最終更新時刻：2008年9月5日(金) 23時13分

CNET Japanからのお知らせ

トップ » ニュース » セキュリティ

ソニーBMGの「rootkit」CD修正用プログラム、さっそく攻撃の的に

Alorie Gilbert（CNET News.com)

2005/11/17 10:57

　ソニーBMGの「rootkit」CDで生じる問題を修正するためのソフトウェアに脆弱性があることが明らかになっていたが、米国時間16日にこれを悪用して攻撃を仕掛けるウェブサイトが見つかったと、あるセキュリティ対策企業が発表した。これにより、同社は新たな打撃を被った。

　Websenseのセキュリティラボは、ソニーBMGが公開したrootkitのアンインストール用プログラムに存在するセキュリティ脆弱性を悪用する複数のウェブサイトを発見したと報告した。既報の通り、ソニーBMGの一部のCDにはrootkitに似たコードをユーザーのPCのなかに隠す機能があるが、これが原因で攻撃者に乗っ取られてしまう可能性があるとして、大きな問題になっていた。

　Websenseによると、同社はこのアンインストール用プログラムの初期のバージョンにある脆弱性を攻撃するウェブサイトを2つ発見したという。いまのところ、これらのサイトによる被害は最小限にとどまっており、そのうちの米国内でホストされているものは、感染したコンピュータに再起動をかけるだけの動きを見せると同社は述べている。

　「誰かがこうした攻撃が可能であることを示そうとしている」とWebsenseのDan Hubbard（セキュリティおよび技術研究担当シニアディレクター）は言う。「もっとひどいこともできたはずだ」（Hubbard）

　今月に入って、ソニーBMGの一部の音楽CDに、コピー防止機能の一部としてrootkitによく似た秘密のコードが含まれていることが発覚して以来、同社はこれを巡る論争に巻き込まれている。同社は15日に、rootkitのなかにある脆弱性を突いたウイルスの登場を受け、このコードを含む数百万枚のCDをリコールしていた。

　また、ソニーBMGは問題のrootkitをはずすアンインストール用プログラムを公開したが、当初出されたウェブベースのものに別の脆弱性が存在することがわかったと、プリンストン大学でコンピュータ科学を研究するEd Felten教授が自らのブログで公表していた。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トップ » ニュース » セキュリティ

ホワイトペーパー

【統合セキュリティログ管理ソリューション】内部統制対応まで支援するログ管理の実現: 提供:日立電子サービス株式会社
品質管理指南－水際検査からの脱却－1: 提供:テクノブレーン株式会社
品質管理指南－水際検査からの脱却－2: 提供:テクノブレーン株式会社
Green IT データセンター【　電源インフラの効率化　】: 提供:株式会社APCジャパン
【講演資料】ポリバレントなNetAppストレージが仮想化世界にもたらす真の価値: 提供:ネットアップ株式会社

注目トピックス From ZDNet Japan

クローズアップ

[PR]

クロームをインストールして間がないのに、もうそのレスポンスの速さに慣れ、...

この記事を読んだ人におすすめ

ソニーBMG、「rootkit」CDのリコール発表--別のセキュリティ問題も発覚 2005/11/16 11:54:02
職場へのCD持ち込み禁止か--ソニーBMGの「rootkit」CD問題で 2005/11/15 10:42:02
FAQ：ソニーBMG製「rootkit」CD問題のおさらい 2005/11/14 16:58:02
ソニーBMG、問題のコピー防止機能付きCDを一時製造中止に 2005/11/14 10:29:01
有害なコピー防止技術削除で罪を問われる米著作権法の怪 2005/11/11 14:23:01
これは氷山の一角か--EFF、ソニーのrootkit組み込みCD19枚を発表 2005/11/11 11:27:01
ソニーBMGのCD保護対策にセキュリティの懸念噴出--「行き過ぎ」との批判も 2005/11/02 12:27:01

この記事を読んだ人におすすめの読者ブログ

特集

feed

「Chrome」が持つウェブ新興企業への可能性: グーグルの話題の高速ブラウザ「Chrome」はウェブ新興企業にとってどのような意味を持つのかを検証した。
グーグルが「Chrome」を作った理由--高速ブラウジングがもたらす利益: グーグルが新しいウェブブラウザ「Google Chrome」を発表したのは、高速化されたブラウザがグーグルにとって2つの面で利益をもたらすためだ。

オピニオン

feed

■インタビュー

米国人アーティストが語る中国当局による拘束--チベット支援活動の結末: 米国人アーティストのJ・パウダリー氏は、オリンピック期間中、チベットを支援するメッセージをレーザー光線で映し出すことを計画していたが、中国警察に逮捕された。同氏が、その経緯と拘束中の様子を語った。
「検索市場の3強にならないと、ヤバイかな」--百度社長、井上氏: 元ヤフー検索事業部長の井上氏が日本トップになった百度、同氏の掲げる「検索市場の3強」という明確な目標に、どういった戦略でアプローチするのか。

■コラム

リコー、攻めの大型買収で世界市場へ活路: 複写機など事務機器の国内需要が飽和状態となる中で、精密機器大手各社は欧米を中心とした海外市場の開拓に活路を求めざるを得ない状況となっている。
モバイルSEOに有用なデータの収集方法: PCのSEOでは「site:」や「link:」といった特別構文を用いて施策を進めるが、モバイルではうまくいかないのが実情だ。そこで、1つの指標として用いることができるのが、Google「ウェブマスターツール」と、「Yahoo!サイトエクスプローラー」だ。
中国ケータイは理屈ぬきにオモシロイ！: 「3度のメシより携帯電話」。24時間365日、海外ケータイのことばっかり考えている、香港在住の携帯電話研究家、山根康宏が、500台を超えるコレクションからとっておきの“トンデモケータイ”を紹介する。

企画特集

サーバ仮想化・グリーン化の利点を最大化！: 多機能・高価値なNetAppストレージの秘密とは

ブログネットワーク

アルファブロガー

iPhonista Nightの事後報告: ケータイ時代のスタンダード

ストリートビューは新デジタルデバイドを生む: 佐々木俊尚　ジャーナリストの視点

ドーナツと興銀ｺﾞｰﾙﾄﾞﾏﾝｻｯｸｽ楽天の関係☆新幸福論☆: 平野敦士カールのアライアンスInsight

アメリカのモバイルトレンドの新しいウィンドー～AppStore～: 宮田拓弥の東西ケータイ見聞録

北京オリンピック: クロサカタツヤの情報通信インサイト

新サービスをローンチしました: 江島健太郎 / Kenn's Clairvoyance

クラウド時代の企業コンピューティング: 渡辺聡・情報化社会の航海図

重大ニュース：フリーライセンスが法的に認められる: Lessig Blog (JP)

時代はグローバル: 外資系エグゼクティブの日々

元ライブドア堀江氏がブログ復帰--「六本木で働いていた元社長のブログ」で: CNET Japan Staff BLOG

コンテンツ市場１４兆円の中身と行方: 村上敬亮情報産業の未来図

場所・空間を増幅！？「ロケーション・アンプ」: 末吉隆彦　ロケーションウェアの「空」と「実」

Ask.jp、検索エンジンをオーバーチュアに切り替え - 日本市場どうする？: 渡辺隆広のサーチエンジン情報館

マスとは違う、ネット広告クリエイティブのモードと作法: 福徳俊弘のリッチ＆リーチメディア論

パラレルワールドとしての電脳コイル: 鈴木健の天命反転生活日記

読者ブロガー

（エンジニアにとっての）モテ論（２）／Mozillaの陰謀（説）: IT業界(笑)最底辺層生活

除名せよ！福田康夫: それでも開発は続くよ

１年も持ちこたえたのは本当に「ご立派」としかいいようのない福田総理: Heaven's Net is Wide-meshed

イーモバに冷たい各社: 高校生サーバー管理者の考察日誌

まず10年間は泥のように働け３: なにわのITベンチャー社長Blog

「VirtualBox 2.0」、Mac OS X版におけるインターフェイスの改善 etc...: Mac OS X Trend Informations

「あなたとは違うんです」首相の存在感: 夢幻∞大のドリーミングメディア

我が家のD4もようやく機能強化に旅立ちます: 素人サーバ管理者のボランティア業務日誌

ホワイトペーパー

feed

帯域制御装置「PacketShaper」製品カタログ　ネットワークの QoS をどう確保しますか？
コア・レイヤーのモニタリングおよびアクセス・レイヤーのトラブルシューティングの効果的な方法
年間40万件ずつ増える膨大な特許情報を高速検索可能に！【導入事例：マツダ株式会社】
Webからの脅威を考えるスパイウェア、マルウェア対策
コア・レイヤーのモニタリングおよびアクセス・レイヤーのトラブルシューティングの効果的な方法

リサーチ

■リサーチコラム

ジェネレータコンテンツに関する調査--ジェネレータコンテンツはユーザーの興味喚起に効果的？: ジェネレータコンテンツの利用が企業やサービスのイメージにどのような影響をもたらしたかについて調査を実施したところ、提供企業の認知率はわずか11.1％にとどまることが分かった。
ジェネレータコンテンツに関する調査--キャンペーン成功のカギはクチコミと・・・: ジェネレータコンテンツに関する調査を実施したところ、利用経験率は31.6％でSoftBankユーザーにおける利用率が最も高く、auユーザーが最も低いことが分かった。認知経路は、「友人・知人からの紹介」ということも明らかになった。
クロスメディアに関する調査--30代が最も「指定検索キーワード広告」に接触: クロスメディアに関する調査を実施したところ、30代が最も「指定検索キーワード広告」に接触していることが分かった。また、世帯年収が高いユーザーほど、テレビCMの「指定検索キーワード広告」を閲覧していることも明らかになった。

CNET Japan セレクション

フォトレポート：注目の「iPhone 3G」アプリトップ10: 「iPhone 3G」発売から時間がたち、App Storeが充実してきた。ここでは、注目のアプリケーション10種を紹介する。
フォトレポート：コスプレーヤー、コミックの祭典に集合--Comic-Con 2008: Comic-Con 2008が7月にサンディエゴで開催された。このコミックの祭典とも言えるイベントで見つけたコスプレーヤーたちを画像で紹介する。
フォトレポート：絵で見る「Internet Explorer 8」ベータ2: マイクロソフトがこのほど、「Internet Explorer 8（IE8）」のベータ2をリリースした。このリリースにおける特長はユーザー志向の機能だ。
若者がモノを買わない理由--インターネット依存、低い上昇志向･･･: M1・F1総研が首都圏在住のM1、F1層の消費行動に関する調査レポート「若者がモノを買わない要因の考察と消費を促す方法論」を発表した。若者がモノを買わない要因として「低い上昇志向」、「インターネットへの依存」など5項目を挙げている。
フォトレポート:「グッドデザインエキスポ2008」で見つけた気になるモノ: 8月22～24日まで、東京有明の東京ビッグサイトにて行われた「グッドデザインエキスポ2008」。2008年度グッドデザイン賞の審査対象デザイン展示が一堂に介するほか、企業によるデザインの取り組み、デザイン専攻大学生の作品などが集結された。この会場で見つけた、かわいく、かっこよく、おもしろいデザインプロダクツを紹介する。
iPhone 3Gの陰で売れたもう1つのもの--iPod touchの販売動向を見る: 話題のiPhone 3Gが7月11日に発売され、1カ月半が経過した。徐々に電車の中でiPhone 3Gらしきものを見かけるようになってた印象を受ける。しかし、それはもしかするとiPod touchかもしれない。