現在地 HOME > 掲示板 > IT4 > 1031.html ★阿修羅♪ |
|
Tweet |
http://www.idefense.co.jp/service/ialert/new.html
(2004/2/19)
米国とイスラエルのArrowミサイルシステムのソースコードがエジプト政府に漏洩した可能性がある。Arrowは稼動中の弾道弾迎撃ミサイル(ABM)システムである。このプロジェクトのプログラミングを管理しているIBM社は、システムのバグを同社のカイロ事務所のコンピュータエンジニアに修正させている。イスラエルの防衛システムのプログラムコード内に、トロイの木馬が仕掛けられた可能性があるため行われたものである。当該コードはカイロのエンジニアがデバッグし問題を修正したことが確認されているが、不正なコードが存在していたかどうかについては明らかにされていない。政府機関や企業などのソフトウェアのリソース管理において、旧いシステム(小さな脆弱性を複数内在したまま)で行われている場合、ポート80が空いているだけで外部からバックドア等の不正ツールを仕掛けられる可能性があるため、認証系も含めソフトウェア資産管理を再度点検すべきである。