米シマンテックで不正アクセス、ウイルス対策ソフト等のソースコード流出 【増田(@maskin)真樹】

• About
• Latest Posts

maskin

Editor In Chief at TechWave.jp

1990年代初頭から記者としてまた起業家としてITスタートアップ業界のハードウェアからソフトウェアの事業創出に関わる。シリコンバレーやEU等でのスタートアップを経験。日本ではネットエイジ等に所属、大手企業の新規事業創出に協力。ブログやSNS、LINEなどの誕生から普及成長までを最前線で見てきた生き字引として注目される。通信キャリアのニュースポータルの創業デスクとして数億PV事業に。世界最大IT系メディア（スペイン）の元日本編集長、World Innovation Lab(WiL)などを経て、現在、スタートアップ支援側の取り組みに注力中。

Latest posts by maskin (see all)

• 「ソラコム」がスイングバイIPOを実現、東証グロース市場上場承認 - 2024-02-22
• （更新）結果速報 LAUNCHPAD SEED#IVS2023 #IVS #IVS @IVS_Official - 2023-03-09
• 「始動 Next Innovator 2022」締め切りは9月5日（月）正午ー経産省・JETRO主催のイノベーター育成プログラム #始動2022 - 2022-09-01

[読了時間:1分]

　ウイルス対策ソフト大手の米シマンテックは現地時間の1月17日、「Norton Antivirus Corporate edition 2006年版」を初め「Norton Internet Security」「 Norton SystemWorks (Norton Utilities and Norton GoBack)」「pcAnywhere」のソースコードが何者かによって不正にアクセスされ盗まれたと発表した。

　ソースコードを不正に利用されると、当該ソフト利用者が危険に晒される危険がある同社によるとウイルス対策ソフトは、製品更新を行うことで攻撃リスクは少なくなるが、遠隔操作ソフト「pcAnywhere」は通信を傍受されインストールしているPCが乗っ取られるなどのリスクがあると説明する。

遠隔ソフトpcAnywhereのリスクは “重大” レベル?

　ウイルス駆除ソフトは、頻繁に駆除用パターン(データ)ファイルがアップデートされているし、そもそもソースコードを解析しウィークポイントを攻撃されても、重大な損失を被るとは考えにくい。

　一方でpcAnywhereは、別の場所にあるPCにログインして、遠隔操作するというソフト。ソースコードを解析し、不正侵入するプログラムを作られる可能性がある。シマンテックも物理的に回避するかファイアーウォールやVPNといったセキュリティを用い回避するしかないとお手あげのようだ。

　ソースコード流出については今月頭にも別のソフトと見られるソースコードがハッカー集団による公開されたと報道されている。

【関連URL】
・Claims by Anonymous about Symantec Source Code | Symantec
http://www.symantec.com/theme.jsp?themeid=anonymous-code-claims

蛇足：僕はこう思ったッス
どんなテクノロジーにも、どんなビジネスにも100%は存在しないと思うのだが、この事件はあまりにも皮肉に思えた。pcAnywhereは遠隔サポートとか端末の遠隔操作においてとても有益で、その利便性を突いているのだ。
それとソースコードがどのような経路で流出したのか不明だが、これほどおそろしいことは無いと感じる。もしこれがさらに人間の生活に関わる重要なものだったら? 便利だといって油断し過ぎた人類に、警鐘を鳴らしているようにも思える。