スタックスネットという、
強力なウイルスが広がっている。
特徴は次の３つである
 
　１．原子力発電所や航空管制などのシステムをダウンさせる
　２．USB経由で、Windowsに感染するので、インターネットセキュリティが効かない
　３．極めて大規模・巧妙・暗号化されており、正体がつかめない
 
という特徴だ。
 
意外な事かもしれないが、
　　・コンビニのPOSレジや、
　　・空港にある広告掲示板、
　　・飛行機の空調パネル
　　・カーナビ
こういうものだけでなく、
　　・原子力発電所のコントロールシステムや
　　・航空管制システム、
　　・警察の警報システム、
　　・テレビ局の放送システム、
　　・自治体の管理システム
こういうのも、いまや、Windowsで動いているのだ。
もちろん
　　・軍の内部
もいうまでもない。
 
ただし、重要なシステムは、
インターネットにはつないでいない。
だから、ウイルス感染しないのだ、
というのが、あやうい常識だった。
 
そこに、便利なUSBメモリが・・・・。
 
Wikipediaによると
スタックスネット（W32/Stuxnet）はMicrosoft Windowsで感染するコンピュータウィルス。2010年6月頃から広まった。 Windowsの脆弱性（MS10-046）を利用しておりエクスプローラで表示しただけで感染する。 2010年9月にはイランの原発制御システムにスタックスネットを使ったサイバー攻撃が仕掛けられた。日本でも感染が確認されている。
 
＜追記＞
感染防止法・くわしい感染のプロセスについては、
・Stuxnetに関する質疑応答（エフセキュアブログ）
 
USBサイバー兵器スタックスネット USBメモリで原発破壊
 
「海洋戦略研究」さんより転載

産業サイバー兵器スタックスネット

　６月に発見されて以来、世界中に感染が拡大しているスタックスネットは、かって見たことがないほど洗煉されたコンピューターウイルスだそうである。世界中の専門家が必死で暗号の解読に挑んでいるが、このウイルスが、作成された真の目的は今でも分かっていないという。非常に精巧に作り込まれているため、米国かイスラエルがイランの核開発プログラムを阻止するために作成した「サイバー兵器」ではないかと考える専門家も多い。

　イラン南部ブシェールにある原子力発電所のシステムにスタッックスネットが仕掛けられたという。サレヒ原子力長官は、ブシェール原発の操業は２か月遅れる見通しだと発表した。専門家によれば、ウイルス開発費用は５００～１０００万ドルで、空爆より安く付き、開発したのはどこかの政府だと結論付けている。イランはサイバー戦争と考え、反撃を考えているのは確かであろう。

　スタックスネットを「兵器」と見なすべきなのは、発電所やパイプライン、通信インフラ、空港や船舶といった産業用システムに潜入し、密かにプログラムを改竄できる初のコンピューターウイルスだからである。イランの原発も攻撃を受けた。複数の従業員のパソコンが感染したという。ドイツの多国籍企業シーメンスが開発したソフトウェアを使用している少なくとも１４か所の向上でも感染が確認されている。

　専門家によれば、スタックスネットの作成には数か月から数年を要し、産業用システムに詳しい人物が多数関与した可能性が高いという。

　スタックスネットは、これまで知られていなかったセキュリティー上の４つのバグを利用してウインドウズマシンに潜入する。台湾のコンピューター企業２社から盗んだ暗号化の証明書を使い、ウイルスに「署名」することも可能で、合法的なウインドウズ用ソフトになりすますことができる。

　産業用システムはサイバー攻撃を避けるため、ウイルスが自在に張り込めるインターネットなどの危険なネットワークから物理的に切り離されていることが多く、従業員の協力がなければシステム内部に潜入できない。

　そこでスタックスネットの開発者は、万全のセキュリティー対策を誇るシステムにウイルスを潜入させて、効率よく感染を広げるための完璧な運び屋を見付けた。それがＵＳＢである。

　過去数年の大規模なサイバー攻撃でも大抵の場合、ＵＳＢメモリが使われた。
　２００８年には、スペインの格安航空会社スパンエアの中央コンピューターシステムが、ＵＳＢメモリを介して侵入したウイルスに攻撃され、モニタリング・コンピューターの速度が遅くなり、マドリード空港で航空機が炎上し、１５３人が死亡する原因の一つとなった。

　２００９年には、世界中で膨大な数のコンピューターに感染したワーム型ウイルス「コンフィッカー」は、ＵＳＢメモリを介してフランス海軍や英マンチェスター市当局などに被害をもたらした。

　２０１０年８月には、ウィリアム：リン米国防副長官が、米軍が２年前に「エージェント・ＢＴＺ」と呼ばれるウイルスの攻撃を受けたことを明らかにした。中東の米軍基地で軍のノート型パソコンに感染したＵＳＢメモリが挿入されたことが引き金となった。

　スタックスネットの場合、感染に必要なのは、ＵＳＢメモリをパソコンに差し込むだけである。最小限の動作で、最大限の被害が出るという。

　スタックスネットを防ぐには、ＵＳＢメモリを他人と交換しない、誰の物か分からないＵＳＢメモリを自分のパソコンに差し込まない、路上でＵＳＢメモリを見付けても、拾って自分のパソコンで中身を確認しようとしてはいけない。

　スタックスネット開発者の賢さは、ＵＳＢメモリをパソコンに差し込んで、中身を確認しようとする人間の愚かな性に気付き、それを利用したことにある。

　やはりサイバー戦争は起きるべきして起きたようである。

　あらゆる組織は対策を講じなければならない。

　自分の確かな物以外のＵＳＢ等をパソコンに差し込まないという教育しかないであろう。

 
註：「産業サイバー兵器スタックスネットの防ぎ方」
　　　　http://www.newsweekjapan.jp/stories/world/2010/10/post-1683.php
　　「イラン原発を襲ったサイバーテロ」
　　　　http://www.newsweekjapan.jp/stories/world/2010/10/post-1680.php
　　「米国防総省、イラン核施設で軍事計画見直し」
　　　　http://blogs.yahoo.co.jp/hiromichit1013/61331215.html
　　「中東戦争に備える？」
　　　　http://blogs.yahoo.co.jp/hiromichit1013/61138575.html
　　「メディアに影響を与えるツィッター」
　　　　http://blogs.yahoo.co.jp/hiromichit1013/60019763.html
転載ここまで
 
「にほんブログ村・保守」で１位を猛追中です！

↓

------------------------------------------------------------ 
ランキング参加しています。傑作よりも下のリンクをプチプチっと。 
  保守ランキング
------------------------------------------------------------