Thirdware Inc. | 当世クラッカー事情

当世クラッカー事情

敵の実情がわかれば、対策や防御の検討に非常に役立ちます。「私のサーバは小規模だから大丈夫」、「盗む価値のある情報は置いていないから」という方がおられますが、本当にそうなのでしょうか?

米国の linux-Security メーリングリストに、"[IPD] Internet Probe Droid" というメールが、1987年9月28日に投稿されました。Perlと他のツールを組み合わせることにより、WWWサーバのCGIスクリプトのひとつである phf へのアタックを自動化できるということが、ソース付きで詳しく説明されています。phf は /etc/passwd を盗むためのストレートな方法のひとつで、今でも頻繁にアタックに使われています。

ここで紹介されている IPD というプログラム自体も興味深いのですが、冒頭に書かれているハッキング(正確には「クラッキング」と書くべきなのでしょうが、原文が "hacking" を使っているので、あえて「ハッキング」と書きました)の今昔の比較が興味深い内容になっています。

●昔のハッキング

若い男が暗い部屋で端末に向かっている。「お次はこの ".MIL" サイトか」、彼はキーを叩く。"guest -- guest"、"root -- root"、"system -- manager"、すべて失敗。仕方がない。でも夜は長いんだ。彼は次の犠牲者候補の名前を慣れた手つきでタイプし始めた....。
(Dan Farmer, Wietse Venema 著 "Improving the Security Your Site by Breaking Into it" から引用)

●今日のハッキング

やはり若い男が webスパイダーで入手した結果をソートしている。6,000サイトだ。これは悪くない。今晩は実り多い夜になりそうだ。....

プログラムが動き出した。 50個のホスト名がモニターを流れて行く。ジャケットを羽織って髪をなで上げ、再度モニターを見る。すでにパスワードファイルがいくつか飛び込んできている。ニヤッとした笑いを浮かべ、彼はドアを閉めた。これからパーティだ。その間もモニターにテキストが流れ続ける。

ここでクラッカーが使っているツールのサンプルが、メールで紹介されている IPD です。これは Perl と Expect を組み合わせたプログラムとなっています。Expect は、telnetやftpなどの対話的なセッションを制御するための言語で、基本的な動作原理といくつかキーワードを覚えるだけで有用なプログラムが書けます。たとえば次のプログラムは、

 #!/usr/local/bin/expect --
spawn ftp ftp.somehost.com
expect "ame:"
send "anonymousr"
expect "assword:"
send "me@myhost.comr"
expect "ftp>"
interact

anonymous FTP でもログインを自動化するものです。何十人もの新しいアカウントのパスワードの設定、リモートホストにtelnetでログイン複雑な作業を行う流れの自動化などに役立ちます。

PerlはたぶんUnixでCに次いでユーザ数が多い言語ではないでしょうか。Perlから他の言語スクリプトやシェルコマンドも簡単に呼び出せます。 Perlでアタック候補のホスト名を順次取り出し、それをExpectのスクリプトに渡すのは簡単なことです。

投稿者の balif氏は、「添付したソースを単純に実行したらすぐばれてしまうから、実行しない方がよいですよ」と書いています。でも、管理者に気づかれずに他人のホストに侵入し、気づかれるまでそこで実行することは可能です。

これは踏み台ホストとして利用される怖さのひとつでしょう。ある日見知らぬサイトの管理者から「お前のドメインの誰かがこっちに不正アクセスしている」というメールを受け取るかもしれません。社会的な信用問題になるだけでなく、プロバイダから接続を拒否されるなどの事態に発展する可能性すらあります。

「Linuxでインターネットを活用しようと思っているのに、なんで水を差すようなことばかり書くの」と思う人もいるでしょうね。でも、これが現実なのです。自分自身を守るだけでなく、他人に迷惑をかけないことも大切です。スタンドアローンの利用や、ほんの短時間だけダイヤルアップでインターネット接続するだけなら、セキュリティ情報は必要ないかもしれません。しかし、たとえOCNエコノミーであっても、インターネットに常時接続するなら、セキュリティについて真剣に考えたいものです。

【Linux Japan Vol.6 掲載記事を加筆修正】

戻る次へ