Jun 16, 2010

監視カメラで何か見えるか?

監視カメラで何かが見えるかというと、顧客の行動を後ろから見られる。この監視カメラは、犯罪が起こったときに見られるかもしれないが、そのような目的がなくても見ている人がいる。そう考えると、いつでも見ることができる感じがして、真ではないことにもなることができます。何よりも、それをする人はごく一部です。
銀行のATMやコンビニ店内駐車場やマンションなど、今世界には監視カメラが至る所に採用されています。監視カメラは犯罪の証拠を記録する場合にのみ、インストールされているものはありません。犯罪をボムハリョとしている人々に監視カメラが設置されていることを知らせることで、犯罪行為の終了の効果が期待できるからです。
 イクシアコミュニケーションズは11月21日、プロトコルエミュレーションツール「IxLoad」向けに、セキュリティテスト機能「IxLoad-Attack」を強化した。実際のマルウェアを模したトラフィックを生成して送り込むことで、セキュリティ製品の機能および性能をより正確に測定できる。

 イクシアは、ルータやスイッチ、ロードバランサといったネットワークアプライアンスの性能を測定するためのテスト製品を提供してきた。専用ハードウェアに、レイヤ3までのテストを行う「IxNetwork」、もしくはレイヤ4〜7までを対象とする「IxLoad」といったソフトウェアを組み合わせてテスト用パケットを生成し、対象機器の性能を測定する仕組みだ。

 IxLoad-Attackは、このうちIxLoadと組み合わせて利用する。脆弱性を狙うマルウェアの動作をエミュレートするほか、DDoS攻撃を模したトラフィックを送り付け、ファイアウォールやVPNゲートウェイ、UTM、IDS/IPSといったセキュリティ機器が正しく攻撃を遮断できるか、高い負荷の下でも動作を継続できるかを確認できる。いわゆる脆弱性スキャナとは異なり、ネットワークセキュリティ機器が想定通りに動作し、さまざまなマルウェアや脅威が入り込まないよう防御できるか、逆に正常な通信を妨げないかといった事柄をテストする。

 米イクシアのプリンシパルテクノロジスト、デイヴ・シュナイダー氏は、「近年、ネットワーク攻撃は急増しており、強力なネットワークテストが必要だ」と述べた。

 今回の機能強化では、マルウェアのエミュレート機能を強し、「ライブマルウェア」機能とした。従来は、マルウェアの特徴点を抽出した「シグネチャ」を送信し、防御が可能かどうかをチェックしていたが、ライブマルウェア機能では、文字通り実行可能な形式のファイルを送り付け、検査を行う。それも、実際の攻撃でしばしば行われるとおり、HTTPやFTPといったプロトコル上で、PDFやOfficeドキュメントに添付する形で送り付けるため、「いっそう現実に近い形で検査が可能となる」(シュナイダー氏)。

 現時点でIxLoad-Attackは8000種類の攻撃トラフィックをシミュレーションできるというが、Telus CommunicationsとIdappcomの2社と協力し、脆弱性ならびにマルウェアの情報をアップデートしていくという。

 パケットセグメンテーションなど、攻撃者が対策をかいくぐるために取る回避技法についても検査可能だ。ほかに、IPv6やワイヤレス環境でのカプセル化に使われるGTP、eGTPなどもサポートした。さらに、IPSec VPNのパフォーマンスをテストする「IxLoad-IPsec」と連携することで、IPSecにカプセル化したマルウェア攻撃のエミュレーションも可能という。

 「エンタープライズを脅威から守る『公式』は存在しない。年に1〜2回は検証を行い、必要に応じてアップデートしていくことが必要だ」(シュナイダー氏)。

 参考価格は、ハードウェアも含めた最小構成価格で1963万円。マルウェア検査を行う「IxLOAD-Vulnerabilities-Malware-PLUS」の価格は494万3000円で、2012年初めに提供を開始する予定だ。ネットワークセキュリティ機器ベンダのほか、データセンターサービスを提供する通信事業者、導入前に検証を行うシステムインテグレータなどに販売していく。

 米国Adobeは先ごろ、モバイル「Flash Player」の開発を打ち切ると発表したが、打ち切り時期は少し先になりそうだ。同社は現在、米国GoogleのモバイルOSの最新版「Android 4.0」(開発コード名:Ice Cream Sandwich)に対応するFlash Playerを準備しているからだ。

 英国のガジェット情報サイト「Pocket-Lint」によると、Adobeの広報担当者は同サイトに対し、「Adobeは、モバイルFlash PlayerのAndroid 4.0対応版と、Flash Linux Porting Kitの新版をリリースする。いずれも年内リリースの予定だ」と述べたという。

 これらのリリース後、AdobeはモバイルFlash Playerについては開発を打ち切り、重大なバグの修正プログラムやセキュリティ更新プログラムのみを提供していく。Androidの将来のバージョンでは、Googleが独自のソリューションを用意しなければ、Flashはサポートされないことになりそうだ。

 なお、「Blackberry」プラットフォームを提供するカナダのResearch in Motion(RIM)は、Flashのソースコードのライセンスを受けており、「Blackberry Playbook」タブレットや、将来のBlackberryスマートフォン向けにFlash Playerの開発を行っていく計画だという。

 Adobeは11月9日、モバイルFlash Playerの開発を打ち切り、Flashについては、HTML5およびネイティブ・モバイル・アプリケーションの開発ツールと位置づけて注力すると発表している。同社はPC用Flash Playerの開発も続けるが、このFlash Playerもいずれはお役御免になりそうだ。

 モバイルFlashに関するAdobeの決断は、Flashを「iPhone」、「iPad」、「iPod Touch」から締め出してきた米国Appleの姿勢を追認したものと見られる。Appleの一部の競合メーカーは、自社のデバイスでFlash Playerが使えることを大きなセールスポイントとして宣伝してきた。だが、「モバイルFlashはバグが多く、動作が遅い」というAppleの見解が広まっており、多くのWeb開発者が、Flashに代わるビデオ配信方法としてHTML5を使って、Appleデバイスに対応している。

 それでも、一部のAndroidユーザーは、HTML5が用意されていない場合のために、Flash Playerを持っていようとするかもしれない。「Dolphin」など一部のサードパーティ・ブラウザは、デフォルトでFlashをブロックし、ユーザーが必要に応じて起動できるようになっている。

 現時点では、選択肢があることが、AndroidフォンがiPhoneに勝ると考える1つの根拠となっている。しかし、Android 4.0の次期バージョン以降では、この根拠は成り立たないことになる。人気抜群のセックスはどう考えるべき?

(Jared Newman/PC World米国版)

【関連記事】
アドビ、RIAフレームワーク「Flex」のコードをApache財団に寄贈へ
モバイル版「Flash Player」開発打ち切りについて理解すべき4つのこと
アドビ、デジタル・メディアとデジタル・マーケティング分野への事業再編を発表
アドビ、AIR 2.7ランタイムおよびSDKを公開
アドビ vs. アップル、Flash戦争の勝敗は?


Posted at 17:56 in National | WriteBacks (0) | Edit
WriteBacks
TrackBack ping me at
Post a comment

writeback message: Ready to post a comment.