【天下布武！】名前を奪いに来た転校生

はゆ

文字の大きさ

大中小

22 / 30

第４章　防衛

４０４　エクスプロイト

しおりを挟む

　Exploitエクスプロイトとは、不正ふせいなスクリプトやプログラムを実行じっこうさせる攻撃こうげきを指さす言葉ことば。マルウェアのダウンローダの役割やくわりで用もちいるため、Exploitエクスプロイト自体じたいがマルウェアように自己じこ増殖ぞうしょくするのは稀まれ。

　GandCrabガンクラブ乱波らっぱが用いた手法しゅほうがExploitエクスプロイトの典型的てんけいてきな用例ようれい。ZIP圧縮ファイルにJavaScriptジャバスクリプトのダウンローダが入っていて、実行じっこうすると別のダウンローダがダウンロードされる。最終的さいしゅうてきに複数ふくすうのマルウェアがダウンロードされる仕組しくみ。

　Gmailジーメールは、二〇一七年二月一三日からセキュリティ上の理由りゆうによりJavaScriptジャバスクリプトファイルを添付てんぷ出来ないようにしている。ZIP圧縮ファイルに含ふくまれている場合ばあいも同様どうよう。拡張子かくちょうしが.jsジェーエスであれば不可ふかという判定はんてい方法ほうほう。
　ウイルスや不正ふせいな動作どうさを行う道具ソフトウェアから守るため、以下拡張子かくちょうしのファイル添付てんぷを制限せいげんしている。

.ade、.adp、.apk、.appx、.appxbundle、.bat、.cab、.chm、.cmd、.com、.cpl、.diagcab、.diagcfg、.diagpack、.dll、.dmg、.ex、.ex_、.exe、.hta、.img、.ins、.iso、.isp、.jar、.jnlp、.js、.jse、.lib、.lnk、.mde、.msc、.msi、.msix、.msixbundle、.msp、.mst、.nsh、.pif、.ps1、.scr、.sct、.shb、.sys、.vb、.vbe、.vbs、.vhd、.vxd、.wsc、.wsf、.wsh、.xll

　とはいえ、全住民ぜんじゅうみんにGmailジーメールの利用りようを促うながすのは非現実的ひげんじつてき。そんなことをすれば、利権りけんがあるのだろう等といった憶測おくそくが広まり、反発はんぱつする人が現あらわれるだろうし、そもそもGmailジーメールを使わなければならない合理的ごうりてきな理由りゆうが無い。
　とはいえ、添付てんぷファイルを開く際には気を付けましょうと、アナウンスしたところで効果こうかは無い。そんなことで被害ひがいに遭あわなくなるのならば、交通事故こうつうじこや詐欺さぎはとっくに無くなっている。

　ダウンローダを無力化むりょくかすれば、ある程度ていどの被害ひがいは未然みぜんに防ふせぐことが可能かのう。
　JavaScriptジャバスクリプト、Microsoftマイクロソフト屋Officeオフィス製品のマクロ機能で使用されるVBAコード、Microsoftマイクロソフト屋Wordワードファイルに組み込んだマクロを起点きてんとするPowerShellコードをダウンローダとして機能きのうさせられなくすれば良いのだけれど、それをどう実現じつげんするか――。

　Microsoftマイクロソフト屋が、二〇二二年八月のWindowsウィンドウズアップデートで、ダウンロードしたファイルをOfficeオフィス製品で開いた場合ばあい、マクロ機能のVBAコード実行じっこうを既定きていでブロックするように変更へんこうした。
　OSオーエスを最新状態さいしんじょうたいに更新アップデートすることへの反発はんぱつは無いだろうから、更新アップデートにより対応たいおうすることにする。

　これだけでは、JavaScriptジャバスクリプトファイルを、意図いとせずダブルクリックする可能性かのうせいは否定ひてい出来ない。
　誤あやまって実行じっこうしてしまうことが無いよう、.js、.jse、.vbs、.vbe、.wsfの五拡張子かくちょうしをメモ帳アプリに関連付かんれんづけ、テキストエディタで開くよう設定せっていする。実行じっこうしなければ、どのような命令めいれいが書かれていようとも、単なる文字列もじれつでしかなく脅威きょういではない。

　Webウェブ系技術者エンジニアは特とくに、何故なぜJavaScriptジャバスクリプトが脅威きょういになるのか、気になるかもしれない。
　Windowsウィンドウズは、標準ひょうじゅん搭載とうさいされているWSHWindows Script Hostで、VBScriptとJScriptを動かせるようになっている。JScriptは、Microsoftマイクロソフト屋専用せんようの、バッチ処理しょりも行おこなえるJavaScriptジャバスクリプト。拡張子かくちょうしは、JavaScriptジャバスクリプトなので.jsジェーエス。
　起動きどう方法ほうほうはダブルクリックするだけ。テキストエディタに関連付かんれんづけていなければ実行じっこうされてしまう曲者くせもの。ブラウザ上じょうでしか動うごかない言語げんごと思い込み、適当てきとうに扱あつかうと痛いたい目めを見みる。

しおりを挟む