「タイトル未定」というタイトル

Entries

多数のアンチウィルスソフトに脆弱性

IT Proによれば、多数のアンチウィルスソフトに脆弱性(欠陥)が見つかった様だ。

これは、ファイルの種類を誤認させる仕掛けを組み込む事で、アンチウィルスソフトのチェックを回避出来てしまうという問題だ。以下、引用。

米国時間10月25日ごろ，セキュリティ関連のメーリング・リストやWebサイトにおいて，多数のウイルス対策ソフトが影響を受ける脆弱性（セキュリティ・ホール）が公表された。ある特定の細工が施されたファイルについては，その中身をきちんとチェックしない場合がある。つまり，ウイルスなどが含まれていても，適切に検出しない場合がある。対策ソフトが警告を出さなくても，信頼できないファイルについては安易に開いてはいけない。

ウイルス対策ソフトの多くは，ファイルの拡張子だけではなく，ファイルに含まれるバイト列から，そのファイルの種類を特定する。そして，ファイルの種類に応じてスキャン方法を変更したり，照合するシグネチャ（ウイルス定義ファイル）を限定したりする。スキャンの効率を高めるためである。今回公開された脆弱性は，ファイル種類の特定に関するもの。あるバイト列をファイルに含めれば，実際のファイル種類とは異なるファイル種類に見せかけることが可能であるという。

この問題で興味深いのは、アンチウィルスソフトの持つ“知性”が脆弱性の原因になっている事だ。

これは自分の主観的な見方だが、ある分野に関して詳しくなればなるほど、基本的な部分の見落としが増える傾向にあると思う。

例えば、“コンピュータから音が出なくなった”というトラブルに遭遇した場合に、“スピーカの電源が入っていない”という可能性を思い付くエキスパートはどれほどいるだろうか？おそらく、それほど多くは無いと思う。

この様な問題に関しては、初心者の方が気付きやすい様に思える。

今後、コンピュータはより“知的”になっていくだろう。しかし、その知性にも盲点はあるので、従来のコンピュータの持つ“知的ではないが勤勉”な性質を残していく事が重要だと、今回の問題は示唆しているように思える。

この記事に対してトラックバックを送信する（FC2ブログユーザー）: http://streakeagle.blog15.fc2.com/tb.php/234-29c5a303

1件のトラックバック

[T31] パソコンに年に一度はワクチンを（マカフィー・プログラム自動更新サービス）

こんにちは（^^）毎週月曜日は、PCや電化製品関連を色々とご紹介しております。これまでいくつか、Mac関連のPCもご紹介させていただきましたが、あのPCは便利なことに、「ファイアウォール機能」というネットワークウィルスの侵入を防止する独自の機能を

2005-11-14
音・楽・喫・茶[muse-cafe]

0件のコメント

コメントの投稿

Appendix

QRコード

プロフィール

アベント

@author アベント
@mail murakumo_xp@yahoo.co.jp
アセンブラなんて分からないニュージェネレーションのJAVAプログラマ。
でもJAVA実習の単位は落とした経験あり。二回目もC判定。＜だめジャン
でもJAVAが好き。
2ch プログラム板にも出没。
- おまいら最強の将棋プログラムしてみろよ
- すれ立てるまでもない質問はここで
- Java質問・相談スレッド
- クラス名・変数名に迷ったら書き込むスレ