攻撃

記事数:(3)

フットプリンティング：攻撃前の情報収集

情報技術を用いた攻撃は、複雑な手順で行われる場合もありますが、多くの場合、綿密な準備段階を経て実行されます。しっかりと土台を築いて建物を建てるように、攻撃の成功も事前の情報収集にかかっています。この情報収集活動は、攻撃の土台作りであり、フットプリンティングと呼ばれます。フットプリンティングとは、攻撃対象の機器や情報網の弱点を探る偵察活動のようなものです。まるで敵陣を探る斥候のように、様々な方法で情報を集めます。フットプリンティングでは、公開されている情報源から情報を集めることが多くあります。例えば、組織の公式発表や従業員の公開情報、技術関連の発表資料などです。インターネット上には、思いの外多くの情報が公開されています。これらの情報を丹念に集め、分析することで、攻撃者は組織の全体像を把握し、弱点を見つけ出そうとします。また、特定の機器を狙って情報を集めることもあります。これは、特定の機器に接続されている情報網の構造や、機器の種類、使用されている技術などを調べることで、攻撃の糸口を探るためです。フットプリンティングで得られた情報は、後の攻撃計画を立てる上で非常に重要になります。敵の守りの弱点や、侵入経路を特定することで、攻撃の成功率を高めることができるからです。例えば、古い機器を使用していることが分かれば、その機器の既知の脆弱性を突いた攻撃を計画できます。また、組織の情報網の構造が分かれば、最も効果的な侵入経路を選択できます。このように、フットプリンティングは、攻撃の成否を左右する重要な最初の段階と言えるでしょう。しっかりと準備された攻撃に対抗するためには、フットプリンティングについて理解し、自らの組織の情報がどのように見えているのかを把握することが重要です。

サイドチャネル攻撃：見えない脅威

計算機を守るための対策というと、多くの皆さんは、計算機の指示書とも言える、組み込みの仕組みにつけこむ攻撃を思い浮かべるのではないでしょうか。しかし、計算機そのものを狙った攻撃方法も存在します。それが「回り道攻撃」です。この攻撃は、計算機の処理にかかる時間や使う電気の量、電気の波、音など、計算機の動作に伴って出てくる副次的な情報を観察し、分析することで、暗号のかぎや個人の情報などの秘密のデータを読み取ってしまう、驚くべき方法です。まるで計算機のささやきを盗み聞きするような、巧妙な攻撃と言えるでしょう。従来の組み込みの仕組みにつけこむ攻撃とは違い、この攻撃は仕組みに直接働きかけるものではありません。システム内部の動きを観察することで情報を盗み出すため、見つけるのが非常に難しいという特徴があります。まさに、見えないところで忍び寄る脅威と言えるでしょう。例えば、暗号化された情報を扱う際、計算機が処理にかける時間は、扱うデータの内容によってわずかに変化することがあります。回り道攻撃は、このわずかな時間の差を精密に計測することで、暗号のかぎを推測します。また、計算機から発生する電気の波や音も、処理内容によって変化します。これらの変化を特殊な装置で読み取ることで、秘密のデータが漏洩する可能性があります。回り道攻撃への対策は、従来の攻撃への対策とは大きく異なります。組み込みの仕組みの欠陥を修正するだけでは不十分で、計算機そのものの物理的な特性にまで気を配る必要があります。例えば、処理時間を一定にすることで、時間の差による情報漏洩を防ぐ、あるいは、特殊な素材で計算機を覆うことで、電気の波や音の漏洩を防ぐといった対策が考えられます。回り道攻撃は、常に進化を続けています。そのため、最新の攻撃手法を常に把握し、適切な対策を講じることが重要です。

ハードウエア

危険なコード：エクスプロイトコード入門

「暗号」とも呼ばれる「符号」、実は私たちの暮らしを支える様々な機械を動かす指示書のようなものです。家電製品や携帯電話、車など、あらゆる電子機器は、この符号によって制御されています。この符号の一種である「攻撃符号」は、まるで家の鍵のかかっていない窓を見つける泥棒の道具のように、機械の弱点を探し出し、不正に侵入するために作られます。この攻撃符号は、機械の防御の隙間を巧みに突き、本来許可されていない操作を実行します。例えば、個人の情報や大切な資料を盗み出したり、機械を思うがままに操ったり、最悪の場合、機械を破壊することもあります。そのため、攻撃符号は、ネットワーク社会における大きな脅威として認識されています。一見すると、普通の符号と見分けがつきません。しかし、その中には、機械を混乱させる巧妙な仕掛けが隠されています。まるで、静かに忍び寄る悪意を持った小さなプログラムのようです。この攻撃符号は、常に進化を続け、より巧妙に、より隠密に、機械の弱点を探し出そうとします。そのため、私たちが安心して機械を使うためには、常に最新の防御策を講じることが重要です。家の鍵をしっかりかけるように、機械の防御システムを最新の状態に保ち、攻撃符号の侵入を防ぐ必要があります。また、怪しい通信や添付資料を開かないなど、一人ひとりが注意を払うことも大切です。ネットワーク社会で安全に暮らすためには、目に見えない攻撃符号の脅威を理解し、適切な対策を講じる必要があるのです。