新しいタイプの攻撃「Stuxnet」って何だ?

この記事をtweetする このエントリーをはてなブックマークに追加

流行りモノから新技術まで! 5分でわかる最新キーワード解説

新しいタイプの攻撃「Stuxnet」って何だ?

2011/03/02


 日々進歩するIT技術は、ともすると取り残されてしまいそうな勢いで進化の速度を高めています。そこでキーマンズネット編集部がお届けするのが「5分でわかる最新キーワード解説」。このコーナーを読めば、最新IT事情がスラスラ読み解けるようになることうけあい。忙しいアナタもサラっと読めてタメになる、そんなコーナーを目指します。今回のテーマは「Stuxnet」。新手のサイバー攻撃で電気、ガス、水道が止まり、交通網も一瞬のうちにマヒするかも知れない?!

Stuxnet

※「Stuxnet/新しいタイプの攻撃「Stuxnet」って何だ?」の記事を一部ご紹介します。会員登録を行い、 ログインすると、「Stuxnet/新しいタイプの攻撃「Stuxnet」って何だ?」の記事全文がお読みいただけます。

会員登録はこちら(無料)



1

「Stuxnet」とは?

 Stuxnet(スタックスネット)とは、複数の脆弱性を悪用しながらUSBメモリなどの外部メディア経由でWindows PCに感染し、原子力発電所の制御システムへ侵入して、その制御システム上にある装置に攻撃を加えるコンピュータウイルスのこと。Stuxnetは、独シーメンス社のPLC(プログラマブルロジックコントローラ)向けソフト「WinCC/Step7」の脆弱性を狙ってPLCに悪質なコードを書き込むことで、原子力発電所の制御システムに悪影響を及ぼすよう仕組まれている。
 ただし、Stuxnetは特定のターゲット(イランの施設)をピンポイントで狙ったものであると言われており、独シーメンス社のPLCとそのソフトウェアを使っているすべてのシステムが攻撃対象になっているわけではない。つまり、ターゲットにされていない施設の場合、たとえ同じソフトウェアを使っていてStuxnetに感染しても発症しない。実際のところ、日本国内でも数件の検出事例が報告されているが、被害事例は報告されていない。
 IPA(独立行政法人 情報処理推進機構)によれば、Stuxnetは次のような特徴を持っている。

Stuxnetの特徴

(1)

500Kバイト以上のプログラムで、4000弱の機能を持っている。

(2)

複雑であり、オブジェクト指向で開発されている。

(3)

2つのルートキットを持ち、制御システムをターゲットとしている。

(4)

複数の未知の脆弱性(ゼロデイ)を利用している。

(5)

作成者はWindowsについての造詣が深く、制御システムであるWinCC/Step7についても詳しい知識を持っている。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

キーマンズポイントで今応募できるプレゼントはこちら!(2017/9/30まで)

ITキャパチャージに解答いただくとポイントがたまります。
たまったポイント数に応じて、以下、A〜E賞の各賞品に応募することができます。

●B賞:抽選で1名様
 Dyson Supersonic ヘアードライヤー 
●A賞:抽選で1名様
 ASUS エイスース ZenFone 3 ブラック ZE552KL 4GB 64GB (SIMフリー) 
●C賞:抽選で1名様
 SenseAbility Bluetooth Speaker 空中浮遊型Bluetoothスピーカー7色マルチカラータイプ 
●D賞:抽選で3名様
 松阪牛やまと 最高級を手軽に自宅で「松阪牛ギフト券」 
●E賞:抽選で1名様
 サントリー伊右衛門 特茶 500ml×24本

このページの先頭へ
関連キーワード

Stuxnet/新しいタイプの攻撃「Stuxnet」って何だ?」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「Stuxnet」関連情報をランダムに表示しています。

Stuxnet」関連の特集


 Windows XPのサポート終了が2014年4月9日に迫っています。サポート終了後は、OSの脆弱…



対サイバー兵器として1億7850万円もの資金が投じられ作り上げられた防衛省のシステムとはどんなものか…



 これまで3回に渡り、仮想化環境ならではのセキュリティ課題に対するソリューションや事例についてみてき…


Stuxnet」関連のセミナー

産業システムを守れ!最先端の産業システムセキュリティとは? 【SecurityMatters/マクニカネットワークス/駐日オランダ王国大使館・領事館】  

開催日 10月3日(火)   開催地 東京都   参加費 無料

2010年9月にイランで起こったStuxnet、今年全世界で蔓延したWannacry・Petyaなど産業システムに対する脅威が高まり、セキュリティが非常に重要に…

「その他ネットワークセキュリティ関連」関連の製品

サイバー攻撃可視化プラットフォーム Arbor Networks Spectrum 【アーバーネットワークス】 シマンテック SSL サーバ証明書 【シマンテック・ウェブサイトセキュリティ】 クラウド型セキュリティサービス InterSafe GatewayConnection 【アルプス システム インテグレーション】
その他ネットワークセキュリティ関連 その他ネットワークセキュリティ関連 その他ネットワークセキュリティ関連
企業に対する脅威やサイバー攻撃を発見、迅速な対応を行うためのプラットフォーム。サイバー攻撃による企業のビジネスリスクを低減する。 最新ウェブサイト攻撃の被害データと攻撃傾向を徹底解説 クラウドのセキュアWebゲートウェイにおいて、独自の解析技術により、マルウェア配布サイトへのWebアクセスやC&Cサーバへの不正通信をブロックする出口対策を提供。

「ネットワークセキュリティ」関連 製品レポート一覧

このページの先頭へ

Stuxnet/ 新しいタイプの攻撃「Stuxnet」って何だ?」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「Stuxnet/ 新しいタイプの攻撃「Stuxnet」って何だ?」の記事の続きがお読みいただけます。


Myリストへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


ページ: 1 | 2 | 3 | 4


30003906


IT・IT製品TOP > ネットワークセキュリティ > その他ネットワークセキュリティ関連 > その他ネットワークセキュリティ関連のIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ