http://www.asyura2.com/17/kokusai20/msg/227.html
| Tweet |
〔あなたのパソコンが危ない〜追跡！謎の新型ウィルス〕８月３日、Ｎクロ現
世界中で被害が拡大しているのが新型の身代金ウィルス「ワナクライ」である。日本では自動車メーカーや鉄道が攻撃を受け営業停止になる事態もあった。（世界でも大被害：英国では医療機関、チェリノブイリの原発では放射線を自動的に測定する装置が停止、、インドでは港をかんりするコンピュータが停止））
ワナクライの爆発的感染から見えてきたのは、パソコンに潜む意外な「脆（もろ）さ」であった。
新たな脅威はメールの添付ファイルを開かなくてもインターネットに繋がっているだけで感染の恐れがあること。
分析の結果、ワナクライは従来のウィルスとは全く異なる特徴がわかってきた。windowsの脆弱性を突くウィルスであった。脆弱性とはプログラムの中にある「バグ」のこと、誤って書かれた部分である。今回狙われたのは「通信を担う」部分であった。ウィルスはここを標的としてパソコンに侵入、さらにこのパソコンと繋がっているネットワーク上の他のパソコンの脆弱性も自動的に探し次々に侵入、感染を拡大させた。
感染力を持つこの新型ウィルスはどこから来たのか？ さまざまな説が飛び交うなか、有力視されているのが実はＮＳＡであるという。ＮＳＡは世界中の市民のパソコンに侵入しその活動を監視していたとされる。ＮＳＡはwindowsの脆弱性を発見し、パソコンに忍び込む攻撃ツールを秘密裏に開発。
しかしこの攻撃ツールがハッカー集団に盗み出され、それを基にワナクライが作られたというのである。
マイクロソフト社はワナクライの感染直後、ＮＳＡを非難する声明を出した。
「これは米軍がトマホークを盗まれたに等しい失態だ」とのマイクロソフト社の書き込み。
マイクロソフト社は、この攻撃が始まる２か月前に、この脆弱性を発見、更新プログラムを緊急発表していた。しかし、その対策を済ませていないパソコンは世界中に数多く残っている（さまざまな理由で）。ここからウィルスによる新たな感染が広がり、被害が拡大しつつあることに危機感を募らせている。
脆弱性を見つけるには数十万行に亘るプログラムを人間の目視でチャックするほかない。脆弱性のチェックは目視が基本である。人間が書くプログラムにはバグは避けられない。それをチェックするのもやはり人間がやらなければならないのだという。
（以下、略）
http://img.asyura2.com/x0/d7/4553.jpg
投稿コメント全ログ コメント即時配信 スレ建て依頼 削除コメント確認方法
スパムメールの中から見つけ出すためにメールのタイトルには必ず「阿修羅さんへ」と記述してください。すべてのページの引用、転載、リンクを許可します。確認メールは不要です。引用元リンクを表示してください。
