ベストアンサー

スイッチングハブを盗聴できるソフトが出回っているんでしょうか？

2004/06/18 03:50

noname#14035の回答

noname#14035

2004/06/19 02:35 回答No.7

こんばんは。まずは、このサイトのQ&A（過去ログ）検索で”スイッチングハブ””盗聴”という2語で「AND検索」をかけてみてください。ヒットするもののうち、＜３．「ネットワークスニファ(VIGILなど)の使用を検出できますか？」＞というスレッドに今回のご質問の大部分をカバーするであろう私の過去の書き込みがありますから、まずはそれをお読みになってください。（念のため、URLは　http://www.okweb.ne.jp/kotaeru.php3?q=778464　です。）さて、これは本題とは大きくそれる内容ですが、 ↓ >>セキュリティ関連の情報というのは隠匿するとかえって悪用する人だけが保持してしまうので、広く公開し>>て情報を共有するというのが本来のあり方のはずです。 ↓ もちろん、脆弱性などの情報公開は防御する側の進歩のためにも必要なことだと私も思います。しかし、他の回答者の方が指摘しておられるのはその事を否定されていると言うことではないと思いますよ。脆弱性そのものの公開は私も積極的に行うべきだと思いますが、スクリプトキディのレベルでも簡単に悪事を実行できてしまう可能性があるため、”具体的な攻撃手法やツール（エクスプロイト）名と入手先の紹介”に関しては、よほど慎重にならなければならないと思います。（これは、このサイトが「不特定多数の閲覧」を前提としているためより強く言える事だと思います。）これはネットワーク・セキュリティー（界）の暗黙のルール（モラル）となっているはずです。（もちろん一人でも多くの方に正しいセキュリティー情報や知識が伝わるよう、識者は鋭意努力をすべきだと思いますが、今回に関してはそういった話ではないであろうということです。）私も「その脆弱性に対する防御」のためには「ツールそのものを紹介する必要性は低い」と考えていますし、極力具体的なツール名や入手場所の提示を「この場所では」慎むようにしています。しかしながら、今回はこういったツールなどに含めた管理者としての情報入手経路を紹介する意味で、文末に海外のセキュリティー関連サイト（当該ツール紹介URLを含む）を記述しておきたいと思います。（この手の日本語文献はまだまだ乏しく、海外発信のものに頼らざるを得ません。）参考にしていただければ幸いです。それでは。＜＜参考URL＞＞ ■SecuriTeam.comアーカイブにある当該ツール情報■　Copyright c 1998-2003 Beyond Security Ltd. All rights reserved. ＜Ettercap NG - Switched Network Sniffer＞ ↓ http://www.securiteam.com/tools/5JP0H20CUY.html ■＠IT　Security&Trust■　（問題解決の助けとなるであろう＜会議室＞（掲示板）を含め、大変有用だと思います。） ↓ http://www.atmarkit.co.jp/fsecurity/

質問者

お礼 2004/06/19 11:50

詳細なご回答ありがとうございます。 Jzamraiさんのお話も大変よくわかりましたが、以下に私自身の考えを書かせていただきます。問題となるツールがわかっていれば、社内のＰＣにそういったツールをインストールしている人間がいないかどうかを確認できますので、それは非常に重要なポイントかと思います。また自分で使用してみて、どういった情報が漏洩してしまう危険性があるのかを確認しておく必要もあります。そうしないと説得力のある報告書を作成して対策を立案することもできません。また、特異な技術力がある人間が、なんらかの悪意をもってやることであれば、対応できなくとも仕方ありませんが、新聞記事にまでなっていることであれば、一応の対応をしておかないと後々問題になる可能性があるのです。セキュリティ対策コミュニティだけで話題になっているような問題の場合は、対策していなくても、失点にはならないですし、自分のところには関係のない話題がとても多いので、なかなかフォローするのは辛いです。ともあれ、参考になりました。これから教えていただいたサイトを見に行ってみます。