sec_trusty

●トップページ
●サイトマップ
　●information
● メールはこちら

　会社概要
株式会社トラスティーのご紹介です。是非一度お読みください。

　不動産事業
不動産事業部のご紹介です。賃貸・売買等、お気軽にお問い合わせください。

　断熱工事事業
当社が行っている断熱工事のご紹介です。

　まちがいだらけのバッシング
まちがいだらけのバッシングシリーズの裏話や釣りに関する楽しい情報が満載です。

　村田基ファンクラブ
W.L.C.のイベント報告やグッズ情報などを紹介！

　2099 COMPANY
釣れない君プロデュース！オリジナルウェア情報や、コラム「釣れない君の週間毎日」、みんなの写真館など。

　T&M音楽教室
ピアノ、エレクトーン、ドラム教室のご案内です。

　ゴルフ工房JIM
当社オリジナルゴルフクラブD1の紹介です

　その他の事業
当社のゴルフクラブプロジェクト『ゴルフ工房JIM』や、情報通信事業等に関するご紹介です。

　リンク
楽しい&有意義なリンク集です。是非ご利用ください。

2002.3.1--情報公開--
【音楽ファイルなどを楽しむとワームに感染？】

『PtoP利用者は今後特に注意？』
-セキュリティホールを悪用する攻撃手法新たな手法-

　米マサチューセッツ州ブルックラインのセキュリティコンサルタント=Richard Smith氏らによると、MP3などの音楽ファイルによって、ワームに感染する可能性があるとのことだ。

どういうことかと言うと…
MP3などのファイルに悪質なコードを組み込むのは可能なので、Word文書でのマクロウイルスやHTMLファイルでのActiveXやJavaScriptの問題（1時間目参照）のように、ミュージックファイルとWebブラウザのセキュリティホールを悪用する攻撃手法が考えられる。

具体的には、Microsoftの「Windows Media Player」やRealNetworksの「RealPlayer」などのプレーヤーで再生する楽曲にワームが潜んでいると、悪質な自己拡散型のコードが利用するWebアドレスやスクリプトを組み込む機能で、Webブラウザの既知の脆弱性を利用するということだ。

これに対して、RealNetworksやMicrosoftは、この問題については調査中だとしている。
だが、RealNetworks・法務担当副社長=Bob Kimball氏は，『JavascriptはどのURLにも，そしてMP3ファイルにも組み込める。当社のプレーヤーには，Javascriptを実行する独立した機能はない。Javascriptはブラウザに送られ，ユーザーのセキュリティ設定に応じてブラウザで処理される』と語っている。

また、Microsoft・WindowsDigitalMedia部門主任プロジェクト責任者を務めるマイケル・オルドリッジも，　『これは、正当な機能を悪質に利用したタイプの問題だ。現在、開発チームと協力し、対応を検討している。今の時点で言えることは、出所が明らかでないファイルはダウンロードしないようにしてほしい、ということだ』としている。

また、『井戸に毒を投げ込むように，攻撃者がWINMXなどのPtoPサービス（利用者同士がサーバーを介さずに直接ファイルをやりとりする。）、Gnutella、Morpheus経由で交換されるファイルに悪質なコードを埋め込む危険性があるのではないか？』という議論が再燃する可能性もある。

ブロードバンドの普及に伴い、インターネットを通じた新たな楽しみ方が増え、インターネットなどを楽しむユーザーが増えているが、一方では新たな手口による、クラッキングやハッキング、ウィルスなど、気をつけなければいけないことも増えている。

ただし、今回取り上げたこの情報はまだ理論上の脅威に過ぎない。
パニックに陥ることは避けたいが、頭に入れておいて欲しい。

最後に、何度も言いますが、感染して被害を受けると知らないうちにあなた自身が知り合いその他にを送ってしまいます。
これによってあなたも加害者になってしまうことをお忘れなく！

なお、

に関する質問等は、基本的に受け付けておりませんので、あらかじめご了承ください。
【

に関する参考サイト】
情報処理振興事業協会
シマンテック社
トレンドマイクロ社