不正アクセスや不正ログイン、ホームルータへの攻撃など解説--技術レポート(IIJ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.23(火)

不正アクセスや不正ログイン、ホームルータへの攻撃など解説--技術レポート(IIJ)

IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.27を発行した。

調査・レポート・白書 調査・ホワイトペーパー
株式会社インターネットイニシアティブ(IIJ)は5月27日、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.27を発行した。今号では、2015年1月から3月までの3カ月間に発生したインシデントと期間中に発生したセキュリティ関連の着目すべき事象について解説している。

レポートでは、不正アクセスによる情報漏えい事件、なりすましによる不正ログイン事件が引き続き発生し、いくつかの事件では金銭的な被害も出ていることを挙げている。また、第三者が管理権限を不正に取得したり、DrDoS攻撃が可能な脆弱性を持ったホームルータを狙った攻撃が継続的に発生していること、PCにプリインストールされていたソフトウェアで自己署名証明書を用いてユーザの通信を傍受していたことなど複数の問題が指摘され、話題となったも紹介している。

PUA(Potentially Unwanted Application:ユーザに不必要な機能を内蔵していたり、ユーザが望まないのにインストールされてしまう不要なプログラム)の中には、企業などの組織から見れば情報漏えいに相当する働きをする悪質なものがあるとして、インストールの許諾を巧妙に利用者に取り付け、悪質なPUAをダウンロードさせる方法の具体例と対策を紹介している。このほか、迷惑メールの動向と対策技術、昨年実施した「夏の甲子園」のストリーミング配信におけるアクセスログの解析結果について取り上げている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割10月末迄。現在通常料金半額以下!!
<b>(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=10月末迄。現在通常料金半額以下!!">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から20周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は30周年が来るまでこの価格はもうありません

×