。

まず、2003年に大流行したSQL Server 2000に感染するSQL Slammerというウィルスの存在を思い出してほしい。
あのときは、米国と並んで韓国でも大きな騒動となり、一時インターネットが使えないなどの大混乱となった。

その大きな要因は韓国内で大量の海賊版Windowsを利用されていたことで、複数のサーバーで適切な運用及びセキュリティパッチが適用されておらず、
そのため韓国内でウィルス感染が一気に広がり、韓国内のインターネットがダウンする自体に至った。
こうした事態の反省から、韓国内では正規なWindowsの導入が進んだ。これにより、同様の状況が発生しにくくなったのは事実である。

だが、それはあくまでクライアントレベルであり、Windows Server Update Services(WSUS)という社内向けのパッチ管理サーバーに関しては、非正規Windowsの導入が残ったままであった可能性が高い。
こうした非正規のWSUSでは、正規の手順でセキュリティパッチがダウンロードされない。

マイクロソフトでセキュリティパッチが公開されると、各企業内にあるWSUSサーバーは自分が保持しているリストと、マイクロソフトの提供するリストを照らし合わせ、ダウンロードすべきファイルの一覧をSSL暗号した形でダウンロードする。
このとき、実際のダウンロードを開始する前に、そのWSUSシステムが正規であるかを確認するチェックが行われる。このチェックで非正規のWSUSサーバーとわかると、ダウンロードされるべきリストだけは取得できるものの、パッチ本体のダウンロードは行われない。

そこで、こうした非正規Windowsで構築したWSUSのために、マイクロソフトが提供しているパッチとほぼ同じものを、マイクロソフトとまったく無関係のサイトからダウンロードする仕組みが実は備わっている。
だが、このサイトはマイクロソフトによる管理の対象とはなっていないため、ここで配布するパッチにウィルスが紛れ込んでいるのだ。
マイクロソフトが配布するセキュリティパッチ本体がSSLで暗号化されていると思われがちだが、実は通信経路だけがSSLになっているだけである。実際にファイルの提供そのものはAkamaiのネットワークを経由している。

そのため、非正規のWSUSを運用している管理者および企業は、おそらく気づかぬまま(正規のWindowsと思い込んで)使い続けていた可能性が高い。
そして、マイクロソフト以外が提供しているセキュリティパッチをWSUSに取り込み、それを正規のクライアントWindowsが定期的なアップデートで更新されている状況と考えられる。

筆者は、研究のために中国製の海賊版Windows XPを所有しており、そのWindows Updateの仕組みを調査していた。
すると、まさに今回示した挙動と瓜二つな挙動(ただしクライアントが直接ファイルを取りに行く)を示していた。
Windows Updateを実行した際に、ダウンロードリストはマイクロソフトに問い合わせるが、実際のパッチファイルは非正規のサイトからダウンロードしていることを確認している。
このときに、ダウンロードされたファイルを分析してみたところ、通常のパッチ以外、いくつかのウィルスが仕込まれていることも確認している。
このことから、韓国におけるサイバーテロについても、同様のことが行われたのではないかと推測している。

今回の場合は、非正規のWSUSに情報を提供しているサーバーに、今回ターゲットにされた企業からアクセスがあった時だけダウンロードするように、あらかじめ標的型ウィルスが仕込まれていた可能性が高い。
このため、企業の管理者はWSUSの管理を信じ、誤って標的型ウィルスをクライアントWindowsに配って、Xデイ(3月20日)にMBRを破壊するウィルスが活動を開始したと推測される。

http://itpro.nikkeibp.co.jp/article/COLUMN/20130321/464661/
前スレ
http://awabi.2ch.net/test/read.cgi/news4plus/1363852755/
スレが立った時刻 2013/03/21(木) 14:40:58.72

【韓国】大規模コンピューターハッキング被害、特定の管理サーバーからウイルス流出か★3[03/20]
http://awabi.2ch.net/test/read.cgi/news4plus/1363825508/
【IT】韓国への大規模サイバー攻撃、攻撃内容はマルウェアによるハードディスク破壊-Windows XP/2003/Vista/7が対象[03/21]
http://awabi.2ch.net/test/read.cgi/news4plus/1363846099/

952 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:25:38.08 ID:CAsw2ISD
>>945

> なんつうか、朝鮮人っぽいかもw

メンタリティが朝鮮人です

953 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:25:38.87 ID:8RsaYjcc
>>932

ならどうせお前が手づかみする時点でお前のカスがつくんだから何したって無意味だ露、50過ぎハゲ童貞引きこもりニートw

954 :680円 ◆7ZL.3C19WKcC :2013/03/21(木) 20:25:40.71 ID:frpYqVKB
>>911
広い海から回収したエネルギーで養殖…地球が冷える可能性もあり

955 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:25:44.74 ID:G5h9e3Yl
>>909
関係無いが、フロントミッドシップ売りにしてたホンダのレジェンドが
重量配分後ろにしすぎたせいでFFなのにフロントの加重が足りずに
すっげえ危ない車になってたの思い出したわ

956 :エロ員@家電販売員 ◆zEi2Ojvi3bFP :2013/03/21(木) 20:25:49.43 ID:fStQqY1X
>>943
コンビニのおにぎりすら賞味期限切れたのしか食ったことないのに酷いこと言いますね(´・ω・`)

957 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:25:55.71 ID:m5aq3fV9
>>934
てつをの中の人も大変だな

958 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:25:59.18 ID:lM0lqby1
生首のグロ画像までみた
アホだった

959 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:25:59.51 ID:3o4Na4Zk
>>950
家族と財布には勝てませんw

960 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:26:00.27 ID:+b5BRsuG
>>902
末期はAT互換機に押されて、はっきりと凋落傾向でしたので、
突然撤退と言う訳でも無いです。

あのあたりが各社専用マシンと言う商売の終焉だったのだと思います。

961 :帰って来た仕事コナカッタ元声優 φ ★:2013/03/21(木) 20:26:03.57 ID:???
【ITpro】片山昌樹氏「韓国の大規模サイバー攻撃は非正規Windowsサーバーのパッチ配布が原因」★4[03/21]
http://awabi.2ch.net/test/read.cgi/news4plus/1363865141/

次スレ立てました

962 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:26:10.41 ID:hbPSW5bQ
日経()でたらめ記事w

ウイルス更新ファイルからの攻撃ってあれほどいったのにw

日経()IT PRO()w

【韓国サイバー攻撃】セキュリティベンダのアップデートサーバを利用か-ベンダ側は事実把握後も顧客に連絡せず[03/21]
awabi.2ch.net/test/read.cgi/news4plus/1363849245/

963 :大切な小学生 ◆CQoz/aaJnY :2013/03/21(木) 20:26:12.08 ID:tnRVAhU4
>>954
それはほら、宇宙太陽光で何とかすれば!

964 :ぬこめ〜わく ◆NUKOOSsJck :2013/03/21(木) 20:26:19.97 ID:r7Q0SOuh
>>951
秋葉原だと新品で6万半ば、中古で5万半ばw

965 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:26:31.22 ID:JcMqdlCH
>>937
大丈夫、直ぐにもう一台増えます。
ラックにはまだ空きがありますよね?ちょうどケースが入りますよね?
そこを有効活用ですよ!

966 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:26:37.05 ID:Wbt633sa
あれって、自分の美学で日本文化論やろうとしてる三島と、
とにかく勢いで革新させようとしてる若い学生の代表との討論だから
面白いんだけどもさ。三島が右翼だと思うと勘違いする。
井上光晴がいってたように、三島は戦後左右のどちらも信用してないもの。

967 :NO MORE 差別:2013/03/21(木) 20:26:44.91 ID:biPcMeK3
次のターゲットは日本でしょ?私のパソコンは安全なんだろうか・・・

968 :焼き鳥屋 ◆MAKO98GPSE :2013/03/21(木) 20:26:51.46 ID:TimA6svk
>>964
たっかいw

969 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:02.23 ID:4sUnSii7
>>964
石だけで破産できる><

970 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:04.27 ID:D6jvXVC1
>>967
何で?w

971 :みすみ ◆lSDIc833F6 :2013/03/21(木) 20:27:05.37 ID:6d9Vd6Sg
>>959
R33でいいじゃん、それなら…

972 :ぬこめ〜わく ◆NUKOOSsJck :2013/03/21(木) 20:27:06.24 ID:r7Q0SOuh
>>967
安物は危ないよw

973 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:07.76 ID:pl0BnDj/
次スレ立てましたがブラクラだったらやられたと思うんだけどなww

974 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:08.58 ID:ytpTr1PV
PC切っとけば安全だよ

975 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:09.84 ID:qKJiGBke
>>954
宇宙に虫眼鏡置いて太陽光を集めるんです

976 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:14.25 ID:DwC70ZSG
>>967
パソ持って帰国したらいいんじゃね?

977 :エロ員@家電販売員 ◆zEi2Ojvi3bFP :2013/03/21(木) 20:27:20.50 ID:fStQqY1X
>>964
・・・PC新調に20万ぐらいかかりそうですな(´・ω・`)

978 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:20.89 ID:DQiyOd3T
>>964
ゑー、もう中古でてんのー

979 :680円 ◆7ZL.3C19WKcC :2013/03/21(木) 20:27:29.23 ID:frpYqVKB
>>963
核融合で暖めるんだ

980 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:41.60 ID:3o4Na4Zk
>>955
あれは縦置きエンジンでFFでしょ。
ミッドシップにする必要なかったと思うのにわざわざ複雑なギア組んでオイルパンの中にドライブシャフト通してw
何がやりたかったのかw

981 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:44.69 ID:JcMqdlCH
>>947
6月だったかな?
AMDがあの惨状なんで価格に関しては期待できませんが。

982 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:49.81 ID:Wbt633sa
て、北京相手にこんな話してもしょうがないか。

ちなみに、三島と討論した全共闘の代表は結構早く学生運動と離れてる。

983 :みすみ ◆lSDIc833F6 :2013/03/21(木) 20:27:51.27 ID:6d9Vd6Sg
>>966
フレイかしら?

984 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:51.96 ID:lM0lqby1
ネトウヨって三島ごときの覚悟もないしなw

985 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:56.45 ID:m5aq3fV9
>>946
確か隠し面も無かったような
まあほらあれだ、その後の「くたばれ!SPS」なあれこれを考えると奇跡に近いとw

986 :ぬこめ〜わく ◆NUKOOSsJck :2013/03/21(木) 20:27:57.33 ID:r7Q0SOuh
>>978
3970が出たから型落ちになったんですよーw

987 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:27:58.50 ID:4sUnSii7
2700でいいじゃんとか思っちゃう俺w

988 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:28:10.71 ID:pl0BnDj/
>>975
ぬこめ兄の出動だw

989 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:28:13.20 ID:hy7cEAWD
>>974
のこぎり で?

990 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:28:20.20 ID:Wbt633sa
>>983
バレたかw

991 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:28:23.40 ID:5a1pG1SL
>>964
3970に入れ替わったと思ったら、まだ3960は残っているんだね

992 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:28:31.20 ID:MC1MeKRG
うちの会社中小企業でWSUSなんてないけど
ちゃんとパッチあたってるぞ?

993 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:28:52.57 ID:+b5BRsuG
>>946
1ドットでも違ったら腹を切る!と言ったらしいのだが、その後腹を切ったのだろうか?

994 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:28:55.39 ID:DZiadcLr
>>988
にいちゃん、虫眼鏡で虐待されたの!?

995 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:29:13.34 ID:8RsaYjcc
>>984

臭いから泣くなって総括される度胸もなかったスルメ万引き乞食w

996 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:29:29.12 ID:3o4Na4Zk
>>971
あれは不細工だし、重すぎる。

997 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:29:28.87 ID:eFjkR+MC
>>984
自己紹介か禿メタボww

998 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:29:33.43 ID:/j1SbuwF
なんだよ、非正規って。
ちゃんと違法コピーって言葉を使えよ(´・ω・`)

999 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:29:44.41 ID:VDMP2MaH
1000ならホロン部死亡

1000 :<丶`∀´>(´・ω・`)(`ハ´  )さん:2013/03/21(木) 20:29:44.65 ID:DQiyOd3T
>>981
AMD>今年はゲームだ!


みたいです。

1001 :1001:Over 1000 Thread
      ∧_∧  ∧_∧    ∧_∧
      ( ´∀`)-( ´,_ゝ`) - (^∀^ )ヽ <良く1000まで頑張った
    (_)  日 (_)|  米 |   | 台  (_)
     | |    .|  |     |   ∧_∧ | |
     | | ,,,,,,,,,,,,|  | ∧_∧  (`ハ´  ) <周りを見るヨロシ・・・
     | |ミ,,,,,,,,,,;;ミ  < `Д´>/´ 中 (___) 皆他スレに行ったアルヨ
1001  >(´<_` )∪     ヽ|     / )
     (_/ 露ヽ | |___ .(⌒\___/ /

 ★人大杉対策に2ch専用ブラウザを!
                2chブラウザ総合サイト http://www.monazilla.org/
東アジアnews+@2ちゃんねる
http://awabi.2ch.net/news4plus/


254 KB

 : :| ̄ ̄|::
_☆禿☆
  : ノ .゚,"ヽ:  <もっとついばめそうだな
:/ i゙ \,! :
:,ゝ,、ツ._ノ
.,{、,l、ト、 ゅる!かぷっ!じゅぷっ!じゅぷっ!じゅぷっ!
何時も冷静沈着で冷徹な雫が自分の前で犬のように四つん這いになって、頬を染めながら自分の肉棒に夢中になっているのだ。
激しい口淫にナツルは腰の奥に何かが急速に溜まっていき、弾けそうなのを感じる。
/test/read.cgi/news4plus/1363859874/">★スマホ版★
掲示板に戻る 全部 前100 次100 最新50


read.cgi ver 05.05 2022/08/31 Walang Kapalit ★
FOX ★