最新記事

情報セキュリティー

NSAの天才ハッカー集団がハッキング被害、官製ハッキングツールが流出

2016年8月22日(月)19時15分
ジュリアン・サンチェス(米ケイトー研究所上級研究員)

 シャドーブローカーズの正体や動機が何であれ、この事件は米政府の情報セキュリティー政策に関する明確な教訓を提示した。1つ目の教訓は、セキュリティーの脆弱性を開示する「脆弱性公平プロセス(通称VEP)」を取り巻く懸念だ。VEPは、米政府の情報機関がサイバーセキュリティ―上のシステムの弱点を発見した際、欠陥を修復するようシステム開発者へ通知するかどうか、またどのタイミングで通知するかの手順を定めたものだ。

 2014年、米政府のサイバーセキュリティ―調整官を務めるマイケル・ダニエルはホワイトハウスの公式ブログで、同プロセスは脆弱性の積極的な開示を強く支持するものだという米政府の見解を強調した。「インターネットに山のような脆弱性があると分かっていながら開示せず、問題を放置して国民の身を危険にさらすことは、アメリカの安全保障上の利益にならない」

 しかしそれを言うなら、あらゆる基準に照らして最も開示されるべきだったのがシスコの脆弱性だった。NSAはそこから、エクストラベーコンを使ってネットワークに侵入していた。それはかなり大きな欠陥で、ネットワークのすべてのトラフィックを監視できる。シスコは世界最大級の通信機器メーカーなので、その製品がハッキングされれば、アメリカと外国の膨大な数の企業が攻撃対象になる。

NSAでさえ秘密の盗難を防げない

 だからこそ、NSAにとってエクストラベーコンは価値の高いものだった。そして一時的にでもそれを使いたい誘惑も強かっただろう。その決断は、最初は正しかったのかもしれない。だが、3年の間、シスコにそれを通知しなかったことは言い訳のしようがない。その結果、シスコだけでなくシスコの顧客までが、いつ悪意のハッカーに襲われるかわからない状態にある(シスコはまだ修正パッチを出していない)。もし襲われれば、企業活動が麻痺するのは必至だ。

 このハッキング事件はまた、暗号化されたソフトやサービスにも裏口を作って、いざというときFBIやCIAのような「正義の味方」が犯罪者やテロリストの通信履歴を調べられるようにするべきだ、という政府の言い分も怪しいものだと思わせる。

 もしNSAでさえ自らのハッキングツールを守れないなら、専門家でないFBIやCIAが「裏口」をハッカーたちから守れるだろうか。ハッカーたちにばれてしまえば、彼らはその裏口から数百万という他のユーザーのアカウントに侵入するだろう。イクエージョングループのハッキングは、それを雄弁に物語っている。一度裏口を作ったら、そこを通るのは善人だけだとは決して保証できないのだ。

This article originally appeared on the Cato Institute site.
Julian Sanchez is a senior fellow at the Cato Institute.

今、あなたにオススメ
ニュース速報

ワールド

中国で「南京大虐殺」の追悼式典、習主席は出席せず

ワールド

トランプ氏、次期FRB議長にウォーシュ氏かハセット

ビジネス

アングル:トランプ関税が生んだ新潮流、中国企業がベ

ワールド

アングル:米国などからトップ研究者誘致へ、カナダが
今、あなたにオススメ
MAGAZINE
特集:ジョン・レノン暗殺の真実
特集:ジョン・レノン暗殺の真実
2025年12月16日号(12/ 9発売)

45年前、「20世紀のアイコン」に銃弾を浴びせた男が日本人ジャーナリストに刑務所で語った動機とは

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    デンマーク国防情報局、初めて米国を「安全保障上の脅威」と明記
  • 2
    【衛星画像】南西諸島の日米新軍事拠点 中国の進出を睨み建設急ピッチ
  • 3
    受け入れ難い和平案、迫られる軍備拡張──ウクライナの選択肢は「一つ」
  • 4
    【クイズ】「100名の最も偉大な英国人」に唯一選ばれ…
  • 5
    「前を閉めてくれ...」F1観戦モデルの「超密着コーデ…
  • 6
    首や手足、胴を切断...ツタンカーメンのミイラ調査開…
  • 7
    【銘柄】オリエンタルランドが急落...日中対立が株価…
  • 8
    現役・東大院生! 中国出身の芸人「いぜん」は、なぜ…
  • 9
    【揺らぐ中国、攻めの高市】柯隆氏「台湾騒動は高市…
  • 10
    世界最大の都市ランキング...1位だった「東京」が3位…
  • 1
    日本人には「当たり前」? 外国人が富士山で目にした「信じられない」光景、海外で大きな話題に
  • 2
    【銘柄】オリエンタルランドが急落...日中対立が株価に与える影響と、サンリオ自社株買いの狙い
  • 3
    日本の「クマ問題」、ドイツの「問題クマ」比較...だから日本では解決が遠い
  • 4
    兵士の「戦死」で大儲けする女たち...ロシア社会を揺…
  • 5
    【衛星画像】南西諸島の日米新軍事拠点 中国の進出…
  • 6
    健康長寿の鍵は「慢性炎症」にある...「免疫の掃除」…
  • 7
    デンマーク国防情報局、初めて米国を「安全保障上の…
  • 8
    キャサリン妃を睨む「嫉妬の目」の主はメーガン妃...…
  • 9
    ホテルの部屋に残っていた「嫌すぎる行為」の証拠...…
  • 10
    中国軍機の「レーダー照射」は敵対的と、元イタリア…
  • 1
    東京がニューヨークを上回り「世界最大の経済都市」に...日本からは、もう1都市圏がトップ10入り
  • 2
    一瞬にして「巨大な橋が消えた」...中国・「完成直後」の橋が崩落する瞬間を捉えた「衝撃映像」に広がる疑念
  • 3
    高速で回転しながら「地上に落下」...トルコの軍用輸送機「C-130」謎の墜落を捉えた「衝撃映像」が拡散
  • 4
    日本人には「当たり前」? 外国人が富士山で目にした…
  • 5
    「999段の階段」を落下...中国・自動車メーカーがPR…
  • 6
    【銘柄】オリエンタルランドが急落...日中対立が株価…
  • 7
    「髪形がおかしい...」実写版『モアナ』予告編に批判…
  • 8
    日本の「クマ問題」、ドイツの「問題クマ」比較...だ…
  • 9
    膝が痛くても足腰が弱くても、一生ぐんぐん歩けるよ…
  • 10
    まるで老人...ロシア初の「AIヒト型ロボット」がお披…
トランプ2.0記事まとめ
Real
CHALLENGING INNOVATOR
Wonderful Story
MOOK
ニューズウィーク日本版別冊
ニューズウィーク日本版別冊

好評発売中