掲載:2014年09月06日
20140906-01_s.jpg20140906-02_s.jpg 先日もWindowsのアップデート問題、その前はIEの脆弱性問題が有った。このIEの脆弱性問題時の問題回避の対処法に「EMET」と言うソフトが有った。

 自分は当初、問題解決までこのソフトを使用しようとも考えたが設定が本当に厄介なツール、そんなアプリケーションの脆弱性緩和ツール「EMET 5.0」の日本語版ユーザーガイドが先日無償公開された。

 本来はこのソフトの採用かも知れないが、自分は現在、ゼロデイ攻撃からシステムを守る為には「Malwarebytes Anti-Exploit」と言うフリーソフトをインストールしている。是はインストールのみで利用でき、無料版では「Internet Explorer」「Firefox」「Google Chrome」「Opera」のWebブラウザーと「Java」が一応保護される(とされている。何故なら完璧な回避法は無い)。

 当然、これ以外に普通にセキュリティーソフトが必要な事は言うまでも無いが、自分の一つの安心材料としてインストールしている。概要は以下、詳細は以下のリンクURL。

★ ただ、サイトには色々な他に利用のソフトも有るが、必要なソフトは「Malwarebytes Anti-Exploit」のみ、くれぐれも他のソフトのインストールは充分にお判りの方のみインストール。通常は全く不要。

 ----------

「Malwarebytes Anti-Exploit(MBAE)」は、ゼロデイ脆弱性を悪用した攻撃によって外部から悪意あるプログラムが実行されるのを防止するセキュリティツール。64bit版を含むWindows Vista/Server 2008/7/8/8.1に対応するフリーソフトで、Malwarebytes社のWebサイトからダウンロードできる。

 修正プログラムがまだ提供されていない脆弱性、所謂“ゼロデイ脆弱性”の悪用からアプリケーションを保護するのに役立つ。同様のツールとしてMicrosoftが無償提供している「EMET」が挙げられるが、「MBAE」がペイロードの実行防止を目的とするのに対し、「EMET」は脆弱性対策技術を追加で施してエクスプロイトをより困難にする点が異なると言えるだろう。「MBAE」は防御対象となるアプリケーションがプリセットされており、追加や削除、細かい設定の変更などが一切できないのに対し、「EMET」はより柔軟に運用できる反面、比較的高度なセキュリティ知識を要求される点も異なる。

保護の対象となるアプリケーションはフリーの無料版では、「Internet Explorer」「Firefox」「Google Chrome」「Opera」のWebブラウザーと「Java」プラグイン、他の保護には有料版を購入する必要がある。

 ----------
★ ゼロデイアタック 【 zero-day attack 】 ゼロデイ攻撃 / 0-day attackとは:

 ソフトウェアにセキュリティ上の脆弱性(セキュリティホール)が発見されたときに、問題の存在自体が広く公表される前にその脆弱性を悪用して行われる攻撃。

 コンピュータシステムを外部からの攻撃から守るには、メーカーや開発者が公開するパッチを、公開後即座に適用するのが基本だが、ゼロデイアタックの場合は対応策が公表される前に攻撃が行われるため、このような対策では防ぎきれない。

 実際、開発者が対応を取る前に、発見された脆弱性の情報がクラッカーコミュニティで流通したり、攻撃用ツールが配布されたりする事例が報告されており、この「時間差」が問題となっている。

 攻撃に使用されるパケットの特徴を分析し、発見されていない脆弱性を利用した攻撃を認識して遮断するソフトウェアの研究も行われているが、有効で万能な解決策は今のところない。
 ----------

※ Malwarebytes Anti-Exploit - 窓の杜:
 http://www.forest.impress.co.jp/docs/review/20131219_628384.html
※ Microsoft、脆弱性緩和ツール「EMET 5.0」の正式版を公開 - 窓の杜:
 http://www.forest.impress.co.jp/docs/news/20140804_660811.html
※ アプリケーションの脆弱性緩和ツール「EMET 5.0」の日本語版ユーザーガイドが無償公開:
 http://www.forest.impress.co.jp/docs/news/20140902_664762.html

   (*^‥^*)」 イヨッ



このブログの人気記事 (直近24時間)
    最 新 記 事
    ×

    この広告は180日以上新しい記事の投稿がないブログに表示されております。