最終更新日：2002年 3月 8日
2002年 3月 7日
情報処理振興事業協会
セキュリティセンター(IPA/ISEC)
●情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2002年2月のコンピュータ不正アクセスの届出状況をまとめた。
2月度の届出件数は69件であった。侵入による被害が15件、アクセス形跡40件と1月度（侵入14件、アクセス形跡39件）とほぼ同数であった。また、個人ユーザからの届出が49件あり、そのうち接続環境が常時接続環境（ADSL、CATVなど）であった件数が7割を占めた。常時接続環境における利便性の一方で不正アクセスに対する危険性を認識し、セキュリティ対策を行うことが必要である。
常時接続環境におけるセキュリティ対策については後述の「常時接続環境の危険性について」を参照されたい。
また、2002年2月にはSNMP(Simple Network Management Protocol)の脆弱性が複数報告されている。SNMPは多くのネットワーク製品やOSに標準装備されている通信手順であり、システム管理者やネットワーク管理者がリモートによりネットワーク上の機器を監視・設定できる。この脆弱性を攻撃されると権限を越えた不正アクセスやDoS(Denial of Services)攻撃(サービス妨害攻撃)等を許す可能性があるため、システム管理者やネットワーク管理者はベンダーのサポートと連絡をとり早急に対策を講じる必要がある。
（参考）「広範囲に該当するSNMPの脆弱性について」(IPA/ISEC)
http://www.ipa.go.jp/security/ciadr/20020213snmp.html
｢SNMPv1の実装に含まれる脆弱性に関する注意喚起｣(JPCERT/CC)
http://www.jpcert.or.jp/at/2002/at020001.txt
|
|
９月 |
10月 |
11月 |
12月 |
１月 |
２月 |
|
侵入 |
7 |
4 |
11 |
4 |
14 |
15 |
|
アクセス形跡（未遂） |
8 |
13 |
20 |
17 |
39 |
40 |
|
ワーム感染 |
12 |
7 |
4 |
0 |
0 |
0 |
|
ワーム形跡 |
22 |
2 |
2 |
0 |
4 |
6 |
|
アドレス詐称 |
0 |
1 |
6 |
3 |
12 |
2 |
|
SPAM |
0 |
1 |
2 |
2 |
2 |
0 |
|
メール不正中継 |
1 |
0 |
3 |
2 |
4 |
2 |
|
DoS |
0 |
0 |
0 |
0 |
1 |
1 |
|
その他 |
0 |
2 |
3 |
2 |
4 |
3 |
|
合計(件） |
50 |
30 |
51 |
30 |
80 |
69 |
ほんの数年前までインターネットの常時接続は、組織(法人､学校など)による利用が殆どであったが、CATVやADSL等のサービスの低価格化と普及に伴い、個人でも気軽に常時接続の環境を手に入れることが出来るようになった。
通常、組織がインターネットに常時接続する場合には、管理者がセキュリティ対策を行うが、個人ユーザの場合は、ネットワークやセキュリティの知識不足や脅威に対する認識不足により、何ら対策が施されていないため、被害を受けてしまうケースが多い。
1．常時接続環境における届出・相談事例
◆ チャットで反論したら、IPアドレスの情報を調べられ、以降の発言で嫌がらせをされた。
◆ ｢あなたのインターネット上での行動パターン｣というレポートが突然送りつけられてきた。
◆ 常時接続にしてからわずか3日で、パソコン内の情報(ファイルなど)を完全に破壊された。
◆ パソコンの電源を切ろうとしたら、誰かが接続している旨の警告メッセージが表示された。
2．ダイヤルアップ接続と常時接続の違い
◆ グローバルIPアドレス※1 (以下グローバルIP)
従来のダイヤルアップ接続の場合は、接続のたびに異なるグローバルIPがISP(インターネットサービスプロバイダ)から与えられ、それは他のユーザと共用のアドレスである。
◆ 接続時間
