より手軽に使えるよう進化してきたP2Pソフト

　P2Pファイル共有ソフトの歴史は、1999年に登場した「Napster」が最初とされている。それ以前にもファイル共有ソフトの概念を持つソフトは存在したが、広く浸透したという点では「Napster」から始まったとして問題ないだろう。Napsterは、主に音楽ファイルの共有を目的として作成されたソフトで、Napsterを使用している世界中のユーザーと音楽ファイルを交換することができるというものであった。

　Napsterに代表される当時のP2Pソフトは、ファイルのリストが保存されるサーバが存在した。Napsterで検索を行うと、このサーバにあるリストを参照し、帯域などを判断した上で該当するファイルを持つユーザーと直接接続されていた。そのため、極端に言えばサーバが停止するとファイルの検索が行えない状態となっていた。その後、Napsterは音楽業界から多くの提訴を受け、最終的には有料の音楽配信サービスとなったのはご存じの通りだ。

　Napsterに続き登場したのは「Gnutella」で、当初はAOLから提供されていた。しかし、著作権を侵害する可能性があるとして、わずか2カ月で公開は中止された。Gnutellaはサーバを介さずに直接ユーザー同士を接続するため「ピュアP2Pソフト」と呼ばれ、また、たくさんのGnutellaクローンと呼ばれるソフトが登場し、さらにいくつかのソフトを経て「WinMX」が登場。そしてWinnyへと発展したのだ。

　Winnyは、あらかじめ「ノード」（接続先）を登録する必要はあるが、それさえ設定してしまえば手軽にファイルをダウンロードできることが特徴だ。WinMXなどよりも匿名性が高く、「ファイルを入手するときには自分も何らかのファイルを公開する」などといった暗黙のルールも気にする必要がなくなった。このような要因により、Winnyユーザーが増えていった。ユーザが増えれば流通するファイルも多くなり、相乗効果でさらにユーザーが増えてきたわけだ。

P2Pファイル共有ソフトに潜む危険

　Winnyの手軽さの1つに、ネットワーク設定がある。本来はWinnyが通信に使用するポート番号を設定する必要があるが、「ポート0」に設定しておくことでファイル共有を開始できる。転送速度が低下するといった問題はあるが、ポート番号を調べるといった手間がないため、初心者でも気軽に始められる。しかし、ここにP2Pファイル共有ソフトの危険が潜んでいる。

　企業はもちろん、個人ユーザーでも複数台のPCを持つようになり、ルータを介してLANからインターネットに接続することが一般的になった。ルータはLAN内からインターネットに向かう通信からルーティングテーブルを作成し、インターネット側から返信があった際にはこれを参照してLAN内の特定のPCに届ける。そのため一般的にインターネット側からLAN内に向かって始まる通信をうまく振り分けられないことがあるが、Winnyなどのファイル共有ソフトは、ソフト内で振り分けを可能にしている。

　つまり、ルータ上で確実にポートを閉じない限り、Winnyなどの通信はスルーしてしまう。これは、悪意あるファイルがWinnyを経由してLAN内に入り込む危険性があるということだ。このような、いわゆる「NAT越え」の機能を有しているのはWinnyだけでなく、ShareやCabosなどといったファイル共有ソフトやSkypeなどの通信ソフトに数多く存在する。

　現在のところ、Winnyウイルスはファイルをダブルクリックして実行しなければ感染しない。しかし、Winny自体にセキュリティホールが発見されたことで、自動的にPCを外部から乗っ取り、自在に操作されてしまう可能性が出てきた。

Winnyの脆弱性を悪用するウイルスの登場は時間の問題

　第1回で、Winnyに脆弱性が存在することが明らかになったとお伝えした。この脆弱性は、バッファオーバーフローを引き起こされるというものだ。バッファはデータを一時的に貯めておく器のようなもので、容量が決まっている。この容量を大幅に超えるデータを送りつけることで、データが器からあふれ、最終的に残ったデータを実行してしまうことがある。特定のコマンドが残るようにデータを調節すれば、このコマンドを実行させられる。

　この脆弱性を悪用すれば、外部からPCを乗っ取ることができる。一般的には、必ずしもバッファオーバーフローがPCの乗っ取りにつながるわけではないが、米国のセキュリティベンダがWinnyを検証した結果、その可能性が実証された。一度PCを乗っ取られてしまうと、例えばウイルスメールやスパムメールの大量送信を行うための踏み台にされたり、特定のサイトを攻撃するために利用されてしまう。

　さらに注意すべきは、最近問題になっている「ボット」である。ボットはウイルスの一種だが、ユーザーに気づかれないようにPCを操ろうとする。ボットに感染したPCは「ゾンビPC」と呼ばれることがあるが、ユーザーが普通にPCを使っている裏で、さまざまな攻撃に悪用されるわけだ。複数のゾンビPCによる「ボットネットワーク」を構築し、大規模な攻撃に使用されることもある。

　Winnyを使用するユーザーは、40～50万は常に存在する。もしWinnyの脆弱性を悪用するボットが登場したら、Winnyネットワークを使用して一気に拡散し、40～50万のゾンビPCネットワークに変貌する可能性がある。これらのPCが一斉にスパムメールを送信したら、多くのインターネットユーザーが被害を被るだけでなく、トラフィックの極端な増大によってネットワークがダウンする可能性もある。インターネットそのものが大打撃を受けてしまう。

　しかも悪いことには、すでにWinnyの脆弱性を攻撃するコードがインターネット上に公開されている。通常、ソフトの脆弱性が公開されると、それを攻撃するコードが公開され、さらにコードを悪用するウイルスが登場するという流れになるが、この速度はどんどん速くなっており、攻撃コードが公開された日にウイルスが発生する「ゼロデイ攻撃」も珍しくなくなった。Winnyの脆弱性を悪用するウイルスが登場するのは、まさにこの瞬間かもしれないのだ。

　次回は、Winnyウイルス対策にはどのような製品があるのか、企業の規模別に紹介していく予定だ。