最新記事

セキュリティ

産業サイバー兵器スタックスネットの防ぎ方

Don't Stick It In

産業インフラを脅かすコンピューター・ウイルスが、どこにでもあるUSBメモリを介して感染を広げている

2010年10月6日(水)18時33分
ファーハド・マンジョー

 ITセキュリティの専門家に「スタックスネット」について語ってもらうのは、芸術評論家にモナリザの魅力を解説してもらうようなもの。サイバー安全保障のプロたちは、この新種のコンピュータウイルスに畏敬の念を抱いている。

 6月に発見されて以降、世界中に感染が拡大しているスタックスネットは、かつて見たことがないほど洗練されたコンピューターウイルスだ。世界中の専門家が必死で暗号の解読に挑んでいるが、このウイルスが作成された真の目的は今もわかっていない。非常に巧妙に作り込まれているため、アメリカかイスラエルがイランの核開発プログラムを阻止するために作成した「サイバー兵器」ではないかと考える専門家も多い。

 スタックスネットを「兵器」と見なすべきなのは、発電所やパイプライン、通信インフラ、空港や船舶といった産業用システムに潜入し、密かにプログラムを改ざんできる初のコンピュータウイルスだから。イランの原子力発電所も攻撃を受けた。複数の従業員のパソコンが感染したという。ドイツの多国籍企業シーメンスが開発したソフトウエアを使用している少なくとも14カ所の工場でも感染が確認されている。

 専門家によれば、スタックスネットの作成には数カ月から数年を要し、産業用システムに詳しい人物が多数関与した可能性が高い。標的に到達するために、ハッカーはしばしば、ウインドウズなどに潜むセキュリティー上の「穴」を探すが、スタックスネットの優秀な作成者が見つけたバグは一つだけではなかった。

インターネットから隔離してもだめ

 スタックスネットは、これまで知られていなかったセキュリティー上の4つのバグを利用してウインドウズマシンに潜入する。台湾のコンピュータ企業2社から盗んだ暗号化の証明書を使い、ウイルスに「署名」することも可能。おかげで、スタックスネットは合法的なウインドウズ用ソフトになりすますことができる。

 ただし、作成者らの優秀な頭脳以上に興味深いのは、人間がここまで愚かだと彼らが気がついた点だ。産業用システムはサイバー攻撃を避けるため、ウイルスが自在に入り込めるインターネットなどの危険なネットワークから物理的に切り離されていることが多く、従業員の協力がなければシステム内部に潜入できない。

 スタックスネットの開発者は、万全のセキュリティー対策を誇るシステムにウイルスを侵入させて、効率よく感染を広げるための完璧な「運び屋」を見つけた。一見、何の害もなさそうなUSBメモリだ。

 過去数年の大規模なサイバー攻撃でも大抵の場合、USBメモリが使われていた。昨年、世界中で莫大な数のコンピュータに感染したワーム型ウイルス「コンフィッカー」は、USBメモリを介してフランス海軍や英マンチェスター市当局などに被害をもたらした(マンチェスター市は一時的に駐車違反の切符を発券できなくなった)。

 今年8月にはウィリアム・リン米国防副長官が、米軍が2年前に「エージェント・BTZ」と呼ばれるウイルスの攻撃を受けたことを明かした。「感染したUSBメモリが、中東の米軍基地で軍のノート型パソコンに挿入された」のが引き金だっだという。

 2008年には、スペインの格安航空会社スパンエアの中央コンピュータシステムが、USBメモリを介して侵入したウイルスに攻撃された。そのせいで航空機の不具合をモニタリングするコンピュータの速度が遅くなり、スペイン史上最悪の飛行機事故(マドリードの空港で航空機が炎上し、153人が死亡)の一因となったとされる。

ニュース速報

ビジネス

自動車8社、米国でタカタ製エアバッグめぐり1200

ビジネス

再送:市場志向の改革継続、人民元の安定維持へ=中国

ビジネス

焦点:サミットで経済認識一致せず、危機強調の裏に増

ビジネス

日銀の15年度決算、円高などで5年ぶり減益 国庫納

MAGAZINE

特集:アメリカとヒロシマ

2016-5・24号(5/31発売)

オバマが現職の米大統領として初めて広島を訪れる──。被爆地に注目が集まる今だからこそ耳を傾けるべき声がある。

人気ランキング (ジャンル別)

  • 最新記事
  • コラム
  • ニュース速報
  1. 1

    「オバマ大統領27日広島訪問、原爆投下謝罪せず」ホワイトハウスが発表

    伊勢志摩サミットで来日時に現職の米大統領として…

  2. 2

    「国家崩壊」寸前、ベネズエラ国民を苦しめる社会主義の失敗

  3. 3

    自撮りヌードでイランを挑発するキム・カーダシアン

  4. 4

    サンダースが敗北を認めない民主党の異常事態

  5. 5

    歴史を反省せずに50年、習近平の文化大革命が始まった

  6. 6

    【動画】ドローンを使ったマグロの一本釣りが話題に

  7. 7

    北朝鮮がアフリカに犯罪者数百人を「輸出」疑惑

  8. 8

    行動経済学はマーケティングの「万能酸」になる

  9. 9

    イランがホロコースト風刺画コンテスト、シャルリ・エブドへの報復

  10. 10

    全国の企業で遅れるエアコン点検義務への対応

    担当者も対象機種や具体的な実務を理解していない…

  1. 1

    オバマ大統領の広島訪問が、直前まで発表できない理由

    ジョン・ケリー米国務長官は今月11日、G7外…

  2. 2

    中国が文革の悪夢を葬り去れない理由

    今年で文化大革命が始まって50年だが、中国政府は…

  3. 3

    安倍首相の真珠湾献花、ベストのタイミングはいつか?

    <オバマ米大統領の広島訪問に対応する形で、安倍…

  4. 4

    パナマ文書問題、日本の資産家は本当に税金逃れをしているのか?

    〔ここに注目〕日本の企業活動、税法の特徴…

  5. 5

    現実味を帯びてきた、大統領選「ヒラリー対トランプ」の最悪シナリオ

    共和党に2カ月遅れて、民主党もようやく今週1…

  6. 6

    ジャーナリズムと批評(2):絶滅危惧種としての理論家と運動

    映画化もされた小説『虚栄の篝火』や、ノンフィクシ…

  7. 7

    出版不況でもたくましいインディーズ出版社の生き残り術

    日本と同様、出版不況に直面するアメリカの出版業界…

  8. 8

    AI時代到来「それでも仕事はなくならない」...んなわけねーだろ

    「AIやロボットが人間の仕事を奪うようになる」とい…

  9. 9

    ヒラリー対トランプの「ゴシップ合戦」に突入した大統領選

    アメリカの大統領選は、ここへ来て「ゴシップ合…

  10. 10

    伊勢志摩サミット、日本文化の真髄として伊勢神宮の紹介を

    首相夫人の安倍昭恵氏が先月末に三重県を訪れ、…

  1. 1

    米テキサス州、地震急増の原因はシェール採掘か=研究

    米テキサス大学オースティン校の地質学者クリフ…

  2. 2

    中国戦闘機2機が米機に異常接近、南シナ海上空で=米国防総省

    米国防総省は、南シナ海上空で17日、中国軍の…

  3. 3

    パリ発のエジプト航空機が消息絶つ、海に墜落か 66人搭乗

    エジプト航空の乗員・乗客66人を乗せたパリ発…

  4. 4

    行儀悪い売り方やめた、「白物家電の二の舞い」懸念=スズキ会長

    スズキの鈴木修会長は10日に開いた決算会見で…

  5. 5

    訂正:三菱自の燃費不正は経営陣の圧力 国交省、スズキには再報告要請

    会見内容などを追加しました[東京 18日 ロイ…

  6. 6

    米テスラ、株式発行などで2200億円調達へ 「モデル3」開発加速で

    米電気自動車(EV)メーカーのテスラ・モータ…

  7. 7

    訂正:三菱自、相川社長が6月引責辞任 益子会長は新体制発足まで続投

    三菱自動車は18日、相川哲郎社長と中尾龍吾副…

  8. 8

    焦点:南シナ海仲裁裁判に台湾が横やり、裁定遅延の恐れも

    台湾の当局に近い団体が、南シナ海の領有権をめ…

  9. 9

    ECB追加措置の検討は秋に、必要なら新規買入可能=リトアニア中銀総裁

    リトアニア中央銀行のバシリアウスカス総裁は、…

  10. 10

    インタビュー:トランプ氏、核阻止へ金正恩氏との会談に前向き

    米大統領選で共和党候補指名を確実にしたドナル…

Newsweek特別試写会2016初夏「疑惑のチャンピオン」
定期購読
期間限定、アップルNewsstandで30日間の無料トライアル実施中!
メールマガジン登録
売り切れのないDigital版はこちら

MOOK

ニューズウィーク日本版別冊

0歳からの教育 育児編

絶賛発売中!

コラム

辣椒(ラージャオ、王立銘)

中国が文革の悪夢を葬り去れない理由

パックン(パトリック・ハーラン)

破壊王! トランプの「政治テロ」が促すア

STORIES ARCHIVE

  • 2016年5月
  • 2016年4月
  • 2016年3月
  • 2016年2月
  • 2016年1月
  • 2015年12月