主なポイント
- バックドアとは、システムへの隠されたアクセス手段のことです。これにより、攻撃者（あるいは開発者）は通常のセキュリティ対策を回避し、デバイス、ネットワーク、またはアプリケーションへの高度なアクセス権限を取得することができます。
- バックドアは攻撃者に強力な制御権を与えます。一度侵入されると、攻撃者はデータを盗み出し、マルウェアをインストールし、システムを遠隔操作できるようになります。
- 検出と削除。セキュリティツールMalwarebytes スキャンとリアルタイム保護により、バックドアを検出して隔離することができます。
リアルタイム保護。手間いらず。
バックドアとは何か？
あなたが強盗の下見に入ったとします。玄関の芝生に「Protected by...」と書かれた防犯標識と、Ringのドアベルカメラが目に入る。狡猾な猫泥棒であるあなたは、家の裏側につながるフェンスを飛び越える。裏口があるのを確認し、指をクロスさせてノブを試す。一見したところ、泥棒が入った形跡はない。実際、物色しなければ、もう一度同じ裏口からこの家を襲うことができない理由はない。
コンピュータのバックドアも同じように機能する。
サイバーセキュリティの世界では、バックドアとは、許可されたユーザーと許可されていないユーザーが通常のセキュリティ対策を回避し、コンピュータシステム、ネットワーク、またはソフトウェアアプリケーションで高レベルのユーザーアクセス（別名ルートアクセス）を得ることができるあらゆる方法を指します。いったん侵入すると、サイバー犯罪者はバックドアを使用して、個人データや財務データを盗んだり、追加のマルウェアをインストールしたり、デバイスを乗っ取ったりすることができます。
しかし、バックドアは悪者だけのものではない。ソフトウェアやハードウェアのメーカーが、自社の技術に後からアクセスするための意図的な手段としてバックドアをインストールすることもある。非犯罪的な種類のバックドアは、デバイスから絶望的にロックアウトされた顧客を助けたり、トラブルシューティングやソフトウェア問題の解決に役立つ。
ユーザーにその存在を知らしめる他のサイバー脅威（ランサムウェアを参照）とは異なり、バックドアは目立たないことで知られています。バックドアは、システムまたはアプリケーションに簡単にアクセスできるようにするために、知る人ぞ知る特定のグループのために存在します。
脅威として、バックドアはすぐにはなくなることはないだろう。 Malwarebytes Labs 「マルウェアの現状」レポートによると、バックドアは2018年に消費者と企業の両方で4番目に多く検出された脅威であり、それぞれ前年比で34％と173％増加した。
バックドアについて心配している方、ニュースでバックドアについて聞き、何がどうなっているのか知りたい方、あるいはあなたのコンピュータにバックドアがあり、今すぐそれを取り除く必要がある方、あなたは正しい場所にいます。バックドアについて知りたかったことをすべて学ぶ準備をしてください。
「バックドアとは、許可されたユーザーも許可されていないユーザーも、通常のセキュリティ対策を回避し、コンピュータシステム、ネットワーク、またはソフトウェアアプリケーション上で高レベルのユーザーアクセス（別名ルートアクセス）を得ることができるあらゆる方法を指す。
バックドアの仕組み
そもそもバックドアがどのようにしてあなたのコンピューターに入り込んでしまうのかを知ることから始めよう。これにはいくつかの方法がある。マルウェアの結果として、あるいは意図的な製造（ハードウェアまたはソフトウェア）の決定によって、バックドアがもたらされるのだ。
バックドア型マルウェアは一般的にトロイの木馬に分類されます。トロイの木馬とは、マルウェアを配信したり、データを盗んだり、システムにバックドアを開いたりする目的で、何かになりすました悪意のあるコンピュータ・プログラムのことです。古代ギリシャ文学のトロイの木馬のように、コンピュータのトロイの木馬には常に厄介な驚きが隠されています。
トロイの木馬は、サイバー犯罪者のツールキットの中で非常に多用途な道具です。トロイの木馬は、電子メールの添付ファイルやファイルのダウンロードなど、さまざまな形で登場し、あらゆる数のマルウェアの脅威をもたらします。
この問題をさらに複雑にしているのは、トロイの木馬がワームのように自身を複製し、それを作成したサイバー犯罪者からの追加コマンドなしに他のシステムに拡散する能力を示すことがあることだ。例えば、Emotetバンキング型トロイの木馬だ。Emotetは2014年に情報窃盗犯として登場し、デバイス全体に拡散して機密の金融データを盗み出した。それ以来、Emotetは他の形態のマルウェアの配信手段へと進化した。マルウェアの現状（State of Malware）」レポートによると、Emotetはトロイの木馬を2018年のトップ脅威検知に貢献した。
バックドア型マルウェアの一例として、サイバー犯罪者は無料のファイルコンバーターの中にマルウェアを隠した。驚くなかれ、何も変換していなかったのだ。実際、このダウンロードは、ターゲット・システムにバックドアを開くためだけに設計されていました。別の例では、サイバー犯罪者がAdobeソフトウェア・アプリケーションの不正コピーに使用するツールの中にバックドア型マルウェアを隠していました（ソフトウェアの不正コピーに関する教訓としましょう）。そして最後の例では、CoinTickerと呼ばれる一見正規の暗号通貨ティッカー・アプリが、広告どおりに動作し、さまざまな形態の暗号通貨や市場に関する情報を表示したが、同時にバックドアを開いてしまった。
一旦サイバー犯罪者がドアに足を踏み入れると、彼らは次のようなものを使うかもしれない。 rootkit.rootkit 、検出を回避し、インターネット上での活動を（あなたとオペレーティング・システムから）隠すために設計されたマルウェアのパッケージです。ルートキットは、攻撃者に感染したシステムへの継続的なアクセスを提供します。要するに、rootkit バックドアを開いておくためのドアストッパーなのです。
"バックドアは、2018年に消費者と企業の両方で4番目に多く検出された脅威であり、前年比で34％と173％増加した。"
ビルトインバックドアやプロプライエタリー・バックドアは、ハードウェアやソフトウェアのメーカー自身が設置するものだ。バックドア型マルウェアとは異なり、ビルトイン型バックドアは必ずしも犯罪目的を念頭に置いて考案されたものではありません。多くの場合、ビルトイン・バックドアはソフトウェア作成プロセスの成果物として存在する。
ソフトウェア開発者は、このようなバックドア・アカウントを作成することで、"本物の "アカウントを作成することなく、コーディング中のアプリケーションに素早く出入りしたり、アプリケーションをテストしたり、ソフトウェアのバグ（つまり間違い）を修正したりできるようにしている。このようなバックドアは、一般にリリースされる最終的なソフトウェアには同梱されないことになっているが、時には同梱されることもある。世界の終わりというわけではないが、プロプライエタリー・バックドアがサイバー犯罪者の手に渡る可能性は常にある。
我々が知っている組み込みバックドアの大部分は前者のカテゴリー（つまり「うっかり、そこに入れたつもりじゃなかった」カテゴリー）に分類されるが、ファイブ・アイズ情報共有協定の加盟国（米国、英国、カナダ、オーストラリア、ニュージーランド）はアップルに対し、 Facebookまた、Googleは、犯罪捜査における証拠収集を支援するために、自社の技術にバックドアを仕込むよう求められた。3社ともこれを拒否したが、3社とも法律で義務付けられている範囲で下流データを提供している。
ファイブ・アイズ諸国は、これらのバックドアが世界的な安全保障のためだと強調しているが、悪用される可能性は大いにある。CBSニュースによると、全米で数十人の警察官が、現在利用可能な犯罪データベースを利用して、自分たちやその友人たちが元恋人に嫌がらせをしたり、女性にゾッコンになったり、嫌がらせやゾッコンに腹を立てたジャーナリストに嫌がらせをしたりしていることがわかった。
とはいえ、もし政府機関がノーという答えを受け入れるつもりがないと判断したら？
そこでサプライチェーンバックドアの登場である。その名が示すように、サプライチェーン・バックドアは、サプライチェーンのある時点でソフトウェアやハードウェアに密かに挿入される。これは、原材料がサプライヤーからメーカーに出荷されるときや、完成品がメーカーから消費者に出荷されるときに起こる可能性がある。
例えば、政府機関は、完成したルーターやサーバー、その他ネットワーク機器を顧客に届ける途中で傍受し、ファームウェアにバックドアをインストールすることができる。ところで、2013年のエドワード・スノーデンによる世界的な監視の公開で明らかになったように、米国家安全保障局（NSA）は実際にそれを行っていた。
サプライチェーンへの侵入はソフトウェアでも起こりうる。例えば、オープンソース・コードだ。オープンソース・コード・ライブラリとは、コード、アプリケーション、開発ツールの無料リポジトリであり、どのような組織でも、ゼロからすべてをコーディングする代わりに利用することができる。素晴らしいと思うだろう？皆がより大きな利益のために協力し、その成果を互いに分かち合う。ほとんどの場合、それは素晴らしいことだ。ソースコードへのいかなる貢献も精査の対象になるが、悪意のあるコードがエンドユーザーに渡った例もある。
その点、2018年7月には、Ubuntuやその他のLinuxベースのオペレーティングシステム用のアプリ（Linuxの世界では「スナップ」と呼ばれている）の内部でクリプトマイニングマルウェアが発見された。Ubuntuの開発者であるCanonicalは、"大規模なリポジトリが、個々のファイルを詳細にレビューした後にのみソフトウェアを受け入れることは不可能だ "と認めた。
バックドアとエクスプロイトは同じなのか？
Malwarebytes Labs エクスプロイトは、「影響を受けるソフトウェアを実行しているシステムをある程度制御するために悪用できる、ソフトウェアの既知の脆弱性」と定義されています。バックドアは、コンピュータへの秘密の入り口のようなものだと私たちは知っています。では、バックドアとエクスプロイトは同じものなのでしょうか？
バックドアとエクスプロイトは一見酷似しているように見えるが、同じものではない。
エクスプロイトとは、あなたのコンピュータにアクセスし、マルウェアを展開するために使用される偶発的なソフトウェアの脆弱性のことです。別の言い方をすれば、エクスプロイトとは、研究者やサイバー犯罪者が利用する方法を見つけたソフトウェアのバグに過ぎない。一方、バックドアとは、メーカーやサイバー犯罪者が意図的にシステムに出入りするために設置するものです。
「エクスプロイトとは、偶発的なソフトウェアの脆弱性を利用してコンピュータにアクセスし、ある種のマルウェアを展開することである。一方、バックドアとは、メーカーやサイバー犯罪者が意図的に設置し、システムに自由に出入りできるようにしたものである。"
何ができるのかhackers バックドアで何をするのか？
Hackers バックドアを使って、あなたのコンピューターにあらゆるマルウェアをインストールすることができる。
- スパイウェアはマルウェアの一種であり、あなたのシステム上に展開されると、あなたに関する情報、インターネット上で訪れたサイト、ダウンロードしたもの、開いたファイル、ユーザー名、パスワード、その他価値のあるあらゆる情報を収集します。キーロガーと呼ばれるスパイウェアは、特にあなたが行うすべてのキーストロークやクリックを追跡します。企業は、職場で従業員を監視する合法的な手段として、スパイウェア/キーロガーを使用することがあります。
- ランサムウェアは、あなたのファイルを暗号化し、コンピュータをロックダウンするように設計されたマルウェアの一種です。大切な写真や文書など（または攻撃者がターゲットとするファイルの種類にかかわらず）を取り戻すためには、何らかの暗号通貨（通常はビットコイン）を介して攻撃者に支払う必要があります。
- DDoS攻撃にコンピュータを使用する。バックドアを使ってあなたのシステムのスーパー・ユーザー・アクセスを取得すると、サイバー犯罪者はあなたのコンピュータを遠隔操作し、ハッキングされたコンピュータのネットワーク、別名ボットネットに参加させることができます。このゾンビ・コンピューター・ボットネットを使えば、犯罪者は分散型サービス妨害攻撃（DDoS）として知られるボットネットからのトラフィックでウェブサイトやネットワークを圧倒することができる。トラフィックの洪水は、ウェブサイトやネットワークが正当なリクエストに応答することを妨げ、効果的にサイトをサービス停止に追い込みます。
- クリプトジャッキング・マルウェアは、あなたのシステムのリソースを利用して暗号通貨をマイニングするように設計されている。要するに、誰かが暗号通貨を交換するたびに、その取引はブロックチェーンとして知られる暗号化された仮想台帳に記録される。クリプトマイニングとは、より多くの暗号通貨と交換するために、これらのオンライン取引を検証するプロセスであり、膨大なコンピューティングパワーを必要とする。犯罪者は、クリプトマイニングに必要な高価なハードウェアを購入する代わりに、ハッキングされたコンピュータをボットネットに参加させるだけで、高価なクリプトマイニング・ファームと同じように動作することを発見した。
バックドアの歴史とは？
ここでは、コンピュータ黎明期から実在する、あるいは架空の、最も（中略）有名なバックドアのいくつかを振り返ってみよう。
バックドアが人々の意識に浸透したのは、1983年のSF映画『ウォーゲーム』で、マシュー・ブロデリックが主演を務めた（まるで『フェリス・ビューラーの休日』の予行演習のようだった）。ブロデリックはいたずら好きなティーンエイジャーを演じた。 hacker デイビッド・ライトマンは、核戦争シミュレーションを実行するために設計された軍用スーパーコンピューターに、内蔵されたバックドアを利用して侵入する。ライトマンは知らなかったが、この統合失調症のようなコンピューターは現実とシミュレーションを区別できない。しかも、ある天才がコンピューターにアメリカ合衆国の核兵器庫全体へのアクセス権を与えてしまっていたのだ。コンピューターが全世界を爆破すると脅迫する中、滑稽な騒動が巻き起こる。
1993年、NSAはコンピューターや電話機用のバックドア内蔵暗号化チップを開発した。おそらく、このチップは機密通信を安全に保つと同時に、法執行機関や政府機関が必要な場合に音声やデータ通信を解読し、盗聴することを可能にする。ハードウェアのバックドアには、ソフトウェアのバックドアに比べて大きな利点がある。ハードウェアを取り外すか、ファームウェアを再フラッシュしなければならないからだ。しかし、このチップは採用される前にプライバシーの問題で頓挫した。
2005年、ソニーBMGは何百万枚もの音楽CDに有害なrootkit搭載して出荷し、バックドアのビジネスに参入した。最新版の「Now That's What I Call Music！」を聴きながら、あなたのCDにはrootkit含まれており、コンピューターに挿入されると自動的にインストールされることを、あなたは知らなかった。
ソニーBMGのrootkit 、あなたのリスニング習慣を監視するように設計されており、CDを焼くことを止め、サイバー犯罪者が利用できる脆弱性をコンピュータに残した。ソニーBMGは、このrootkit 関連する訴訟を解決するために数百万ドルを支払い、さらに数百万枚のCDを回収した。
2014年、いくつかのネットギアとリンクシスのルーターにバックドアが内蔵されていることが判明した。これらのルーターを製造したサードパーティ・メーカーであるサーコムは、意図的にハードウェアにバックドアを仕込んだことを否定した。しかし、サーコムがリリースしたパッチがバックドアを修正する代わりに隠してしまったことから、同社が悪事を働いていたことが明らかになった。サーコムがバックドアで何を達成しようとしていたのか、正確なところはまだ不明である。
同年、Googleのスピンオフ企業でソフトウェア開発者たちがAndroid オペレーティングシステム（Replicantと呼ばれる）が、サムスンのGalaxyシリーズを含むサムスン製モバイルデバイスにバックドアを発見した。このバックドアは、サムスンやその存在を知っている者であれば誰でも、影響を受けるデバイスに保存されているすべてのファイルにリモートでアクセスできるものだったとされる。サムスンはこの発見に対し、バックドアは「セキュリティ上のリスクはない」という「機能」であると説明した。
もう一つの有名な携帯電話メーカーであるアップルは、FBIと米国司法省からの度重なる要請にもかかわらず、製品にバックドアを組み込むことを拒否している。2015年のサンバーナーディーノ銃乱射事件で、FBIが犯人の1人が所有していたiPhoneを押収したことで、圧力は高まった。アップルは、自社製品のセキュリティを損なう代わりに、 iOS デバイスに関して言えば、Appleはプライバシー保護を強化し、iPhoneとiPadのハッキングをさらに困難にした。FBIは最終的に、謎の第三者の協力を得て、旧型でセキュリティの低いiPhoneをハッキングすることに成功したため、情報開示請求を取り下げた。
WordPress、Joomla、Drupalなどのコンテンツ管理システム向けの悪意のある隠しコードを含むプラグインは、依然として問題となっています。2017年には、セキュリティ研究者が30万以上のWordPressウェブサイトに影響を与えたSEO詐欺を発見しました。この詐欺は、Simply WordPressというWordPress CAPTCHAプラグインを中心としたものでした。Simply WordPressがインストールされると、バックドアが開かれ、影響を受けたウェブサイトへの管理者アクセスが可能になります。そこから、 hacker 責任ある埋め込み隠しリンクは、彼の怪しいペイデイローンウェブサイトに送られます（他のウェブサイトがあなたのウェブサイトにリンクを張ることは、SEO にとって素晴らしいことです）。
2017年もまた、破壊的なランサムウェア「NotPetya」が目撃された。このケースで明らかに患者ゼロだったのは、MeDocというウクライナの会計アプリのソフトウェア・アップデートに偽装したバックドア型トロイの木馬だった。質問を受けたMeDocは、NotPetyaの感染源であることを否定した。本当の疑問は、なぜMeDocというウクライナの会計アプリを選んだのかということだ。
2018年のニュース記事は、まるでビデオ直販のB級スリラー映画の導入部のような内容で、ブルームバーグ・ビジネスウィーク誌は、中国の国家支援を受けたスパイがサーバーメーカーのスーパーマイクロに潜入したと報じた。スパイは、数十社のアメリカのテクノロジー企業や米国政府機関向けのサーバー部品に、ハードウェアバックドア付きのスパイチップを仕込んだとされている。 Amazonアップル、そしてCIA。
データセンターに設置されると、これらのスパイチップは中国の指揮統制（C&C）サーバーと通信し、中国の工作員がネットワーク上のデータに無制限にアクセスできるようになると言われている。 Amazonアップルや米政府関係者らは、ブルームバーグの記事で主張された内容を否定している。スーパーマイクロは自社の主張を擁護し、この記事は「事実上あり得ない」と述べており、他の報道機関はこの記事を取り上げていない。
最後に、企業がバックドアを持っていることを望む状況の例として、カナダの暗号通貨取引所QuadrigaCXは2019年初め、同社の創設者がインドで休暇中に突然死亡し、すべてのパスワードを持ち去ったことでニュースとなった。QuadrigaCXは、顧客の保有する1億9000万ドルの暗号通貨はすべて「コールドストレージ」に取り返しのつかない形で閉じ込められ、そこで数十年間保管され、最終的には数十億ドルの価値になるか、暗号通貨の動向によっては無価値になると主張している。
バックドアから身を守るには？
良いニュースと悪いニュースがある。悪いニュースは、内蔵されたバックドアを特定し、そこから身を守るのは難しいということだ。多くの場合、メーカーはバックドアが存在することすら知らない。良いニュースは、他の種類のバックドアから身を守るためにできることがあるということだ。
デフォルトパスワードを変更してください。会社のIT部門の勤勉なスタッフは、あなたの実際のパスワードが「guest」や「12345」になることを決して想定していませんでした。デフォルトパスワードをそのままにしておくと、知らず知らずのうちにバックドアを作ってしまっています。できるだけ早く変更し、同時に多要素認証（MFA）を有効にしてください。確かに、アプリケーションごとに固有のパスワードを管理するのは大変です。 Malwarebytes Labs データプライバシーに関する報告書によると、回答者の29％が複数のアプリやデバイスで同じパスワードを使用していることが分かった。悪くはないが、改善の余地はまだある。
ネットワークアクティビティを監視する。奇妙なデータの急増は、誰かがあなたのシステム上でバックドアを使用していることを意味する可能性があります。これを阻止するには、ファイアウォールを使用して、コンピュータにインストールされている様々なアプリケーションからのインバウンド・アクティビティとアウトバウンド・アクティビティを追跡する。
アプリケーションやプラグインの選択は慎重に。これまで取り上げてきたように、サイバー犯罪者は一見良さそうに見える無料アプリやプラグインの中にバックドアを隠したがる。ここでの最善の防御策は、どのようなアプリやプラグインを選ぶにしても、信頼できるソースからのものであることを確認することだ。
Android そしてChromebook ユーザーはGoogle Playストアのアプリを使い続けるべきですが、 Mac そしてiOS ユーザーはAppleのApp Storeを利用することをお勧めします。おまけの関連技術情報：新しくインストールしたアプリがデバイスのデータや機能へのアクセス許可を求めてきた場合は、よく考えてください。GoogleとAppleそれぞれのアプリ審査プロセスを通過してしまうような怪しいアプリも存在します。
データプライバシー調査に戻ると、回答者のほとんどはアプリの権限を適切に追跡していましたが、26%は「わからない」と答えました。今すぐにでも、デバイス上のアプリの権限を確認する時間を取ってください（ Malwarebytes のためにAndroid （これはあなたが代わりにやってくれるでしょう）。WordPress プラグインなどについては、ユーザーの評価やレビューを確認し、評価の低いものはインストールしないようにしてください。
優れたサイバーセキュリティソリューションを利用しましょう。優れたマルウェア対策ソリューションであれば、サイバー犯罪者がトロイの木馬やルートキットを仕掛けて厄介なバックドアを開くのを阻止できるはずです。 Malwarebytes例えば、MalwarebytesはWindows 、 Mac 、 Chromebook向けのサイバーセキュリティソリューションを提供しています。さらに、 Android版MalwarebytesとiOS Malwarebytesもあるので、あらゆるデバイスでセキュリティを確保できます。ビジネスユーザーの皆様もご安心ください。Malwarebytes Malwarebytesビジネス向けソリューションをぜひご覧ください。
もしあなたがここで読んだ内容以上にバックドアに興味をお持ちなら、ぜひMalwarebytes Labsブログを読んで購読してください。そこにはバックドアに関する最新ニュースはもちろん、サイバーセキュリティの世界で重要なあらゆる情報が揃っています。