ホーム » Author / Senior Threat Researcher - Ben April

NTPを利用するDDoSリフレクション攻撃に対する対策

投稿日:2014年1月23日
脅威カテゴリ:対策技術, サイバー犯罪, TrendLabs Report, Webからの脅威, 攻撃手法
執筆:Senior Threat Researcher - Ben April

今までに何度か耳にしている話ですが、「分散型サービス拒否（DDoS）攻撃」では様々な基本的インターネットプロトコルが攻撃に利用されています。今回は、正確な現在時刻を習得するためのプロトコル「Network Time Protocol（NTP）」が DDoS攻撃に利用されている事例です。1月10日、US-CERT は、NTP を利用した「DoSリフレクション（DRDoS）攻撃」について報告しました。日本でもこれを受けて JPCERT/CC から同様の報告が行われています。

NTP は、DNS や HTTP と比較すると、あまり知られていませんが、それらと同様に重要なプロトコルです。NTP は、ネットワークに接続された複数の端末間で時刻を同期するために使用されます。NTP が無いと、PC の時刻設定を手動で行わなければいけなかった時代へ戻ることになります。これらの攻撃に対する対策法は、10年前から知られています。しかし残念なことに、そのような対策法は十分に採用されていないと考えられます。

(さらに…)

New York Times・Twitterへの攻撃、原因はドメイン名登録機関「レジストラ」か

投稿日:2013年9月4日
脅威カテゴリ:対策技術, TrendLabs Report, 改ざん, 攻撃手法
執筆:Senior Threat Researcher - Ben April

2013年8月下旬、米日刊紙「New York Times」やマイクロブログサイト「Twitter」などが攻撃を受け、サイト閲覧に障害が発生しました。これらの攻撃において、インターネット上の名前解決システムである「Domain Name System（DNS）」が攻撃されたことがわかっています。この攻撃の原因となった問題は、ドメイン名登録機関「レジストラ」である「Melbourne IT」の再販業者の認証情報が乗っ取られたことです。

(さらに…)

企業における NFC の安全な使用方法

トレンドマイクロは、2012年11月8日、一般ユーザがどのようにして「近距離無線通信（NFC）」を安全に使用することができるかについてお話しました。しかし、企業が自社で NFC を使用することになると、本当に NFC が広く受け入れられるのは企業の方です。どのようにして企業は、自社の目的にあわせて NFC を安全に使用することができるのでしょうか。

(さらに…)

NFCを使用する際に取り入れるべき習慣

筆者は、2012年10月31日からスイスで開催されたセキュリティカンファレンス「hashdays」で、「近距離無線通信（NFC）」におけるセキュリティについて講演。一般ユーザや企業がどのようにNFCを安全に使用することができるかに焦点をおいて説明しました。

(さらに…)