ネットセキュリティ研究家 - ネットセキュリティ情報と説明

Just Enough Administrationでセキュリティ強化

- はじめにと題して今日のビジネスにおいて、情報システムはもはやあって当たり前のものとなり、その安定稼働は事業継続のために不可欠です。システム管理者は、この重要なインフラを支える、まさに「縁の下の力持ち」と言えるでしょう。しかし、それと同時に、管理者はシステムのほぼ全てにアクセスできる強力な権限を持っているため、その立場が悪用されるリスクも孕んでいます。もしも、悪意のある第三者に管理者権限を奪われてしまったら、企業は機密情報漏洩や業務システムの停止など、壊滅的な被害を受けてしまう可能性も否定できません。このような事態を防ぐために登場したのが、「必要最小限の管理」を意味するJust Enough Administration (JEA) というセキュリティ機能です。JEAは、システム管理者であっても、普段の業務で必要のない権限を制限することで、万が一、不正アクセスが発生した場合でも、その被害を最小限に食い止めるための強力なツールです。JEAを活用すれば、管理者は必要な作業だけを実行できるようになり、不要な権限は剥奪されるため、セキュリティリスクを大幅に低減できます。 JEAは、企業の貴重な情報資産とシステムを守るための、今まさに必要とされているセキュリティ対策と言えるでしょう。

セキュリティ強化

ホワイトハッカー: セキュリティを守る正義のハッカー

- ホワイトハッカーとは「ホワイトハッカー」という言葉は、コンピュータやネットワークのセキュリティに深く精通した専門家を指す言葉です。彼らはその高度な知識や技術を悪用するのではなく、倫理的かつ合法的な手段で活用します。まるで、デジタル世界を守る正義の味方のようです。企業や組織は、ホワイトハッカーに依頼して、自社のシステムのセキュリティ診断をしてもらいます。ホワイトハッカーは、あらゆる角度からシステムを調査し、潜在的な脆弱性を見つけ出します。そして、発見された脆弱性を悪用した攻撃が実際に行われる前に、企業に対策を講じるための情報を提供します。ホワイトハッカーの活動は、サイバー攻撃の被害を未然に防ぐ上で非常に重要です。近年、インターネットやコンピュータネットワークが社会に不可欠なインフラとなるにつれて、サイバー攻撃の手口はますます巧妙化し、その脅威は増大しています。このような状況下において、ホワイトハッカーは、企業や組織のセキュリティレベルを高め、サイバー攻撃から守るための重要な役割を担っています。彼らは、まさにデジタル社会の守護者と言えるでしょう。

セキュリティ強化

キー入力を盗む「Snake Keylogger」にご用心

- 見えにくい脅威インターネットの世界は、便利なサービスや情報で溢れていますが、その裏側には、まるで深い闇のように、私たちの目に触れないところで活動する脅威が存在します。その脅威は、普段私たちが何気なく利用しているコンピュータやスマートフォンに、気づかぬうちに侵入し、大切な情報を盗み見ようとしているのです。その目に見えない脅威の一つとして、「Snake Keylogger」と呼ばれる悪意のあるソフトウェアが挙げられます。このソフトウェアは、まるで闇夜に潜む蛇のように、静かに、そして巧妙にコンピュータシステムに侵入します。そして、その存在を隠し続けるのです。いったん侵入に成功すると、「Snake Keylogger」はその恐るべき能力を発揮し始めます。それは、キーボード入力の記録です。私たちが何気なく打ち込むパスワードやクレジットカード番号、住所や氏名など、あらゆる個人情報は、このソフトウェアによって記録され、攻撃者の手に渡ってしまう危険性があります。さらに恐ろしいことに、「Snake Keylogger」は、記録した情報をこっそりと外部に送信する機能も備えているため、ユーザーは自分が危険にさらされていることに全く気づかないまま、被害に遭ってしまう可能性もあるのです。このような、目に見えない脅威から身を守るためには、セキュリティソフトの導入やOS・ソフトウェアのアップデートなど、基本的な対策をしっかりと行うことが重要です。そして、怪しいウェブサイトへのアクセスや不審なメールの開封を避けるなど、日頃から自衛意識を高めておくことが大切です。

マルウェア

知らないうちに被害者？CSRFの脅威

- クロスサイト・リクエスト・フォージェリとはクロスサイト・リクエスト・フォージェリ（CSRF）は、あなたが普段利用しているウェブサイトを悪用する攻撃です。この攻撃では、攻撃者はあなたになりすまして、ウェブサイトに意図しない操作をさせてしまいます。たとえば、あなたがオンラインバンキングにログインしたまま、悪意のあるウェブサイトにアクセスしたとします。そのウェブサイトには、巧妙に仕組まれた罠が隠されているかもしれません。罠は、一見するとただの画像やリンクのように見えます。しかし、あなたがその画像を見たり、リンクをクリックしたりすると、あなたの知らないうちにオンラインバンキングに送金などの操作を指示する命令が実行されてしまうのです。攻撃が成功すると、あなたの銀行口座からお金が勝手に引き出されてしまうなど、大きな被害を受けてしまう可能性があります。しかも、あなたは自分が攻撃を受けたことに全く気づかないかもしれません。 CSRFは、あなたのウェブサイトへのログイン状態を利用するため、普段から信頼できるウェブサイトだけを利用し、ログアウトを習慣づけることが重要です。

サイバー犯罪

見落としがちなBIOSセキュリティ：基本の確認と対策

- BIOSとは何か？パソコンを起動すると、画面にメーカーのロゴが表示され、その後WindowsのようなOSが立ち上がります。このOSが起動するよりも前に、実はコンピュータを動かすための重要なシステムが働いています。それがBIOS（Basic Input Output System）です。BIOSは、パソコンの心臓部とも言えるマザーボード上に搭載された小さなプログラムです。パソコンの電源を入れると、最初にBIOSが起動し、様々な役割を担います。まずBIOSは、パソコンに搭載されているCPUやメモリ、ハードディスクなどのハードウェアが正しく動作するかを検査します。もしこの検査で異常が見つかれば、BIOSはエラーメッセージを表示し、パソコンの起動を止めてしまいます。ハードウェアの検査が終わると、BIOSはOSを格納しているハードディスクやSSDなどの記憶装置を探し出し、OSを読み込みます。OSが読み込まれることで、ようやく私たちが目にする familiar なパソコンの画面が表示されるのです。BIOSは、パソコンの起動に欠かせない重要なシステムであると同時に、パソコンの設定を変更するためにも使用されます。パソコンの起動時に特定のキーを押すことで、BIOS設定画面が表示され、起動時の順番の変更や、システムの日付と時刻の設定などが行えます。このように、BIOSは普段は意識することが少ないシステムですが、パソコンが正常に動作するために非常に重要な役割を担っています。

ハードウェア

ウェブサイトの落とし穴！クロスサイトスクリプティングから身を守る

インターネットは私たちの生活に欠かせないものとなりましたが、それと同時に、目に見えない危険も潜んでいます。その一つが、クロスサイトスクリプティングと呼ばれる攻撃です。クロスサイトスクリプティングは、略してXSSとも呼ばれ、信頼できるウェブサイトになりすまして、利用者を騙そうとします。例えば、よく利用するショッピングサイトを思い浮かべてください。そのサイトに、悪意のある第三者が仕掛けた罠があるとします。いつものようにログインしようとすると、実は偽のページに誘導され、IDやパスワードを盗み取られてしまうかもしれません。さらに悪質なケースでは、ウイルスを仕込んだプログラムを送り込まれ、パソコンを乗っ取られてしまうこともあります。このような被害を防ぐためには、ウェブサイトの運営者が適切な対策を講じることが重要です。しかし、利用者側も、安易に個人情報を入力しない、セキュリティソフトを導入するなど、自衛策を講じることが大切です。

脆弱性

ネットワークを守る番人：Snort入門

インターネットの利用が当たり前になった現代では、悪意のある攻撃も増加の一途を辿っています。企業が顧客から預かった情報や、個人が長い年月をかけて築き上げてきたデータは、常に危険に晒されていると言っても過言ではありません。このような状況下で、重要な情報資産を守るために欠かせないのが、強固なセキュリティ対策です。その中でも、侵入検知システム(IDS)は、まさにネットワークの門番として重要な役割を担っています。侵入検知システムは、ネットワーク上を流れるデータを常に監視し、不正なアクセスや攻撃の兆候をいち早く検知します。まるで、泥棒が侵入しようと企む家を見張っている番犬のように、怪しい動きを察知すると、管理者に警告を発します。数ある侵入検知システムの中でも、Snortは高い検知能力と柔軟性を備えた、まさに侵入検知システムの雄と言えるでしょう。Snortは、オープンソースソフトウェアとして開発されており、世界中のセキュリティ専門家によって常に進化を続けています。その豊富な機能と高いカスタマイズ性により、企業や組織の規模やセキュリティニーズに合わせて、柔軟に導入することができます。

セキュリティ強化

巧妙化するログイン情報搾取の手口と対策

- ログイン情報搾取とはログイン情報搾取とは、ユーザーがウェブサイトやサービスにアクセスする際に使用する、重要な情報（ユーザー名やパスワードなど）を盗み出す攻撃です。こうした情報は、インターネット上でのあなたの身元確認や、個人情報へのアクセスに利用されるため、大変重要です。攻撃者は、本物そおりの偽のウェブサイトやメールを作り、ユーザーを騙してログイン情報を盗みます。例えば、銀行を装ったメールを送り、本物にそっくりな偽のウェブサイトに誘導し、そこでユーザー名とパスワードを入力させようとします。盗まれたログイン情報は、攻撃者によって様々な不正行為に利用されます。あなたのアカウントに不正にログインされ、個人情報が盗まれたり、金銭的な被害を受けたりする可能性があります。また、盗まれた情報は闇市場で売買され、更なる犯罪に悪用される危険性もあります。ログイン情報搾取から身を守るためには、不審なメールやウェブサイトにはアクセスしない、パスワードを使い回さない、二段階認証を設定するなどの対策が有効です。

サイバー犯罪

キー入情報を狙う！ Snake Keyloggerにご用心

- 見えにくい脅威、キーロガーとは？インターネット上には、ウイルスやフィッシング詐欺など、さまざまな脅威が潜んでいます。その中でも、あまり知られていないものの、危険なものが「キーロガー」です。キーロガーは、パソコンにこっそりと入り込み、キーボードで入力した情報を記録するソフトウェアです。例えば、インターネットバンキングで利用するIDやパスワード、買い物の際に使用するクレジットカード情報なども、すべて記録されてしまいます。記録された情報は、攻撃者の手に渡り、悪用される危険性があります。キーロガーは、その存在に気づくことが非常に難しいという点で、より危険です。ウイルス対策ソフトで検知されないように巧妙に作られているものも多く、パソコンに詳しくない人ほど、被害に遭いやすいと言えるでしょう。では、どのようにすればキーロガーから身を守ることができるのでしょうか？まずは、不審なウェブサイトへのアクセスや、心当たりのないメールの添付ファイルを開封しないなど、基本的なセキュリティ対策を徹底することが大切です。また、セキュリティソフトを最新の状態に保ち、定期的にパソコン全体のスキャンを行うことも有効です。さらに、パスワードを定期的に変更したり、オンラインバンキングなどを利用する際には、ソフトウェアキーボードを使用するといった対策も有効です。ソフトウェアキーボードは、画面上に表示されるキーボードのことで、キーロガーによる入力情報の盗聴を防ぐ効果があります。キーロガーは、目に見えない脅威だからこそ、日頃からセキュリティ対策を意識し、自らの身を守るように心がけましょう。

マルウェア

増加するクレデンシャルスタッフィング攻撃からアカウントを守るために

- クレデンシャルスタッフィング攻撃とはクレデンシャルスタッフィング攻撃とは、インターネット上の様々なサービスで使い回されているアカウント情報（ID・パスワード）を悪用した攻撃です。攻撃者は、過去に発生した個人情報流出事件などで入手した大量のIDとパスワードの組み合わせをリスト化し、自動化ツールを用いて、様々なウェブサイトやオンラインサービスへの不正ログインを試みます。多くの人が、利便性のために複数のサービスで同じIDとパスワードを使い回していることが、この攻撃を成功させてしまう大きな要因となっています。攻撃者は、あるサービスから流出した情報を使って、別のサービスにログインを試みるため、利用者自身も気づかないうちに、被害に遭っている可能性があります。例えば、あなたがAというショッピングサイトとBというオンラインゲームで同じIDとパスワードを使っていたとします。そして、Aというショッピングサイトで情報流出が発生し、あなたの情報が攻撃者の手に渡ったとします。この時、攻撃者は、入手したあなたの情報を使って、Bというオンラインゲームにもログインを試みます。もし、あなたがAとBで同じIDとパスワードを使っていれば、攻撃者はBのアカウントにも不正にアクセスできてしまうことになります。クレデンシャルスタッフィング攻撃から身を守るためには、サービスごとに異なるパスワードを設定することが何よりも重要です。また、パスワードは定期的に変更し、推測されにくい複雑なものを設定するよう心がけましょう。二段階認証などの追加のセキュリティ対策を導入することも有効です。

サイバー犯罪

Smurf攻撃から身を守る！

- Smurf攻撃とは Smurf攻撃は、標的とするネットワークを機能不全に陥れることを目的とした、サイバー攻撃の一種です。これは、大量のデータパケットを標的に送りつけることでネットワークをパンク状態に陥れる、DDoS攻撃という攻撃手法の一つです。 Smurf攻撃の特徴は、IPアドレスのなりすましと、ICMPエコーリクエストという通信方式の悪用にあります。攻撃者は、まず標的のIPアドレスを偽装したICMPエコーリクエストを、インターネット上に存在する多数のコンピュータに送信します。このICMPエコーリクエストは、ネットワーク上で「ping」と呼ばれる通信を行う際に利用されるものです。これらのコンピュータは、受信したリクエストの送信元を、偽装された標的のIPアドレスだと勘違いしてしまいます。そして、一斉に標的のコンピュータに対してICMPエコー応答を返送してしまうのです。結果として、標的のコンピュータには大量の応答パケットが集中し、ネットワークの処理能力をはるかに超えてしまいます。これは、まるで狭い場所に大勢の人が押し寄せるようなもので、標的のネットワークはパンク状態となり、正常に機能しなくなってしまいます。これが、Smurf攻撃によって引き起こされる被害です。 Smurf攻撃は、標的のシステムに直接侵入する攻撃ではありませんが、ネットワークを麻痺させることで、サービスの停止や、システムの利用不能といった深刻な被害をもたらします。

サイバー犯罪

パスワード使い回しは危険！

- クレデンシャルスタッフィングとは？インターネット上の様々なサービスで、同じIDとパスワードを使い回していませんか？もしそうなら、あなたの大切なアカウントが危険にさらされているかもしれません。今回は、あなたのアカウントを不正利用から守るために、サイバー攻撃の一種である「クレデンシャルスタッフィング」について解説します。クレデンシャルスタッフィングとは、過去にどこかで発生した情報漏えいなどで流出したIDとパスワードの組み合わせリストを使って、様々なウェブサイトやサービスに不正ログインを試みる攻撃です。攻撃者は、多くの人が複数のサービスで同じIDとパスワードを使い回しているという事実を悪用します。例えば、あなたがAというショッピングサイトとBというゲームサイトで同じIDとパスワードを使っていたとします。もしAというショッピングサイトから情報漏えいが発生し、あなたのIDとパスワードが流出してしまったらどうなるでしょうか？攻撃者は、入手したリストを使って、Bというゲームサイトにも不正アクセスを試みます。もしあなたが同じIDとパスワードを使い回していれば、Bというゲームサイトのアカウントにも不正ログインされてしまうのです。クレデンシャルスタッフィングは、比較的簡単な方法で実行できるにもかかわらず、大きな被害をもたらす可能性があります。あなたのアカウントを守るためには、異なるサービスで同じIDとパスワードを使い回さないようにすることが重要です。

サイバー犯罪

あなたのクレデンシャル、狙われています！

- クレデンシャルとは？インターネット上のサービスやコンピューターシステムを利用する際に、「自分自身であること」を証明し、アクセスを許可してもらうために必要な情報のことをクレデンシャルと言います。例えば、インターネットショッピングサイトや会員制サービスを利用する際に登録する、利用者名とパスワードの組み合わせが代表的なクレデンシャルです。この情報を入力することで、システムはあなたが「本人」であると判断し、サービスへのアクセスを許可します。クレデンシャルには、利用者名とパスワード以外にも、指紋や顔認証といった身体的な特徴を利用した生体認証や、電子証明書のように、特定の機関が発行するデジタル証明書も含まれます。 recent trend 私たちは、日々、インターネットサービスやコンピューターシステムを利用する中で、知らず知らずのうちに、これらのクレデンシャルを利用し、アクセスしています。クレデンシャルは、私たちのデジタル社会における「鍵」のような役割を果たしており、適切に管理することが非常に重要です。

認証

Web閲覧の安全を守るSmart Screenとは

- Smart Screenの概要インターネットの世界は、便利な情報やサービスにあふれていますが、一方で危険も潜んでいます。悪意のあるウェブサイトにアクセスしてしまったり、うっかり危険なファイルをダウンロードしてしまったりする可能性もあるのです。このような脅威から私たちを守ってくれるのが、マイクロソフトのセキュリティ機能であるSmart Screenです。Smart Screenは、インターネット閲覧ソフト（ブラウザ）に組み込まれており、マイクロソフトのセキュリティ対策ソフトであるMicrosoft Defenderと連携して動作します。ウェブサイトにアクセスしたり、ファイルをダウンロードしたりする際に、Smart Screenはそれらが安全かどうかを瞬時に判定します。具体的には、アクセスしようとしているウェブサイトの情報を、マイクロソフトが持つ膨大なデータベースと照合し、過去にフィッシング詐欺やウイルス拡散など悪意のある活動に使われた履歴がないかを調べます。もし危険な兆候が見つかれば、警告画面を表示してアクセスをブロックし、私たちを危険から守ってくれるのです。Smart Screenは、ファイルのダウンロード時にも力を発揮します。ダウンロードしようとしているファイルが、他の利用者にとっても安全であると確認されたものかどうかをチェックし、危険が疑われる場合には警告を発してダウンロードを中断するよう促します。このように、Smart Screenは私たちが安全にインターネットを利用するための心強い味方といえます。しかし、Smart Screenだけであらゆる脅威を防げるわけではありません。セキュリティソフトを最新の状態に保ったり、怪しいウェブサイトにはアクセスしないなど、自分自身でもセキュリティ対策を心がけることが大切です。

セキュリティ強化

クレジットカードのBIN攻撃から身を守るには

- BIN攻撃とはクレジットカードは、インターネットショッピングなどで便利に利用できますが、その裏では悪意のある攻撃者があなたの大切な情報を狙っています。BIN攻撃も、そうした危険な攻撃の一つです。クレジットカードには、それぞれ発行元を特定するための番号が付与されています。これをBIN（銀行識別番号）と呼び、カード番号の先頭6桁がこの番号にあたります。BIN攻撃では、攻撃者はまず不正な手段を用いて、このBIN情報を大量に入手します。そして、入手したBIN情報をもとに、残りのカード番号や有効期限を、さまざまな方法で推測しようと試みます。例えば、インターネット上の闇サイトなどでは、漏洩したクレジットカード情報が取引されていることがあります。攻撃者は、そうした情報から、BINとそれに紐づくカード番号の一部を入手し、残りの番号を推測するのです。また、有効期限が切れていない番号をランダムに生成し、大量に試すという方法もあります。コンピュータを使えば、短時間で膨大な数の番号を自動生成することができ、攻撃者はこの方法で有効なクレジットカード情報を盗み取ろうとします。BIN攻撃から身を守るためには、クレジットカードの利用明細をこまめに確認し、身に覚えのない請求がないかを確認することが大切です。また、インターネットショッピングでは、セキュリティ対策のしっかりした信頼できるウェブサイトを利用することも重要です。少しでも不審な点があれば、クレジットカード会社に連絡し、相談するようにしましょう。

サイバー犯罪

知らないうちに仮想通貨を採掘？クリプトジャッキングにご用心！

近年、インターネット上でやり取りされるデジタル資産である仮想通貨が注目されています。この仮想通貨は、特別な計算処理を行うことによって新たに生み出されます。この計算処理は「採掘」に例えられ、「マイニング」と呼ばれています。マイニングは、誰でも参加できるという特徴があります。ただし、参加するには高度な計算処理に耐えられる高性能なコンピュータが必要となります。この計算処理は非常に複雑で、膨大な電力を消費します。マイニングは、報酬を得られる可能性があるという点で人々の関心を集めています。マイニングに成功すると、新しく発行される仮想通貨を受け取ることができます。この報酬は、マイニングに参加している人々の間で競争的に分配されます。そのため、より多くの報酬を得るために、より高性能なコンピュータを使用したり、複数のコンピュータを連携させて処理能力を高めたりする工夫が凝らされています。中には、マイニングに特化した施設を建設して、大量のコンピュータを稼働させている人もいます。

暗号通貨

パスワードクラッカーJohn The Ripper：セキュリティ対策の重要性

- John The RipperとはJohn The Ripperは、コンピューターシステムに設定されたパスワードの安全性を評価するためのツールです。無料で利用でき、UNIX、MacOS、Windowsなど、様々な種類のコンピューターで動作します。-# システム管理者の強力な味方このツールは、システム管理者がパスワードの強度を確かめる際に特に役立ちます。例えば、辞書に載っている単語や誕生日など、簡単に推測できるような単純なパスワードを特定することができます。また、膨大な数のパスワードの組み合わせを次々と試していく「総当たり攻撃」と呼ばれる方法で、比較的短い時間で解読されてしまう可能性のある弱いパスワードも見つけることができます。-# 脆弱なパスワードへの対策John The Ripperは、脆弱なパスワードを発見するだけでなく、そのパスワードを使用しているユーザーに対して注意喚起のメールを自動的に送信する機能も備えています。この機能により、システム管理者は、ユーザーにパスワードの変更を促し、より安全なパスワードを設定するように指導することができます。このように、John The Ripperは、システム管理者がパスワードの安全性を高め、不正アクセスからシステムを守るための強力なツールと言えるでしょう。

セキュリティ強化

Slowloris攻撃：ジワジワと襲いかかる脅威

- Slowloris攻撃とは Slowloris攻撃は、インターネット上のサービスを提供するコンピュータであるウェブサーバを狙ったサービス拒否攻撃、いわゆるDoS攻撃の一種です。 DoS攻撃は、大量のデータを送りつけたり、大量のアクセスを集中させることで、ウェブサーバに過剰な負荷をかけて、本来のサービスを提供できない状態に陥れる攻撃です。しかし、Slowloris攻撃は、一般的なDoS攻撃とは異なり、大量のトラフィックを送りつけるのではなく、少数のリクエストを長時間維持するという特徴があります。ウェブサーバは、通常、同時に多数の接続を処理できるように設計されていますが、接続数には限りがあります。Slowloris攻撃では、攻撃者は、少数の接続を開いたまま、データの送信を極端に遅くしたり、断続的に行ったりします。すると、ウェブサーバは、これらの接続を切断せずに、処理を続行しようとします。攻撃者が、このような接続を多数確立することで、ウェブサーバの接続数が上限に達し、新たな接続を受け付けなくなってしまいます。このように、Slowloris攻撃は、まるでナマケモノのようにゆっくりと、しかし確実にサーバの処理能力を奪っていくことから、その名が付けられました。

サイバー犯罪

インターネットの安全性：BGPルートリークとは？

インターネットは、世界中に広がる無数のコンピュータネットワークが複雑に絡み合い、まるで巨大なクモの巣のように情報を共有する広大なネットワークです。この巨大なネットワークにおいて、情報を正確に目的地まで届けるために重要な役割を担っているのが「経路制御」と呼ばれる仕組みです。インターネット上を流れるデータは、小さなデータの塊である「パケット」に分割され、宛先情報に従って転送されます。このパケットを、まるで手紙を配達する郵便配達人のように、正しい経路に導くのが経路制御です。インターネットにおける経路制御を担う中心的な役割を果たしているのが、BGP（Border Gateway Protocol）と呼ばれる技術です。BGPは、異なるネットワーク同士が互いに経路情報を交換し、最適な経路を選択するためのプロトコルです。BGPによって、世界中のネットワークが互いに接続され、膨大な量のデータが瞬時にやり取りされています。インターネットの構造は、一見複雑に見えますが、「経路制御」と「BGP」という二つのキーワードを理解することで、その仕組みが見えてきます。インターネットの仕組みを知ることは、セキュリティ対策を講じる上でも非常に重要です。是非、この機会にインターネットの構造について理解を深めてみてください。

ネットワーク

気づかぬ脅威：Slow HTTP攻撃からWebサイトを守る

- Slow HTTP攻撃とはインターネット上で情報発信やサービス提供を行うための基盤であるWebサーバーは、常に攻撃の脅威にさらされています。その中でも、Slow HTTP攻撃は、あまり知られていませんが、深刻な影響を与える可能性のある攻撃手法です。 Slow HTTP攻撃は、大量のデータを送りつけてネットワークを麻痺させるDoS攻撃の一種ですが、その手法は大きく異なります。一般的なDoS攻撃は、大量のパケットを一気に送りつけることで攻撃しますが、Slow HTTP攻撃は、HTTP通信の仕組みを悪用し、Webサーバーを徐々に疲弊させることを狙います。攻撃者は、まずWebサーバーに対して通常のアクセスと同様に接続要求を送信します。しかし、データの送信を極端に遅くしたり、断続的に行ったりすることで、接続を長時間維持しようとします。Webサーバーは、接続要求に対して応答を返すまで、その接続を保持し続けるため、攻撃者が多数の接続を同時に確立すると、Webサーバーのリソースは徐々に圧迫されていきます。その結果、本来処理できるはずのアクセス処理能力が低下し、正規の利用者からのアクセスが遅延したり、接続が拒否されたりするなどの影響が出ます。最悪の場合、Webサーバーが完全に応答不能になり、サービスが停止に追い込まれる可能性もあります。

サイバー犯罪

インターネットの基盤技術BGPとセキュリティ対策

- インターネットの道案内BGP インターネットは、世界中の無数のコンピュータが複雑につながり合った巨大なネットワークです。では、この広大なネットワークの中で、どのようにしてデータは目的のコンピュータまで届いているのでしょうか？その答えの一つが「BGP（ボーダー・ゲートウェイ・プロトコル）」にあります。インターネット上には、それぞれが独立したネットワークを持つ組織や企業が無数に存在します。例えば、私たちが普段利用しているインターネットサービスプロバイダや、大企業、大学などは、それぞれ独自のネットワークを持っています。BGPは、これらの異なるネットワーク同士を繋ぎ、データの道案内をする役割を担っています。 BGPの働きを、手紙の配達システムに例えてみましょう。世界中にはそれぞれの国や地域を管轄する郵便ネットワークが存在します。BGPは、それぞれの郵便ネットワークが互いに情報を交換するためのルールのようなものです。各国の郵便ネットワークは、BGPを通じて、どこの郵便番号がどの地域を担当しているかといった情報を共有します。これにより、手紙は宛先の郵便番号に基づいて、最適な経路で配達されるのです。インターネットにおいても、BGPはネットワーク間の経路情報を交換することで、データが送信元から宛先まで効率的に届けられるようにしています。BGPの働きによって、私たちは世界中のウェブサイトを閲覧したり、メールを送受信したりすることができるのです。

ネットワーク

見破れますか？巧妙化するホモグラフ攻撃

- 巧妙化する偽サイトインターネットは私たちの生活に欠かせないものとなり、買い物や銀行取引など、様々な場面で利用されています。しかし、便利な半面、悪意を持った第三者による攻撃のリスクも増大しています。中でも、本物そっくりに作られた偽のウェブサイトに利用者を誘導し、個人情報を盗み取ろうとする「フィッシング詐欺」の被害が後を絶ちません。フィッシング詐欺では、巧妙に作られた偽のウェブサイトが利用されます。本物の銀行やショッピングサイトと見分けがつかないほど精巧な偽サイトも存在し、アクセスした利用者は、偽サイトと気づかずにIDやパスワードなどの重要な個人情報を入力してしまうケースが少なくありません。近年、フィッシング詐欺の手口はますます巧妙化しています。例えば、メールやSMSで本物と見分けがつかないような偽のURLを送りつけ、偽サイトに誘導するケースや、検索サイトの広告を利用して偽サイトを表示させるケースも確認されています。また、スマートフォンやタブレット端末の普及に伴い、これらの端末を狙ったフィッシング詐欺も増加しています。このような巧妙化するフィッシング詐欺から身を守るためには、利用者一人ひとりがセキュリティ意識を高めることが重要です。安易にURLをクリックしたり、個人情報を入力したりする前に、アクセスしたウェブサイトが本当に安全かどうかを確認する習慣を身につけましょう。具体的には、ウェブサイトのURLが正しいか、セキュリティソフトが反応していないかなどを確認することが大切です。少しでも不審な点があれば、アクセスを控える、個人情報を入力しないなどの対応を心がけましょう。

サイバー犯罪

安全なデータ送信の要：JWTとは？

インターネット上で情報を安全にやり取りすることは、現代社会において非常に重要です。情報をやり取りする際、その情報が途中で改ざんされたり、盗み見られたりすることがないよう、様々な技術が開発されてきました。近年、この情報セキュリティの分野で注目を集めているのがJWT（JSON Web Token）という新しい標準規格です。 JWTは、JSONオブジェクトというデータ形式を使って情報をまとめ、送信元が正しいことを証明する電子署名を付与します。この電子署名によって、受信側は情報が改ざんされていないことを確認できるため、安全なデータ送信が可能になるのです。従来は、クッキーやセッションIDを用いた認証方式が主流でしたが、これらの方式にはセキュリティ上の課題も指摘されていました。JWTは、これらの課題を克服し、より安全で柔軟なシステム構築を可能にする技術として、Webアプリケーション開発を中心に急速に普及しています。 JWTの導入により、インターネット上での情報のやり取りはより安全なものとなり、私たちの生活はより便利で豊かなものになると期待されています。

認証

知らない間に仮想通貨マイニング！？クリプトジャッキングの脅威

- クリプトジャッキングとは皆さんが普段使用しているパソコンやスマートフォン。実は、知らない間に悪用されているかもしれません。それが、「クリプトジャッキング」と呼ばれるサイバー攻撃です。クリプトジャッキングは、皆さんの大切なデバイスを、仮想通貨の「マイニング」に利用してしまいます。仮想通貨とは、インターネット上でやり取りされるお金のようなものですが、その仮想通貨を生み出すためには、非常に複雑な計算をしなければいけません。この複雑な計算を、皆さんのデバイスにこっそりさせて、その報酬を攻撃者が得ているのがクリプトジャッキングなのです。皆さんのデバイスは、まるで仮想通貨を掘り出す「鉱山」のように扱われてしまうのです。クリプトジャッキングの恐ろしい点は、知らない間に進行しているケースが多いということです。気づかないうちに、デバイスの処理速度が遅くなったり、バッテリーの減りが早くなったりするなどの影響が出ることがあります。このような被害に遭わないためにも、クリプトジャッキングに対するセキュリティ対策をしっかり行いましょう。具体的には、怪しいウェブサイトへのアクセスを控えたり、セキュリティソフトを導入したりすることが有効です。

サイバー犯罪