22 / 30
第4章 防衛
404 エクスプロイト
しおりを挟む
Exploitとは、不正なスクリプトやプログラムを実行させる攻撃を指す言葉。マルウェアのダウンローダの役割で用いるため、Exploit自体がマルウェアように自己増殖するのは稀。
GandCrab乱波が用いた手法がExploitの典型的な用例。ZIPファイルにJavaScriptのダウンローダが入っていて、実行すると別のダウンローダがダウンロードされる。最終的に複数のマルウェアがダウンロードされる仕組み。
Gmailは、二〇一七年二月一三日からセキュリティ上の理由によりJavaScriptファイルを添付出来ないようにしている。ZIPファイルに含まれている場合も同様。拡張子が.jsであれば不可という判定方法。
ウイルスや不正な動作を行う道具から守るため、以下拡張子のファイル添付を制限している。
.ade、.adp、.apk、.appx、.appxbundle、.bat、.cab、.chm、.cmd、.com、.cpl、.diagcab、.diagcfg、.diagpack、.dll、.dmg、.ex、.ex_、.exe、.hta、.img、.ins、.iso、.isp、.jar、.jnlp、.js、.jse、.lib、.lnk、.mde、.msc、.msi、.msix、.msixbundle、.msp、.mst、.nsh、.pif、.ps1、.scr、.sct、.shb、.sys、.vb、.vbe、.vbs、.vhd、.vxd、.wsc、.wsf、.wsh、.xll
とはいえ、全住民にGmailの利用を促すのは非現実的。そんなことをすれば、利権があるのだろう等といった憶測が広まり、反発する人が現れるだろうし、そもそもGmailを使わなければならない合理的な理由が無い。
とはいえ、添付ファイルを開く際には気を付けましょうと、アナウンスしたところで効果は無い。そんなことで被害に遭わなくなるのならば、交通事故や詐欺はとっくに無くなっている。
ダウンローダを無力化すれば、ある程度の被害は未然に防ぐことが可能。
JavaScript、Microsoft屋Office製品のマクロ機能で使用されるVBA、Microsoft屋Wordファイルに組み込んだマクロを起点とするPowerShellをダウンローダとして機能させられなくすれば良いのだけれど、それをどう実現するか――。
Microsoft屋が、二〇二二年八月のWindowsアップデートで、ダウンロードしたファイルをOffice製品で開いた場合、マクロ機能のVBA実行を既定でブロックするように変更した。
OSを最新状態に更新することへの反発は無いだろうから、更新により対応することにする。
これだけでは、JavaScriptファイルを、意図せずダブルクリックする可能性は否定出来ない。
誤って実行してしまうことが無いよう、.js、.jse、.vbs、.vbe、.wsfの五拡張子をメモ帳アプリに関連付け、テキストエディタで開くよう設定する。実行しなければ、どのような命令が書かれていようとも、単なる文字列でしかなく脅威ではない。
Web系技術者は特に、何故JavaScriptが脅威になるのか、気になるかもしれない。
Windowsは、標準搭載されているWSHで、VBScriptとJScriptを動かせるようになっている。JScriptは、Microsoft屋専用の、バッチ処理も行えるJavaScript。拡張子は、JavaScriptなので.js。
起動方法はダブルクリックするだけ。テキストエディタに関連付けていなければ実行されてしまう曲者。ブラウザ上でしか動かない言語と思い込み、適当に扱うと痛い目を見る。
GandCrab乱波が用いた手法がExploitの典型的な用例。ZIPファイルにJavaScriptのダウンローダが入っていて、実行すると別のダウンローダがダウンロードされる。最終的に複数のマルウェアがダウンロードされる仕組み。
Gmailは、二〇一七年二月一三日からセキュリティ上の理由によりJavaScriptファイルを添付出来ないようにしている。ZIPファイルに含まれている場合も同様。拡張子が.jsであれば不可という判定方法。
ウイルスや不正な動作を行う道具から守るため、以下拡張子のファイル添付を制限している。
.ade、.adp、.apk、.appx、.appxbundle、.bat、.cab、.chm、.cmd、.com、.cpl、.diagcab、.diagcfg、.diagpack、.dll、.dmg、.ex、.ex_、.exe、.hta、.img、.ins、.iso、.isp、.jar、.jnlp、.js、.jse、.lib、.lnk、.mde、.msc、.msi、.msix、.msixbundle、.msp、.mst、.nsh、.pif、.ps1、.scr、.sct、.shb、.sys、.vb、.vbe、.vbs、.vhd、.vxd、.wsc、.wsf、.wsh、.xll
とはいえ、全住民にGmailの利用を促すのは非現実的。そんなことをすれば、利権があるのだろう等といった憶測が広まり、反発する人が現れるだろうし、そもそもGmailを使わなければならない合理的な理由が無い。
とはいえ、添付ファイルを開く際には気を付けましょうと、アナウンスしたところで効果は無い。そんなことで被害に遭わなくなるのならば、交通事故や詐欺はとっくに無くなっている。
ダウンローダを無力化すれば、ある程度の被害は未然に防ぐことが可能。
JavaScript、Microsoft屋Office製品のマクロ機能で使用されるVBA、Microsoft屋Wordファイルに組み込んだマクロを起点とするPowerShellをダウンローダとして機能させられなくすれば良いのだけれど、それをどう実現するか――。
Microsoft屋が、二〇二二年八月のWindowsアップデートで、ダウンロードしたファイルをOffice製品で開いた場合、マクロ機能のVBA実行を既定でブロックするように変更した。
OSを最新状態に更新することへの反発は無いだろうから、更新により対応することにする。
これだけでは、JavaScriptファイルを、意図せずダブルクリックする可能性は否定出来ない。
誤って実行してしまうことが無いよう、.js、.jse、.vbs、.vbe、.wsfの五拡張子をメモ帳アプリに関連付け、テキストエディタで開くよう設定する。実行しなければ、どのような命令が書かれていようとも、単なる文字列でしかなく脅威ではない。
Web系技術者は特に、何故JavaScriptが脅威になるのか、気になるかもしれない。
Windowsは、標準搭載されているWSHで、VBScriptとJScriptを動かせるようになっている。JScriptは、Microsoft屋専用の、バッチ処理も行えるJavaScript。拡張子は、JavaScriptなので.js。
起動方法はダブルクリックするだけ。テキストエディタに関連付けていなければ実行されてしまう曲者。ブラウザ上でしか動かない言語と思い込み、適当に扱うと痛い目を見る。
0
お気に入りに追加
1
あなたにおすすめの小説
寝室から喘ぎ声が聞こえてきて震える私・・・ベッドの上で激しく絡む浮気女に復讐したい
白崎アイド
大衆娯楽
カチャッ。
私は静かに玄関のドアを開けて、足音を立てずに夫が寝ている寝室に向かって入っていく。
「あの人、私が
双葉病院小児病棟
moa
キャラ文芸
ここは双葉病院小児病棟。
病気と闘う子供たち、その病気を治すお医者さんたちの物語。
この双葉病院小児病棟には重い病気から身近な病気、たくさんの幅広い病気の子供たちが入院してきます。
すぐに治って退院していく子もいればそうでない子もいる。
メンタル面のケアも大事になってくる。
当病院は親の付き添いありでの入院は禁止とされています。
親がいると子供たちは甘えてしまうため、あえて離して治療するという方針。
【集中して治療をして早く治す】
それがこの病院のモットーです。
※この物語はフィクションです。
実際の病院、治療とは異なることもあると思いますが暖かい目で見ていただけると幸いです。
まさか、、お兄ちゃんが私の主治医なんて、、
ならくま。くん
キャラ文芸
おはこんばんにちは!どうも!私は女子中学生の泪川沙織(るいかわさおり)です!私こんなに元気そうに見えるけど実は貧血や喘息、、いっぱい持ってるんだ、、まあ私の主治医はさすがに知人だと思わなかったんだけどそしたら血のつながっていないお兄ちゃんだったんだ、、流石にちょっとこれはおかしいよね!?でもお兄ちゃんが医者なことは事実だし、、
私のおにいちゃんは↓
泪川亮(るいかわりょう)お兄ちゃん、イケメンだし高身長だしもう何もかも完璧って感じなの!お兄ちゃんとは一緒に住んでるんだけどなんでもてきぱきこなすんだよね、、そんな二人の日常をお送りします!
こども病院の日常
moa
キャラ文芸
ここの病院は、こども病院です。
18歳以下の子供が通う病院、
診療科はたくさんあります。
内科、外科、耳鼻科、歯科、皮膚科etc…
ただただ医者目線で色々な病気を治療していくだけの小説です。
恋愛要素などは一切ありません。
密着病院24時!的な感じです。
人物像などは表記していない為、読者様のご想像にお任せします。
※泣く表現、痛い表現など嫌いな方は読むのをお控えください。
歯科以外の医療知識はそこまで詳しくないのですみませんがご了承ください。
妻がエロくて死にそうです
菅野鵜野
大衆娯楽
うだつの上がらないサラリーマンの士郎。だが、一つだけ自慢がある。
美しい妻、美佐子だ。同じ会社の上司にして、できる女で、日本人離れしたプロポーションを持つ。
こんな素敵な人が自分のようなフツーの男を選んだのには訳がある。
それは……
限度を知らない性欲モンスターを妻に持つ男の日常
ユーザ登録のメリット
- 毎日¥0対象作品が毎日1話無料!
- お気に入り登録で最新話を見逃さない!
- しおり機能で小説の続きが読みやすい!
1~3分で完了!
無料でユーザ登録する
すでにユーザの方はログイン
閉じる