情報セキュリティ検定をはじめ、個人情報に関する検定を開催中。（財）情報協。

 

情報セキュリティ　速報

 

クラックツール「rootkit」がソニーのCDに組み込まれる？

 

（2005.11.19）

 

 

システムをクラックする手段として「rootkit」というツールがあります。クラッカーはターゲットサーバの侵入に成功した場合、裏口（バックドア）を開けたり、システムコマンドやログを改ざんしたりしますが、これらの作業は、普通非常に手間がかかります。それを簡単に、しかも短時間で実現するのがこの「rootkit」というツールです。

電子フロンティア財団（Electronic Frontier Foundation：EFF）によれば、アメリカ時間で11月9日、この「rootkit」が組み込まれたソニーBMG製CD、19タイトルの名前を発表しました。
しかし、もともとこれはオーディオCDのコピーコントロールのために使っている技術であり、それが「rootkit」に類似しているということです。ところが、これを悪用した「トロイの木馬」がネット上で確認されたこともあり、様々な波紋を呼んでいます。