rootkitについて
rootkit ⇒ 一度侵入したシステムに対して、その後システムを
悪用しやすいように改変するためのツール群の総称
米Sony BMG Music Entertainment社の音楽ＣＤに含まれていた
不正コピー防止ソフトウエア「ＸＣＰ」が、「$sys$」という
文字列で始まるすべてのファイルやプロセスを隠蔽する機能
を備え、ユーザーから見えない状態でプロセスを実行していた
点が問題となった。
一度インストールすると容易には削除できないことや
「ＸＣＰ」を悪用するソフトウエアが登場したことも
騒ぎを大きくした。
Googleでは、「rootkit」の定義として、
「侵入者がインストールするもので、プロセスやファイルの
存在をユーザーに知られないよう隠すのに利用される」
としている。
簡単にご説明しますと、
仮に、不正侵入された可能性の高いサーバがあるとしましょう。
当然、ファイルのリストやプロセスのリストを表示させる
コマンドを実行しますが、このコマンドがrootkitによって
不正に改ざんされたもので、不正なファイルやプロセスを
表示させないようになっていたなら、管理者はサーバの状態を
正しく把握できませんし、不正侵入されたことすらも気づかない
ことになります。
つまり、rootkitは管理者の監視の目を欺くための
不正侵入必携ツールと言えるのです。
また、rootkitは検出がかなり難しく、実際に利用して
不正侵入されたケースも報告されているという。
「rootkit」については、セキュリティー業界でも一貫した
定義付けがなく、論議を醸しているとのこと。
論議を醸さない幸福のサイトがこれ ⇒ 「諭吉＠ｄｅドットコム」
