エフセキュアブログ : いかにWindows XPが攻撃しやすいか

いかにWindows XPが攻撃しやすいか 2013年10月08日07:39 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 先日よりInternet Explorerのゼロデイ攻撃(CVE-2013-3893)がアジア各地で確認されており、Metasploitにも攻撃モジュールが組み込まれたことで危険性が高まっています。現在のところMetasploitで対象となっているのは、Office 2007/2010がインストールされているWindows 7のIE8/IE9だけですが、Windows XPを攻撃するのは簡単でOfficeなんかインストールされていなくても攻撃が可能ですので、XPを使っている方も油断してはいけません。 [Windows XPでIE8の脆弱性を悪用し電卓を起動したところ] 攻撃が簡単な理由は、Windows 7ではASLRといってメモリ

[ssids]

DEP(W^X)といいASLRといい、OpenBSD の偉大さに唸らざるを得ない。・・・でも仕事では使ってないけど。

[kuippa]

2Kの時代は「コンコン 失礼しまーす！」「よし通れ」だった事を考えればXPは要塞。ただし空爆は想定してない。vista以降ユーザー権限がうんぬんで8でカチカチ(←逆に困る)、でも結局ユーザーリテラシー低いとhtml5とかでぬ

[koyhoge]

どうでもいいけどグリーンモニター風のツール画面が超絶かっこいいw

[wasai]

この前の某自治体のようにリテラシー低い方はこういう情報なんて見てないから、あいかわらずXPを使い続けるんでしょうね。

[mohno]

ちなみに Mac OS で ASLR が全面導入されたのは、ほんの2年前の Mac OS X v10.7（Lion）かららしいので、v10.6 以前を使っている人は気にした方がいい（ユーザーベースが少ないから狙われにくいかもしれないけど）。

[at_yasu]

ASLRってOpenBSDのやつか。MSだから一から書いてるだろなぁ

[wisboot]

設計が古すぎて、EMETすらインストールしてもASLR有効に出来ないからなぁ。コスト掛かるけどWindows7に移行するしか…

[John_Kawanishi]

http://bit.ly/1e63gzV｢攻撃が簡単な理由はWindows 7ではASLRといってMemoryAddressをRandomに配置する機能が備わっているのに対してWindows XPではそのような機能が無いため攻撃に利用可能な場所がそこらじゅうにあるからです｣

[nezuku]

ASLRがいかに予防的効果をもたらしているかについて 開発者側もASLRが働くよう設定やビルドツール必要だろうが(Windowsが準備できてても有効になっていない古いバイナリがあっては勿体無い)

[dgwingtong]

実際に攻撃されているのは7なのに攻撃されてないXPが危険だとか

[teppeis]

WindowsXPは電卓が起動しやすいので経理や会計業務に向いてますね。

[mohri]

“Windows 7ではASLRといってメモリアドレスをランダムに配置する機能が備わっているのに対して、Windows XPではそのような機能が無いため攻撃に利用可能な場所がそこらじゅうにある”

[ardarim]

Windows 7は比較的安全だけど、Officeとかの穴を突かれちゃうのね…。

[ryotarai]

via Pocket

[EasyGoer]

だそうです

[You-me]

おわかりいただけただろうか的

[kumaroku]

利用場所と回線の品質には左右されると思うけど、いろんな要素があるからXPはとっととお別れしましょう。

[llc-crad]

んーやっぱり、XPは変えたほうがいいみたいですね。

[shira0211tama]

眠ってるサブ機と前の会社のがXPだったなぁ。Win8はいらんから7だなー　まだ売ってる…よね？

[fk_2000]

もう使いたくない

[nilab]

「Windows 7ではASLRといってメモリアドレスをランダムに配置する機能が備わっている」エフセキュアブログ : いかにWindows XPが攻撃しやすいか

[foobar_nobody]

職業柄メモ。

[fumikony]

へ〜

[Magicant]

かういふのをみると XP もさすがにもう古くなってしまったんだなと思ふ

[hogeanonym_20101012]

機能がない、てのもあるけど攻撃の手法も高度化したってことかな。まだ社内にXPがたくさん…

[vaqura1989]

メモ

[sisya]

「台本の読み上げ箇所にしおりが挟んであるので、そのページを卑猥なワードに置き換えると役者が卑猥な台詞を発します」と言った所か。ただ、この説明だと、win7でも安全ではないので置き換える意味が見出せない。

[kickryu]

なるほどねぇ

[takehana_masaki]

RT: "エフセキュアブログ : いかにWindows XPが攻撃しやすいか"

[wdoomer]

Win8っすかね。

[AKANE_Daigo]

XPにはアドレス空間をランダムに配置する仕組みがないため

[hanazukin]

あとでみる

[jt_noSke]

ふーむ

[mib-dbsinfra]

＞ Windows XPでは [脆弱性発見] -> [攻撃成功] というステップだけ

[t-tanaka]

ASLRがないXPはバッファオーバーフローが発見されれば即攻撃可能。