エクスプロイトとは何ですか、なぜそれらが重要ですか？
私たちは常にITセキュリティニュースで脆弱性や悪用について話していますが、多くのユーザーにとって、これらの概念はまだ少し不明かもしれません。 そういうわけで私達はこの記事を書き、あなたがトピックで持つかもしれない混乱を片付けることにした。
まず、エクスプロイトとは何ですか？
標準的な定義は、攻撃者が自分の利益のためにそれを使用できるように、アプリケーションやシステムのセキュリティホール（すなわち脆弱性）を利用す
これを現実の状況に翻訳すると、南京錠（システムまたはアプリケーション）には、人々がそれらを開くためのキーを作成し（悪用）、保護するはずの場所にアクセ
ユーザーの間にはいくつかの混乱があり、悪用はマルウェアとみなすことができるという神話があります。 実際には、この例で見たように、それ自体が悪意のあるコードではなく、そのコードを機能させるキーです。
このようにして、システム上で自分自身を実行し、脆弱性を悪用して感染させるために必要なアクセス許可をコードに与えることができます。
エクスプロイトの種類
識別できるエクスプロイトには、既知と未知の2つの基本的なタイプがあります（別名0日）。 既知の悪用とは、私たちが記録している悪用であり、対策を講じることができます。 彼らはほとんどのセキュリティニュースに表示されるものである傾向があり、いくつかの新しいものが毎日表示されます—そして、彼らが悪用しようと
このため、エクスプロイトによってどの脆弱性が利用されているかを常に把握し、すべてのシステムとアプリケーションが最新であることを確認し、利用可能な更新プログラムがない場合は、脅威を軽減するのに役立つテクニックを適用することが重要です。
私たちのブログは、欠陥とそれに対応するパッチに関する絶えず更新された情報の良い情報源ですが、エクスプロイトデータベースなど、日常的に現
しかし、我々はまた、我々はしばしばセキュリティニュースで言及されて参照してください未知の悪用、または0日に言及しました。 これらはまだ一般に報告されていない脆弱性に使用されているため、特に企業や政府に向けられた攻撃で使用される場合、深刻な脅威を提示します。
これらを使用すると、それらを利用するマルウェアをブロックするために使用できる対策はない傾向があり、これは事実上検出できなくなります。 このため、企業や政府から重要な情報を盗んだり、極端な場合には特定の重要なインフラを攻撃したりすることができるため、犯罪者によって高く評価されています。
エクスプロイトの一般的な使用
犯罪者は、脅威が多数のシステムに感染するのを助けるためにエクスプロイトを頻繁に使用します。 近年、Java製品やAdobeソフトウェアの脆弱性を利用した脅威が見られています。
脆弱性を悪用するために大規模に使用される例は、”警察ウイルス”としても知られているランサムウェアです。 2011年以降に登場する一連の亜種では、犯罪者がJavaとWindows2003の脆弱性を利用してシステムに感染し、保存されたデータのためにユーザーに身代金を要求する方法を見てきました。
保護対策
エクスプロイトが何であり、どのように機能するかを学んだら、システムに感染するためにそれらが使用されるのを防ぐための一連の:
- すべてのアプリケーションとシステムを最新の状態に保つ：エクスプロイトがセキュリティホールを利用することを念頭に置いて、できるだけ早くこれら そのためには、攻撃者によって悪用される可能性のある機会のウィンドウを開いたままにしないように、効果的な更新ポリシーを維持します。
- 私たちに対して使用される悪用の影響を軽減します。 脆弱性のあるシステムまたはアプリケーションの製造元が、問題を解決する更新プログラムをまだリリースしていない場合があります。 その場合は、Enhanced Mitigation Experience Toolkit(EMET)for Windowsなどのツールを使用できます。 これは、決定的な解決策が表示されるまで、システムが感染するのを防ぐのに役立ちます。
- ESET Smart Securityのような高度なセキュリティソリューションをインストールし、webブラウザ、PDFリーダー、およびその他のプログラムの脆弱性を利用するように設計された悪用を検出してブロックすることができます。
結論
エクスプロイトは、多くの場合、脅威や攻撃の出発点であるため、それらを考慮し、この記事で提案したセキュリティ対策を適用することによ こうすれば、危険を最小にし、あなたのシステムおよび機密情報が悪人の手に落ちることを防ぐ。