Python開発ツールが抱えるセキュリティ問題【前編】

「Python」で“スキャン擦り抜けマルウェア”の開発が容易に？　判明した問題は

「Python」ソースコードを実行可能ファイルに変換する開発ツール「PyInstaller」が、サイバー犯罪者のマルウェア開発を容易にする可能性があると専門家は指摘する。それはどういうことなのか。

公開 2021年06月06日 11時30分

[TechTarget]

印刷する連載新着通知を受け取る

　最新の研究によると、プログラミング言語「Python」向け開発ツールとして広く普及している「PyInstaller」は、強力なマルウェア開発ツールとなる恐れがある。PyInstallerは、開発者がPythonで記述したソースコードを、各種OS向けの実行可能ファイルに変換するパッケージツールだ。

　「PyInstallerはペイロード（マルウェアの実行を可能にするプログラム）の開発に使用できる」。ギリシャのピレウス大学（University of Piraeus）の研究チームは、2021年5月初めに発表した研究論文でこう述べた。PyInstallerで開発可能なペイロードは、主要なマルウェア対策ツールのスキャンを擦り抜け、悪意ある動作を実行することが可能だという。

併せて読みたいお薦め記事

「Python」についてもっと詳しく

マルウェア対策ツールと犯罪者の攻防

マルウェア対策ツールが正常に機能しない？

　これはつまり、サイバー犯罪者が「広く普及したPyInstallerを利用して、マルウェア対策ツールに見つからないマルウェアを開発できる」ことにつながる。サイバー犯罪者は、マルウェア対策ツールのスキャンをかいくぐるために、多大な時間と費用をかけてソースコードを難読化する必要がなくなるというわけだ。

　研究論文の著者であるバシリオス・クソコスタス氏とコンスタンティノス・パサキス氏は、研究論文のアブストラクトで「今回の問題はPyInstallerだけでなく、類似の全ての開発ツールに適用できる」と主張。「問題は根が深く、ほぼ全てのマルウェア対策ツールに内在している」とも説明する。

　パサキス氏によると、主要なマルウェア対策ツールにはもともと、実行可能ファイル化したPythonプログラムを適切に処理できない問題がある。「研究チームはこのことを踏まえて研究に取り組んだ」と同氏は説明する。

　「われわれには最初から、何か大きな間違いが起こっていることが分かっていた」とパサキス氏は語る。同氏は主要なマルウェア対策ツールが、実行可能ファイル化した悪意のないPythonプログラムを「悪意あるもの」だと判定することがあることを認識していた。このことから同氏は、マルウェア対策ツールが、Pythonプログラムを適切にスキャンしていない可能性があることを把握したという。「Pythonは広く普及しているため、われわれは原因がPythonプログラムにあるとは考えなかった」と同氏は語る。

　PyInstallerで実行可能ファイル化したPythonプログラムは、なぜマルウェア対策ツールのスキャンを擦り抜けてしまうのか。後編はその背景を解説する。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

印刷する

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Shaun Nichols

15年以上にわたる記者経験を持ち、まだスマートフォンがなかった時代から企業向けIT市場を取材してきた。組み込みシステム開発やスーパーコンピュータなど幅広い分野をカバー。米TechTargetの記事を執筆する傍ら、米エネルギー省（DOE）の研究所であるLawrence Berkeley National Laboratory（ローレンス・バークレー国立研究所）の出版物や企業IT情報サイト「The Register」にも寄稿している。サンフランシスコのベイエリアに住み、趣味は料理、ガーデニング、ビデオゲーム、スポーツ観戦。NFL（ナショナルフットボールリーグ）チーム「San Francisco 49ers」やMLB（メジャーリーグベースボール）チーム「San Francisco Giants」の大ファンだと自称する。