エクスプロイト

エクスプロイトとは、プログラム、コード、または一連のコマンドで、ソフトウェアシステムの脆弱性を悪用するように設計されたものです。ハッカーはエクスプロイトを使ってシステムにアクセスし、そのアクセス権を管理者または(root）権限に昇格させてから、そのアクセス権を使ってマルウェアをインストールしたり、情報を抜き取ったり、処理を妨害したりします。

ソフトウェアシステムの脆弱性には、さまざまな形があります。ソフトウェアコードのバグや見落としが原因の脆弱性もあれば、システム管理者が設定中に犯したミスが原因の脆弱性もあります。同様に、エクスプロイトがシステムを攻撃する方法にも、さまざまな形があります。Webブラウザー、メールクライアント、またはインターネットからファイルを開くその他のソフトウェアの脆弱性を狙うエクスプロイトもあります。ほかのエクスプロイトはコンピューターネットワーク上で自ら拡散します。別の手段で最初のコンピューターに感染した後、近くにあるコンピューターをスキャンし、脆弱性のあるコンピューター上でエクスプロイトを自動的に実行します。

脆弱性のあるソフトウェアの開発者がエクスプロイトを知ると、その穴を修正するためのホットフィックスを提供できます。脆弱性が知られている期間が長いほど、それにアクセスできるハッカーの数は増えるため、セキュリティ更新プログラムとウイルス対策ソフトの定義ファイルを定期的にインストールすることが重要です。影響を受けるソフトウェアの開発者が知る前にハッカーが使用したエクスプロイトは、ゼロデイエクスプロイトと呼ばれます。これは、開発者にパッチを提供するための通知期間がまったくなく、問題の修正に迅速に取り組まなければならないためです。

NOTE: 多くのWebサイトやソフトウェアの企業は、犯罪目的のハッカーに悪用される前に脆弱性を見つけて報告するよう、倫理的なハッカーを促すバグ報奨金プログラムを運営しています。