セキュリティ専門家が仕掛けた“罠”
筆者は、記事執筆の際にインターネットで公開されている情報を参考にすることが多い。Webサイトやメーリングリストから記事のネタを探すことも多い。だが、これらの情報をうのみにするのは、当然のことながら危険である。公開されている情報にはうそや誤りが多い。何らかの手段で、その真偽を確かめる必要がある。
2007年のエイプリルフール、そのことを改めて思い知らせられた。Windows Vistaに見つかったとされる偽のぜい弱性(セキュリティホール)情報をエサに、IT系のメディアをだまそうとする“釣り”があったからだ。
今回の“釣り”を仕組んだのは、セキュリティに関する情報やツールなどを以前から提供している「SecurInfos.info」というWebサイト。「Week Of Vista Bugs(Vistaのバグ週間)」と銘打ったキャンペーンを実施し、Windows Vistaで見つけた新しいセキュリティホールを1週間にわたって毎日公開することを、3月30日、セキュリティ関連のメーリングリストに投稿したのだ。
“バグ月間/週間”が流行
2006年7月の「Month of Browser Bugs(ブラウザのバグ月間)」以降、特定製品の未公表のぜい弱性(バグ)を、ある期間にわたって毎日公開するキャンペーンが相次いで実施されている。Month of Browser Bugsを実施したのは、セキュリティの専門家として有名なHD Moore氏。同氏が発見した、Internet Explorer(IE)やFirefox、Opera、Safariといった主要ブラウザーのぜい弱性を31日にわたって毎日1件ずつ公表した。
2006年11月には、LMHと名乗る人物が、OS関連のぜい弱性を1カ月にわたって毎日公表する「Month of Kernel Bugs(カーネル・バグ月間)」を実施。2007年1月には、このLMH氏とKevin Finisterre氏が「Month of Apple Bugs(アップル・バグ月間)」と銘打ち、米Apple製品のぜい弱性を公表した。
詳細は、ITproの記事本文をご覧ください。
昨日読まれたベスト5〈IT〉 最新記事一覧へ 画面先頭に戻る
- スルガ銀と日本IBMの「動かないコンピュータ」訴訟、要件定義を3回繰り返す(2008/04/25)
- 2001年にググったら? 創立10周年の米グーグルが特設サイトを開設(2008/10/01)
- 思考停止というリスク(2008/10/03)
- 「しまった!」と思う瞬間ランキング(2008/10/03)
- TVバンク、プロ野球の生中継で過去最高の同時視聴者と総視聴者を記録(2008/10/03)
IT 最新記事 記事ランキング一覧に戻る 画面先頭に戻る
- コンサル会社がiPhoneを1000台導入、国内法人で初の大口契約 (15:30)
- バーチャルコミュニケーションズがWebサイト統制SaaSに新版、レポートを強化 (15:28)
- Windowsはどうやって起動しているのか? (15:17)
- 次世代データセンター、SaaSやグリーンIT化の中核基地に (15:16)
- SAPジャパンCEO、突如交代の真相 (15:16)
- クラウドの台頭は本物か (15:14)
- 目玉調査企画の準備に苦戦 (15:12)
- 地デジラジオでサイマル放送を開始した在京AM放送3社の狙い (15:10)
- Androidや次世代PHSをいち早く体験,人体や可視光を使った通信も (15:10)
- SNS「炎上から足あと事件簿まで」、興隆時代の落とし穴 (15:10)



