セキュリティホールについての初歩的な質問

質問

パソコンを使用していると「某ソフトに重大なセキュリティホールが見つかった」といった文言を時々目にします。

質問させて頂くのは、
「どのような状況でセキュリティホールを狙った攻撃がされるのか」
ということを教えて頂けないでしょうか。

私自身は、
怪しげなサイトを閲覧していなければ、
パソコンがネットに繋がっていても安心という認識でいます。

例えば、某ソフト (メディアプレーヤーなど)にセキュリティホールがあり、
定期的に更新ファイルなどのチェックが自動で行われる場合、
怪しげなサイトを閲覧していなくてもパソコンは危険にさらされるのでしょうか。
もし、この状態でも危険にさらされるのであれば、
攻撃を行う側はどのようにしてそのパソコンを攻撃するのでしょうか。

見当違いのことが書かれていれば申し訳ありませんが、
宜しくお願いいたします。

回答No.3

Kaneyan-R · ベストアンサー

セキュリティーホールには色々なタイプがあります。

「ある特定のコードを実行したときに起きる」
「ある信号を受信した時に起きる」
「ある操作を行った時に起きる」
「あるソフトと併用した時に起きる」
「あるデバイスが動作した時に起きる」

等々、またはこれらが「複数連鎖した場合におきる」など、原因も様々です。

特定のサイトにアクセスしないからと言っても、通信によって引き起こされるものなら、インターネットに接続されているだけで危険となります。

攻撃手法も、ウイルスを媒介とするものやポートスキャンによるものもあれば、見つけたアドレスに対して異常なほどのアクセスを集中させて機能低下や動作を停止させるもの等、多種多様な攻撃手法があります。
また、特定のアプリケーションの通信に成りすまして攻撃すると言ったことも出来るので、パソコン自体は正常に通信しているように見えても、実はその通信そのものが攻撃なんて事もありえます。

通信の内容を知ることは出来ますが、普通の一般ユーザーはそれが正常な内容なのか、異常なのかは判断できないでしょう。

そういった面からも「セキュリティホールが見つかったソフトウェアは使用しない」というのが、最も安全且つ簡単な対処方法になります。

お礼

勉強になりました。

ありがとうございます。

回答No.5

Lchan0211b

実は、怪しげでない大企業のサイトが、結構Webサイト改ざんの被害に遭い
そこにウィルスを仕込まれて、何も知らないユーザーがその信頼できるサイト
からウィルスを感染させられるというケースが多いのです。
最近ではトヨタやリコーのWebサイトにウィルスが仕込まれたことがあります。
(参考)
http://itpro.nikkeibp.co.jp/article/NEWS/20130702/488823/

> 攻撃を行う側はどのようにしてそのパソコンを攻撃するのでしょうか。

その大まかな仕組みは
http://ascii.jp/elem/000/000/547/547757/
を参考にするとよいです。
要するにユーザーがダウンロードボタンや何かの実行ボタンを押さなくても
その問題のWebページを見るだけで(セキュリティ対策のアップデートをさぼっていれば)
ウィルスに感染させられるのです。

なので、セキュリティ対策で最も重要なのはセキュリティ対策のアップデートなのです。
先日もIEの脆弱性対策ができるまでIE使用禁止というニュースがありましたが、
あの脆弱性対策ができないままIEを使用していると、信頼できるWebサイトを
閲覧しているだけでもウィルスに感染する危険があったということです。

お礼

勉強になりました。

ありがとうございます。

回答No.4

kkkkkm

> 怪しげなサイトを閲覧していなければ、
> パソコンがネットに繋がっていても安心という認識でいます。

怪しげなサイトだけに危険が潜んでいるとも限りませんので、安心はできません。通常のサイトがアタックされてそこに怪しいものが潜まされてしまう可能性もあります。

また、インターネットに繋がっていれば何がしかのアタックは受けています。が、セキュリティソフトやルーターでそのアタックを防いでいるというのが現状だと思われますし、アタックを受けてもそのアタックに対して脆弱性がなければアタック自体は無意味なものになります。

ソフトのセキュリティホールでしたらそのソフトが起動していなければ危険はありません。ただし、更新ファイルチェックのソフトにセキュリティホールがあればなんらかの被害にあう危険性があります。

> 攻撃を行う側はどのようにしてそのパソコンを攻撃するのでしょうか。

PCの空いている入口から侵入し、脆弱性がある該当ソフトなりOSなりの実行権を獲得してその実行権によってできること(ファイルの削除、移動、コピー、その他情報の取得)などが実行されてしまいます。

お礼

勉強になりました。

ありがとうございます。

回答No.2

nijjin

新品のUSBメモリ
ハードウエアのインストールディスク
新品のUSBで音楽が転送できるプレーヤー
雑誌に付属のDVDやCD
こういったものにもウイルスが入っていたことがあります。
USBにさしたり必要なドライバーなどのソフトをインストールしただけで感染ということもありました。

また、ソフトの自動アップデートなどで攻撃してくるものもありました。

電源を入れないとか何もインストールしないという使い方でなければ1%、あるいはそれ以下でも可能性はあります。

お礼

勉強になりました。

ありがとうございます。

回答No.1

aokii

どのような状況でもセキュリティホールを狙った攻撃がされます。
怪しげなサイトを閲覧していなくても、パソコンがネットに繋がっていなくても、安心はできません。
某ソフト (メディアプレーヤーなど)にセキュリティホールがあり、定期的に更新ファイルなどのチェックが自動で行われる場合、怪しげなサイトを閲覧していなくてもパソコンは危険にさらされます。
攻撃を行う側は色々な方法でそのパソコンを攻撃しますので、攻撃方法が予測できれば、危険を回避できます。

お礼

勉強になりました。

ありがとうございます。