過去と未来とセキュリティとターゲットは一太郎

■ ターゲットは一太郎

編集 | ▼

国産ワープロソフト「一太郎」をターゲットとしたトロイの木馬が発見されたそうです。

ITmedia エンタープライズ：一太郎を狙うゼロデイ攻撃
http://www.itmedia.co.jp/enterprise/articles/0608/17/news072.html

普通、ウィルスやワームの標的になるソフトウェアというのは、基本的に

メジャーであること

が求められます。求められる、というのも変ですが、マルウェア作者もやはり人の子で、せっかく作ったウィルスが

誰にも引っかかってもらえない

のは悲しいことでしょうし(w、出来る限り多くのユーザが使用しているOSやアプリを選ぶ傾向があります。かつてはそういう点で、

Macは(ウィルスに対して)強い

という論もあり、米陸軍だかで「あえて」MacOSベースのサーバを構築した、というのがニュースになったことがありました。

マイナーなこと

が尊ばれるのもITカンケイでは珍しいなぁ、という気もしますが、それはさておき、日本の、しかも今や

使っているのは公務員だけなんじゃないか(失礼)

とも言われる一太郎をターゲットに何か作るというのは、何か特定の意図があるんじゃないか、とITmediaも推測しているようです。

あくまでも個人的な感想ですが、やはり地方公務員の皆さんは基本的に純朴というか、いい人が多く、もし仮にこのトロイがLGWANなんかを詐称して流れてきたら、かなり素直に開いてしまうんじゃないかという懸念はあります。しかもファイルが、一般企業から来るWORDファイルなら多少疑いも？するかもしれませんが、わざわざ一太郎のファイルを送ってくるのは

同業者だ

という先入観念というよりむしろ「慣れ」が、スイスイとファイルを開いてしまう可能性を助長します。

動いてしまえば、後はデータ抜かれ放題。何、そんな重要なデータの入ったPCがインターネットにつながってるの？普通切れてるでしょ？というところなのですが、大きい自治体はそういう手当も可能かもしれませんが、中小自治体がすべてそういったネットワーク構成上のセキュリティ対策が万全であるかどうか、保証の限りではありません。

確かに、地方自治体が保有するデータは、住民情報という名のクリティカルな個人情報があり、一太郎というマイナーアプリ(あんまり言うと失礼かな)のセキュリティホールを調査し、トロイを作成する「費用」に見合った「効果」を得られる、と判断したのかもしれません。そういう面でも、やはり昔のように

沢山の人に感染して欲しいから

といった無邪気な理由でウィルスやワームを作成する人は少なくなり、本気で「実利」を追求する時代になったのかもしれませんね。

早速、ジャストシステム社から修正が出ましたね。

http://www3.justsystem.co.jp/download/ichitaro/up/win/060818.html

素早い対応だと思います(Symantecがアドバイザリ出す位ですから、事前に連絡はあって、タイミングを計っていたんだと思いますが)。

しかし…「脆弱性」って言葉、ずいぶん一般的になったという事なのかなぁ。初めてだとつい

きじゃくせい

なんて読んでしまいかねない(某NetRunner誌では「虚弱性」なんて強烈誤字も登場したようですが…)ですよねぇ。しかも訳した元の単語が「Vulnerability」って、はじめはホントなんだよそれって感じでした。数年一昔(wを感じる今日この頃…。

# | 2006/08/18 00:59 | 情報セキュリティ | Comment (0) Trackback (1) | ▲

過去と未来とセキュリティと

■ スポンサーサイト

■ ターゲットは一太郎