ブログ本文検索
検索エンジン
新着日記
Vol.94 VULFPECK (Vulfmon) - The Beautiful Game and more (07/11)
ナノ半導体 (07/04)
intel (06/26)
Windows10サポート終了まであと4か月 (06/15)
USB Power Delivery (06/06) カテゴリー
カレンダー
年月分類
ユーザプロフ
システム
|
2016-03-30 Wed [ 技術屋の独り言 ]
by su
ランサムウェアLockyはWindows用で、Document2.zipを実行してもWindows以外のスマホ/タブレット/Mac/iPhone/iPadは感染しない という間違った認識があるようなので、補足事項を付け加えます。 最初の実行ファイルは、js/jsonで間違いありませんJavaです。 Windows上でLockyが動作すれば、ファイルをRSA-2048や https://ja.wikipedia.org/wiki/RSA%E6%9A%97%E5%8F%B7 AES-128で暗号化されますが、RSA-2048は現時点で未踏です。 https://ja.wikipedia.org/wiki/Advanced_Encryption_Standard 仮にスマホ/タブレット/Mac/iPhone/iPadが感染しなくても、 jsは実行可能なので、例えばWindowsにUSB接続した途端に そのWindowsが感染する可能性があります。 ファイルコピーに互換があるから、動画や画像・音楽の共有が 出来るんですから、それがJavaスクリプトでも同じです。 ここに気付いてない方が、潜在的にまだ多く、いつまで経っても 被害者が増え続ける事態になっていると予測されます。 もしLockyが解けるようになれば(RSA-2048が解けなければ無理) このブログでも扱うと思います。続報があればまた書きます。
| 07:21 | comments (x) | △ |
|
---|
御室技術 |
企業情報お問い合わせ |
関連事業 |
トピックスリンク |
Copyright © 2010 - 2013 OmuroGijyutsu Co.,Ltd. All Rights Reserved.