主要なセキュリティニュースをピックアップ

“アンナ先輩”の「Mirai」がより凶悪に？　DDoS攻撃を約50倍に増幅する手口が判明（2/3 ページ）

公開 2016年11月16日 12時00分

更新 2017年01月31日 14時23分

著者

Peter Loshin

[TechTarget]

印刷する

LDAPを使ったDDoS攻撃の増幅

　DynのDNSサービスに対するDDoS攻撃は、1.2Tbpsもの規模に達したことが観測された。だがディレクトリサービスの標準プロトコル「LDAP」を悪用すると、DDoS攻撃の規模を最大数十Tbpsまで拡大させる可能性があるという。DDoS対策サービスを手掛けるCorero Network Securityの報告によると、この新しいゼロデイ攻撃手法は、攻撃者によるもともとの攻撃規模の55倍までDDoS攻撃を増幅させる恐れがある。

　2016年10月下旬、Coreroはこの手口が顧客に対して初めて使用されたことを観測した。このDDoS増幅攻撃は、ユーザー認証データ処理プロトコルとして広く普及しているLDAPを悪用する。LDAPは、幅広い企業が利用するMicrosoftのディレクトリサービス「Active Directory」も採用している。

　Coreroの最高技術責任者（CTO）兼最高執行責任者（COO）を務めるデーブ・ラーソン氏は、このDDoS増幅攻撃の手口と、最近のMiraiベースのIoTボットネット攻撃で使われているようなDDoS攻撃方法が組み合わさった場合の危険性について「われわれはすぐに、これまで思いもよらなかった規模の攻撃に見舞われ、甚大な被害を受ける恐れがある」と指摘する。「間もなくテラビット規模の攻撃が当たり前になり、インターネットの可用性に大きな影響が及ぶこともあり得る。少なくとも特定の地域では、可用性が低下しかねない」（ラーソン氏）

Dirty COWの脆弱性はDockerコンテナでも危険

　2016年10月に判明したLinuxカーネルの脆弱（ぜいじゃく）性「Dirty COW」は、コンテナ管理システム「Docker」のコンテナ内でLinuxを使っているユーザー企業にとっても大きな問題になりそうだ。

　「Paranoid Software」というWebサイトを運営するガブリエル・ローレンス氏は、Dockerコンテナ内で攻撃者が権限昇格に使えるエクスプロイト（脆弱性攻撃コード）を紹介し、解説した。このエクスプロイトにより、管理者権限であるroot権限を取得し、コンテナから不正に脱出できることを実証できるという。

　一般的に、カーネル空間（OSの中核であるカーネルが利用するメモリ領域）におけるエクスプロイト（カーネルエクスプロイト）による権限昇格は、ユーザー空間（アプリケーションが利用するメモリ領域）での権限昇格よりも難しいが、例がないわけではない。カーネル機能によってコンテナが分離されていても、カーネルエクスプロイトにより、コンテナからの脱出が可能になってしまう可能性があるとローレンス氏は説明する。「現状ではコンテナの安全性を過大評価している人が多い」（同氏）

次ページへその他のセキュリティニュースをチェック