不正アクセスや不正ログイン、ホームルータへの攻撃など解説--技術レポート(IIJ) | ScanNetSecurity
2020.08.10(月)

不正アクセスや不正ログイン、ホームルータへの攻撃など解説--技術レポート(IIJ)

IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.27を発行した。

調査・レポート・白書 調査・ホワイトペーパー
株式会社インターネットイニシアティブ(IIJ)は5月27日、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.27を発行した。今号では、2015年1月から3月までの3カ月間に発生したインシデントと期間中に発生したセキュリティ関連の着目すべき事象について解説している。

レポートでは、不正アクセスによる情報漏えい事件、なりすましによる不正ログイン事件が引き続き発生し、いくつかの事件では金銭的な被害も出ていることを挙げている。また、第三者が管理権限を不正に取得したり、DrDoS攻撃が可能な脆弱性を持ったホームルータを狙った攻撃が継続的に発生していること、PCにプリインストールされていたソフトウェアで自己署名証明書を用いてユーザの通信を傍受していたことなど複数の問題が指摘され、話題となったも紹介している。

PUA(Potentially Unwanted Application:ユーザに不必要な機能を内蔵していたり、ユーザが望まないのにインストールされてしまう不要なプログラム)の中には、企業などの組織から見れば情報漏えいに相当する働きをする悪質なものがあるとして、インストールの許諾を巧妙に利用者に取り付け、悪質なPUAをダウンロードさせる方法の具体例と対策を紹介している。このほか、迷惑メールの動向と対策技術、昨年実施した「夏の甲子園」のストリーミング配信におけるアクセスログの解析結果について取り上げている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×