米政府、iPodやXboxを利用したサイバー犯罪に警鐘
米国防総省はサイバーセキュリティに関するカンファレンスで、iPodなどのMP3プレーヤーやXboxなどのゲーム機を悪用したサイバー犯罪の手口を紹介した。
米政府ならびに警察のサイバーセキュリティ/コンピュータ専門家たちは、LinuxとApple ComputerのMac OS X上で走る悪質なコード、そしてiPodやXboxなどで発生している脅威に危機感を募らせている。
最近米国防総省が主催した年次サイバーセキュリティカンファレンスCyber Crime Conferenceで開かれたMac OS X、Linux、iPodに関する強化コースは、実際に発生している脅威のほんの一部を網羅しているにすぎない。eWEEKが取材した同カンファレンス来場者たちによると、ネットワーク管理者およびサイバー調査官たちには、Windows以外のOSの欠陥に関する調査やiPodなどの携帯デバイスの分析を求める依頼が多くなっているという。
Cyber Crime Conferenceでは、米軍、連邦機関、連邦/州/地方警察からトップレベルのサイバーセキュリティ専門家たちが集まってスキル向上を図ったり、最新のサイバーセキュリティ脅威について学ぶ。
今年開催された2日間にわたる2つのコースでは、Mac OS XとオープンソースのLinuxの科学捜査を目的とした解析のテクニックに関する講義が行われた。
Mac OS Xコースを受講した米フロリダ大学勤務のITセキュリティエンジニア、ジョン・ソーヤー氏は、非常に役立ったと語った。同校のIT部門では最近Macが導入されたため、今回学んだことはいずれ起こり得るかもしれないと同氏。
フロリダ大学のITスタッフの多くは、セキュリティ侵入に関するMac OS Xの解析に豊富な経験を持っているが、遠隔操作が可能なボットプログラムなど悪質なソフトが最近多く見られると、同校ネットワークセキュリティエンジニアのジョーダン・ウィーンズ氏は語っている。
また国防総省のDCITP(Department Computer Investigations Training Program)でインストラクターを務めるタイラー・コーエン氏によれば、Mac OS XやLinuxなどの利用が広がっていることから、連邦/州/地方警察ではこれらプラットフォームをさらに厳しい目で監視している。
同カンファレンスで「Hacking with iPods and Forensic Analysis」(iPodを使ったハッキングと科学捜査目的の解析)と題されたセッションで講師を務めたコーエン氏によれば、比較的危険性がないとされてきた、Appleの「iPod shuffle」もまた、歓迎されない脅威にさらされているという。同製品は人気のMP3プレーヤーの小型携帯バージョン。
このセッションでは、shuffleやその他のiPodにLinuxディストリビューションとハッキングツールのMetasploit Framework軽量版を搭載し、これを使ってプロテクトのかかったコンピュータに侵入する方法が受講者に披露された。
これらのMP3プレーヤーはコンピュータに直接接続でき、そこでGバイト単位のファイルや機密文書をコピーし、保管できる、とコーエン氏はeWEEKに説明した。
iPodやUSBストレージデバイスでは、その履歴や痕跡を残すことなくコンピュータに接続し、立ち去ることができる。このことは、データ窃盗の捜査やサイバー攻撃の原因究明に携わるコンピュータ科学捜査官にとって障壁となるだろう、とコーエン氏は主張した。
Microsoftのゲーム機Xboxも、科学捜査官に似たような問題を提起していると話すのは、国防総省のコンピュータ科学捜査研究所(DCFL)の調査官シグ・マーフィー氏。
マーフィー氏は昨年、DCFLの重要犯罪および保安(Major Crimes and Safety)部門からXbox4台の解析の依頼を受けたが、調査対象となるXboxはどんどん増えている、とeWEEKに語った。
これらの中には、小児性愛者がMicrosoftのオンラインゲームとチャット機能を使って未成年者と出会い、相手を見つけるケースもある。
改造していないXboxの場合、HDDは一意なパスワードがなければ読み込めないようロックされているため情報を取り出しにくい。ただしアンダーグラウンドでXboxのMOD(改造行為)が盛んに行われていることから、ロックの解除は比較的容易になっている。
改造されたXboxはLinuxなどのOSに対応させることができ、攻撃を仕掛けたり、幼児のポルノ画像の保管など従来のノートPCやデスクトップPCでできることは何でも可能になるという。
ゲーム用プラットフォームは警察から見過ごされがちだが、マーフィー氏によれば、国防総省と米連邦捜査局(FBI)の職員たちには、Xboxを情報収集手段の一つとしてとらえるよう伝えられているという。
もっとも、州ならびに地方警察は、Xboxが犯罪調査に有用な情報を保管できることをこれほどは認識していないかもしれない。
マーフィー氏などの専門家たちは、数年後にはほかのプラットフォームがサイバー犯罪と犯罪捜査においてより大きな役割を担うことになるだろうと語った。ソニーのPSPなどの大容量ストレージとワイヤレス機能を備えたデバイスが、オンライン攻撃の実行手段やその標的になるだろうとした。
また、機密情報を失うことを恐れている政府や企業は、自分たちのネットワーク上からiPodなどのデバイスを閉め出す厳しいポリシーを定める必要がある。しかし、そうしたポリシーを実行するテクノロジーは、通常エンドポイントセキュリティツールと言われており、まだ広く使われていない、とマーフィー氏は認めた。
Editorial items that were originally published in the U.S. Edition of “eWEEK” are the copyrighted property of Ziff Davis Enterprise Inc. Copyright (c) 2011. All Rights Reserved.
-
スーパーで買ったリンゴの種に“粉”を振りかけ育てると…… まさかの結果に「どうして!?」「すごーい!」「やってみます」
-
「ロッチ」中岡、顔にたっぷり肉を蓄えた激変ショットに驚きの声 「これ…ヤバいって」「すごい変身っぷり」
-
「今までなんで使わなかったのか」 ワークマンの「アルミ帽子」が暑さ対策に最強だった 「めっちゃ涼しー」
-
娘が抱える小型犬の目を疑うデカさに「サモエドかと思った…」「固定資産税かかりそう」 意外な正体がSNSで話題
-
「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
-
1歳弟の歩行練習に付き合う柴犬、アンパンマンカーに乗って…… 「待ってましたー!!」「もうプロ級ですね」“師匠”なたたずまいに爆笑の620万再生
-
食べ終わったパイナップルの葉を土に植えたら…… 3年半後、目を疑う結果に「もう、ただただ感動です」「ちょっと泣きそう」
-
注意書きや警告に添えると……? 天才的発想の“一発逆転キーホルダー”が10万いいねの大反響 「やめーやww」「好きすぎる」
-
2歳兄、4カ月の妹の周りをおもちゃで埋め尽くしたあと…… 妹をとことん楽しませる行動に「優しいおにいちゃん」「癒されてほっこり」
-
「悲しくなった」「リスペクトがない」「嫌悪感」――楽器や画材を潰すiPadの紹介映像が物議
- 「今までなんで使わなかったのか」 ワークマンの「アルミ帽子」が暑さ対策に最強だった 「めっちゃ涼しー」
- 市役所で手続き中、急に笑い出した職員→何かと思って横を見たら…… 同情せざるを得ない衝撃の光景に「私でも笑ってしまう」「こんなん見たら仕事できない」
- 「ロッチ」中岡、顔にたっぷり肉を蓄えた激変ショットに驚きの声 「これ…ヤバいって」「すごい変身っぷり」
- 「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
- “スケスケ成人式コーデ”が物議のモデル、「3度見される服」を披露 「コレは見ちゃうわ」「洗っても大丈夫なのか」の声
- 「東京チカラめし」約2年ぶりに東京で“復活” まさかの出店場所に驚き「脳がフリーズしそうに」
- 業務スーパーの“高コスパ”人気冷凍商品に「基準値超え添加物」 約1万5000個販売……自主回収を実施
- イオンモールで販売「シフォンケーキ」にカビ発生、5000個回収へ “下痢”の報告で調査中……出店企業が謝罪
- 【今日の計算】「500×99」を計算せよ
- ミュージカル『ディズニー くまのプーさん』、舞台が見えづらいとの指摘に謝罪 「視認性の改善を講じる」
- 庭に植えて大後悔した“悪魔の木”を自称ポンコツ主婦が伐採したら…… 恐怖のラストに「ゾッとした」「驚愕すぎて笑っちゃいましたw」
- 小1娘、ペンギンの卵を楽しみに育ててみたら…… 期待を裏切る生き物の爆誕に「声出して笑ってしまったw」「反応がめちゃくちゃ可愛い」
- 生後2カ月の赤ちゃんにママが話しかけると、次の瞬間かわいすぎる反応が! 「天使」「なんか泣けてきた」と癒やされた人続出
- 「歩行も困難…言動もままならず」黒沢年雄、妻・街田リーヌの病状明かす 介護施設入所も「急激に壊れていく…」
- 車検に出した軽トラの荷台に乗っていた生後3日の子猫、保護して育てた3年後…… 驚きの現在に大反響「天使が女神に」「目眩が」
- 「虎に翼」、新キャラの俳優に注目が集まる 「綺麗な人だね」「まさか日本のドラマでお目にかかれるとは!」
- 釣りに行こうとしたら、海岸に子猫が打ち上げられていて…… 保護後、予想だにしない展開に「神様降臨」「涙が止まりません」
- 身長174センチの女性アイドルに「ここは女性専用車両です!!!」 電車内で突如怒られ「声か、、、」と嘆き 「理不尽すぎる」と反響の声
- 築152年の古民家にある、ジャングル化した水路を掃除したら…… 現れた驚きの光景に「腰が抜けました」「ビックリ!」「先代の方々が」
- 「葬送のフリーレン」ユーベルのコスプレがまるで実写版 「ジト目が完璧」と27万いいねの好評