このページの本文へ
ここから本文です

セキュリティ専門家が仕掛けた“罠”

2007年5月7日 14時33分

筆者は、記事執筆の際にインターネットで公開されている情報を参考にすることが多い。Webサイトやメーリングリストから記事のネタを探すことも多い。だが、これらの情報をうのみにするのは、当然のことながら危険である。公開されている情報にはうそや誤りが多い。何らかの手段で、その真偽を確かめる必要がある。

2007年のエイプリルフール、そのことを改めて思い知らせられた。Windows Vistaに見つかったとされる偽のぜい弱性(セキュリティホール)情報をエサに、IT系のメディアをだまそうとする“釣り”があったからだ。

今回の“釣り”を仕組んだのは、セキュリティに関する情報やツールなどを以前から提供している「SecurInfos.info」というWebサイト。「Week Of Vista Bugs(Vistaのバグ週間)」と銘打ったキャンペーンを実施し、Windows Vistaで見つけた新しいセキュリティホールを1週間にわたって毎日公開することを、3月30日、セキュリティ関連のメーリングリストに投稿したのだ。

“バグ月間/週間”が流行

2006年7月の「Month of Browser Bugs(ブラウザのバグ月間)」以降、特定製品の未公表のぜい弱性(バグ)を、ある期間にわたって毎日公開するキャンペーンが相次いで実施されている。Month of Browser Bugsを実施したのは、セキュリティの専門家として有名なHD Moore氏。同氏が発見した、Internet Explorer(IE)やFirefox、Opera、Safariといった主要ブラウザーのぜい弱性を31日にわたって毎日1件ずつ公表した。

2006年11月には、LMHと名乗る人物が、OS関連のぜい弱性を1カ月にわたって毎日公表する「Month of Kernel Bugs(カーネル・バグ月間)」を実施。2007年1月には、このLMH氏とKevin Finisterre氏が「Month of Apple Bugs(アップル・バグ月間)」と銘打ち、米Apple製品のぜい弱性を公表した。

ここから下は、関連記事一覧などです。画面先頭に戻る ホームページへ戻る

記事検索 オプション

SPECIAL

日経BP社の書籍購入や雑誌の定期購読は、便利な日経BP書店で。オンラインで24時間承っています。

ご案内 nikkei BPnetでは、Internet Explorer 6以降、 Safari 2以降、Opera 8以降、Netscape 8.1以降またはHTML 4.01/CSS level 1, 2をサポートしたWebブラウザでの閲覧をお勧めしております。このメッセージが表示されているサポート外のブラウザをご利用の方も、できる限り本文を読めるように配慮していますが、表示される画面デザインや動作が異なったり、画面が乱れたりする場合があります。あらかじめご了承ください。

本文へ戻る