過去と未来とセキュリティと 200804

■ DEFCON、(毎度のことではあるが)目の敵にされる

　これに対してKasperskyは、セキュリティ製品をかいくぐる新手のマルウェアを面白半分に作成する「マルウェア難読化コンテスト」は容認できないと反発。資格も実績もないグループがウイルス対策ソフトをテストするのは、「例えば銀行の警備システムをテストするために銀行強盗コンテストを実施するようなものだ」と批判した。

これはちょっと例えに無理があるような…。ウィルス対策ソフトを作っている会社としては、コメントをしておかないこと=容認みたいなことになってしまうので、とりあえず何か言っておかないとマズいというのはあると思いますが。

私も感覚としてあるのですが、今セキュリティ情報は「フルディスクロージャ」からかなり遠いところにあります。技術力のあるセキュリティ技術者が、「善意で」「思想・使命感に基づき」「タダで」セキュリティ情報を公開するような時代は終わってしまいました。セキュリティは攻める方も守る方もいっぱしの「ビジネス」となりました。

マルウェアにしても、攻撃者の皆様は日々「コストを投入して」難読化だのの改良を施し、今やその情報は"表"に出てくることもありません。まぁウィルス対策ソフトベンダはそういった情報を何かしらの方法で入手し、対策ソフトを作っているという点で攻撃者と

もちつもたれつ

のところもあるでしょうから、それらがDEFCONで一部でも公になることには抵抗があるのかもしれません。

…というと、対策ベンダの方からは怒られるかもしれませんが、ベンダの目的がなんであれ(絶対善の追求とか、神に与えられた使命とか)、ビジネスである以上はニーズ(マルウェアの蔓延・進化)抜きには廻りませんし、それを自覚してしかるべきです。であれば、上記のようなコメントは

商売の邪魔をするな

と周囲に理解されても仕方ないところです。まぁ、本当にそう言いたくて遠回しに言ってる可能性も十分ありますけど。

しかし、 McAfeeのコメント

McAfeeも、主催者のやり方ではウイルス対策ソフトの機能を完全にテストすることはできないと指摘した。「シグネチャベースのスキャナで既知の脅威に対抗できることは既に実証済みであり、それを証明するためのコンテストは危険な遊びにすぎない」と一蹴した。

というのもなんというか「ホントかなぁ」な感じはしますね。 100%の存在しない業界にあって、ここまでのいい切りを見ると逆に怪しさ爆発に見えてしまいます。"実証"をすり抜けたマルウェアの被害について、何か保証をしてくれる訳ではないでしょうに。

# | 2008/04/30 14:21 | 情報セキュリティ | Comment (0) Trackback (0) | C List | ▲

過去と未来とセキュリティと

■ スポンサーサイト

■ DEFCON、(毎度のことではあるが)目の敵にされる