最近ではよく利用されるようになった、大規模なクラウド・コンピューティング・システムですが、そこにも脆弱性が存在している可能性のあることが分りました。
先日、YouTobeサービス上に存在していた脆弱性に対して、XSS攻撃が行われたと報じられています。
- YouTubeにXSS攻撃、不正ポップアップなどの被害広がる (ITmedia)
これまでのような、個々のPC上に存在する脆弱性であれば、まずはそれぞれが素早く対応済みであれば、それで一安心だったのですが…。
今回のようにクラウド・システム上に脆弱性が存在した場合、一度に数万人以上のクライアントが、セキュリティ侵害の危険に晒されることになります。なお現在、この脆弱性については改修が完了したとのことです。
このSNSや、YouTubeのような動画共有サービスも、広い意味でのクラウド・システムの一種ですが、その機能は次第に複雑になっていく一方で、利用する私たちも、かなりそのサービスに依存するような状況になってきています。
まさにインフラともいうべき部分に、システムの脆弱性を発見しても、それを通報せずに悪用することは、例えいたずら程度のことであったとしても、この時代においては、明らかに公共の福祉に反する行為といえるでしょう。
大規模システムの脆弱性を見つけるほどの知識のある人間であっても、倫理意識の薄い者が少なからず存在することは残念であり、あまり気持ちの良いことではありません。
最近のSNSは目立ったトラブルもなく、順調に機能しているように見えます。
でも仮に、ひとたび今回のようなこの種の攻撃を受けて、SNSサービスがダウンすれば、それを通して結ばれたあなたとのつながりは失われて、その精神的ダメージは少なくないものになることでしょう。
松田聖子 「 天国のキッス 」 (1983)
(作詞:松本隆／作曲・編曲:細野晴臣)
(2010-07-06 18:34:50)