１９９９年１１月１２日

情報処理振興事業協会

コンピュータ不正アクセス被害の届出状況について

１．はじめに

ＩＰＡ（情報処理振興事業協会、石井賢吾理事長）は、1999年10月のコンピュータ不正アクセス被害の届出状況をまとめた。
コンピュータ不正アクセス被害の届出制度は、通商産業省のコンピュータ不正アクセス対策基準（1996年8月8日付通商産業省告示第362号）に基づき、1996年8月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害を受けた者は、被害の拡大と再発を防ぐために必要な情報をＩＰＡに届出ることとされている。

２．届出の状況

２．１　１９９９年１０月の届出の概要

１９９９年１０月のコンピュータ不正アクセス被害の届け出が２件あった(別紙参照)。概要を以下に報告する。

（１）スキャニング
ポートスキャン(*1)もしくは類似のスキャニングツールによると思われるアクセスに関する届出が１件あった。
毎月同一組織から届出されているもの。オープンプロキシ(*3)を探すようなアクセス等を行っている。９月分で約３０回のアクセスがあった。ログの確認結果のレポートであり、実際の被害には遭っていない。


1. )ポートスキャン：98年6月頃より出回っているポート(*2)やアドレスに順次アクセスするツール。
2. )ポート：元来港の意味であり、マシン同志が通信を行なう際に利用される口のこと。ほとんどの場合、種々の通信はそれぞれのサービスに固有のポートを使って行われる。その対応情報は例えば /etc/services (UNIXの場合)といったファイルに記載されている。
3. )プロキシ(サーバ)： proxy(プロキシもしくはプロクシ)は代理という意味。インターネットとの接続の際に、セキュリティ確保やWebアクセスの高速化のために設置される。外部の第三者が利用可能な状態になっていると、身元隠しに利用される危険性がある。

（２）侵入とシステムファイルの改竄
侵入とシステムファイルの改竄の被害の届出が１件あった。
システム管理者が、不審なユーザが追加されているのに気付き調査したところ、侵入とシステムの改竄が行われていることが判明した。システムファイルが、パスワード盗聴を行うトロイの木馬(*4)と思われるプログラムと置き換えられており、ユーザのパスワードが漏洩した可能性がある。
侵入者は、statdプログラムのセキュリティホールを利用してroot(*5)権限を取得し侵入した模様である。対応のパッチは施していなかった。
システム管理者は、最新ＯＳ及び最新パッチを導入済みの代替機を用いてサービスを復旧した。各ユーザには新規アカウントを配付し、以前使用していたパスワードを使用しない旨の注意を伝達した。根本対応として、元のサーバの初期化、ＯＳ等の再インストールとパッチ導入を行う予定である。


4. )トロイの木馬：ユーザが期待する動作とは異なる動作をするプログラム。システムファイルやユーティリティ、スクリーンセーバなどを装っているが、実行すると、パスワードの盗聴やファイル消去を行う。攻撃者が侵入後に仕掛けたり、メールで送る、Webページに掲載してダウンロードを促すなどによりターゲットマシンに入り込む。
5. )root：UNIXでの特権(管理者)ユーザ。

２．２　注意事項

（１）侵入被害後の対処について
侵入を受けてしまった場合の対処としては、再度の侵入のための仕掛けが 行われている可能性を考慮し、

• 作成・改竄されたファイルやID等の調査と削除・再設定
• すべてのＩＤのパスワードの変更
• 可能であれば初期化、ＯＳ等の再インストール
• 不必要に外部に公開されているポートの閉鎖

等によりシステムを再構築する。

（２）セキュリティホールの確認について
セキュリティホールを利用した攻撃は、新たに発見されたセキュリティホールに対してのみでなく、古くから知られているものに対しても繰り返し継続的に行われている。従って、システム管理者はそのようなセキュリティホールに関しても対処済みであるかどうか再度確認されたい。
statdのセキュリティホールに関する情報は以下を参照のこと。

http://www.jpcert.or.jp/info/98-0001/

　ＩＰＡでは皆様方から届け出された不正アクセス被害について原因分析を行い、当協会内に設置したコンピュータ不正アクセス対策委員会の協力のもと対策を策定している。策定した対策はマスメディア等の協力を得て皆様方に広報するとともに今後の国の施策に反映していく。これからもコンピュータ不正アクセス被害の届け出にご協力をお願いしたい。
　

問い合わせ先　ＩＰＡ（情報処理振興事業協会）

セキュリティセンター不正アクセス対策室

ＴＥＬ　（０３）５９７８−７５０８

ＦＡＸ　（０３）５９７８−７５１８

e-mail　 isec-info@ipa.go.jp