G-study 第6回　LT4:セキュリティパッチを放置すると・・・

セキュリティパッチを
放置すると・・・？
2015/6/13 G-study 第6回
@atk

自己紹介
・大学での専門
ネットワークセキュリティ(マルウェア)
・職業
システムエンジニアなのかな
・最近のマイブーム
株
twitter@papa_dachi

余談はさておき
本題へ

アップデートの数々
非常にメンドクサイ
再起動まで要求してくるときもある

・放置したところで
何も変わらない
・今度やればOK
そう思っていませんか・・・？
*私は最長1年放置していました

今日の目的
パッチを放置することによる
脅威を知ること

ウィルス(マルウェア)に遭遇するかもしれない場面
• ファイルのダウンロード
• インストール
• 外部機器との接続(USBなど)
• 外部からの攻撃
• ブラウジング(ネットサーフィン)
Webサイトを閲覧するだけでウィルスに感染する

サイト閲覧によるウィルス感染
閲覧
ウィルス感染用の
プログラムを実行させる
ウィルス感染のためのプログラムが
仕組まれている
ウィルスに感染させる
ユーザはサイトを閲覧しているだけなので、
感染には気づかない
ブラウザや
プラグインの
脆弱性を悪用する

セキュリティパッチを当てていると・・・
閲覧
ウィルス感染用の
プログラム実行
に失敗する
ウィルス感染のためのプログラムが
仕組まれている
ウィルスが侵入できない
ウィルス感染用のプログラムの
実行が失敗し、ウィルス感染を防げる

百聞一見にしかず
動画によるデモ

デモの流れ
デモでは
①攻撃が仕組まれているサイトへアクセスする
このサイトにウィルス感染用のプログラムとウィルスが置かれているとする
②アクセスしてきたユーザに、感染用プログラムを実行させる
③ウィルスに感染させる
④ウィルスがユーザデスクトップにあるファイルを勝手に暗号化*する
⑤ウィルスがファイルを複合するための料金を要求する
*ランサムウェア

まとめ
・パッチは毎回適用すべき面倒だけどね
・サイトを閲覧するだけでウィルスに感染する可能性がある
(Drive-by-Download攻撃)
安全で良きネットライフを!

ご清聴
ありがとうございました

G-study 第6回　LT4:セキュリティパッチを放置すると・・・

More Related Content

What's hot (20)

Viewers also liked (11)

Similar to G-study 第6回　LT4:セキュリティパッチを放置すると・・・ (20)