【IT】Black Hat USA 2006 - 脆いデバイスドライバ、無線LANモジュールが攻撃のターゲット[06/08/07]
■ このスレッドは過去ログ倉庫に格納されています
0001まぁいいか(060918)φ ★
2006/08/07(月) 22:55:46.05ID:???攻撃者は他の弱点を探し始めた。SecureWorksのシニアリサーチャーDavid Maynor氏と
研究者のJohnny Cache氏によると、次のターゲットはパーツベンダーが作成している
デバイスドライバ、中でもWi-Fiモジュールのドライバが格好の標的になるという。
「全般的にドライバのセキュリティは優れているとは言い難く、ベンダーの対応を促すのが
我々の目的である」とMaynor氏。ベンダーが市場に製品を提供するスピードを競争し、
十分なテストが行われていないのが原因だと同氏は指摘する。特にワイアレスのように、
コミッティーによってプロトコルが策定された技術の新ハードウエアに、その傾向が
顕著だという。
脆弱性は複雑さが原因であることが多いそうだ。「ビジネスに乗り遅れるのではないかと
いう"恐れ"が競争意識を煽り、"競争意識"は敵対関係となる。"敵対関係"はコミッティー
によるプロトコル策定につながり、複雑な関係の縮図であるコミッティーからは複雑な
成果しか生み出されない」とCache氏。802.11a/b/gも例外ではなく、マネージメントフレーム
×11、コントロールフレーム×6、多数のサブタイプ、暗号フィールドなど、非常に込み入って
いる。アドホックやQoS、省電力など機能も豊富だ。Cache氏は「複雑な仕様はハッカーの
ベストフレンドである」と指摘する。「シンプルならばバグはなく、バグがなければハッカーに
とって何の面白味もない」と続けた。
同氏はシンプルなワイアレス通信を実現している数少ない例として「ニンテンドーDS」を
挙げた。また両氏の発表は802.11 a/b/gを例にしているが、今後の802.11仕様、Bluetooth、
EDGE / EV-DO / HSDPAなど、他のワイアレス技術にも同様の問題は起こり得るという。
（>>2以降に続く）
ソース：MYCOMジャーナル
http://journal.mycom.co.jp/articles/2006/08/07/blackhat2/
0002まぁいいか(060918)φ ★
2006/08/07(月) 22:55:58.70ID:???行う仕組みを説明しながら、パケットインジェクションを使って脆弱性のある
802.11モジュールのドライバを不正動作させる可能性を示した。その後、実際に
DellのノートPCからAppleのMacBookのデータを改ざんするデモのビデオを上映した。
不正アクセスを実現するのに要した時間は1分程度。攻撃者も無線LANの
範囲内にいなければならないが、Bluetoothと違って802.11は、その通信範囲が
徐々に広がっている。デモ後にCache氏は、ワイアレス環境でターゲットの
チップセットやドライバのバージョンを調べるツールの存在も明らかにした。
さて、このデモにMacBookが使われていたため、「MacBookのワイアレス通信機能に
脆弱性」という報道がいくつか出てきたが、これは誤解を招く可能性がある。
と言うのも、Maynor氏は「これらは一般的なドライバの脆弱性である」と念押しして
いたからだ。
一般的な問題であることをアピールするために、デモではMacBookと外部接続の
Wi-Fiアダプターを使用していたが、逆にMacBookが注目される結果となった。
だが、Windows PCの環境でも同様のドライバの脆弱性が存在する可能性はある。
またMaynor氏とChache氏のデモはコンセプト実証であり、"脆弱性"と言っても
現段階では可能性に過ぎない。この手法を用いた無線LANユーザーに対する
具体的な脅威は存在しないのだ。だからこそ講演では具体的なステップについて
説明せず、また、デモの通信傍受によってその手法が解析されないように実演では
なく、ビデオ上映という方法を採った。Maynor氏は「現時点ですぐに大規模な
トラブルに発展するような脆弱性ではなく、今この問題に関心を持つべきなのは
ハードウエアやソフトウエアメーカーである」と述べていた。
たとえばBlack Hat Briefings開催直前の7月28日に、IntelがCentrinoを構成する
Intel PRO/Wireless Network ConnectionのWindows向けドライバとアプリケーションの
最新セキュリティアップデートを公開した。現段階でPCユーザーは、このような
アップデートが確実に適用される環境や、安全なドライバを見極める仕組みの
実現に注目すべきであるようだ。
0003名前をあたえないでください
2006/08/07(月) 23:33:33.94ID:nApdW93b0004名前をあたえないでください
2006/08/07(月) 23:43:25.41ID:flSyjm7pただのマッチポンプだ
気にスンナ
■ このスレッドは過去ログ倉庫に格納されています