日別アーカイブ: 2013年3月21日

今日の朝刊各紙は一斉に韓国でのサイバー攻撃について報じています。日経新聞は社説においても『サイバー攻撃への備えを怠るな』と論じています。
この社説には、『内閣官房情報セキュリティーセンターを中心に、夏までに新しい戦略をつくる。情報セキュリティー対策予算についても大幅な増額を予定している』とされています。
もちろん対処しなければなりませんが、どこまで期待して良いのか私にはよくわかりません。
私は、先の１２月議会でサイバー攻撃についての質問をしましたが、そのとき念頭にあったのは、ＰＣ通信の宿命ともいうべき『３ウェイ・ハンドシェイク』です。
少しＷikipediaによる説明を引用させてもらいますと、ＰＣとＰＣとの接続を確立するのには、次の３ステップを踏みます。
１、通信の要求者が相手に「ＳＹＮ」パケットを送信する。
２、「ＳＹＮ」パケットを受け取った通信相手は、その要求者に接続を許可する「ＳＹＮ　ＡＣＫ」パケットを送信する。同時に、通信相手は接続を準備するために接続用の情報を記憶する領域を割り当てる。
３、「ＳＹＮ　ＡＣＫ」パケットを受け取った要求者は、接続開始をあらわす「ＡＣＫ」パケットを送信し、通信相手との通信を開始する。
これが３ウェイ・ハンドシェイクです。うまいネイミングですね。
さて、問題は『２』の『接続を準備するために接続用の情報を記憶する領域を割り当てる』という部分です。
割り当てられた領域は、本来なら通信をするためのものなのですが、ＤＯＳ攻撃においては「ＳＹＮ」パケットを送るだけにして通信を行わないのです。つまり、「ＳＹＮ」パケットを受けた側は、ただただ記憶領域を浪費させられるのです。
これが１台や２台のＰＣからならどうってことはありませんが、もし大量のＰＣから送り付けられればたまったものではありません。
インターネットには、このような事例がいくらでもあって、私はサイバー攻撃対策についてはどうしても楽観的になれないのです。