Loading article…
耐タンパーソフトウェアとは、攻撃者がソフトウェアを変更するのを困難にするソフトウェアです。その対策には、リバースエンジニアリングを困難にする難読化などの受動的なものから、プログラムが誤動作したり、変更されたらまったく動作しないようにする能動的な耐タンパー検出技術まであります。[1]本質的には、ソフトウェア領域で実装された耐タンパー性です。コピー保護や信頼できるハードウェアなどの関連技術と共通する側面もありますが、それらと組み合わせて使用されることがよくあります。耐タンパー技術は通常、ソフトウェアをいくらか大きくし、パフォーマンスにも影響を及ぼします。証明可能な安全なソフトウェア耐タンパー方法は存在しないため、この分野では攻撃者とソフトウェア耐タンパー技術の軍拡競争が行われています。[2]
改ざんは悪意のある行為で、コンピュータのプログラムコードや動作を変更する不正な変更によってソフトウェアの一部を制御することがあります。例としては、ルートキットやバックドアのインストール、セキュリティ監視の無効化、認証の破壊、データ窃盗やより高いユーザー権限の取得を目的とした悪意のあるコードの挿入、制御フローや通信の変更、ソフトウェアの著作権侵害を目的としたライセンスコードのバイパス、データやアルゴリズムを抽出するためのコード干渉[3]、偽造などが挙げられます。ソフトウェアアプリケーションは、開発と展開から運用と保守までのライフサイクル全体を通じて、改ざんやコード変更の影響を受けやすいです。[要出典]
改ざん防止保護は、保護対象のアプリケーションの内部または外部に適用できます。外部改ざん防止は通常、ソフトウェアを監視して改ざんを検出することによって実現されます。このタイプの防御は、一般的にマルウェア スキャナーやウイルス対策アプリケーションとして表現されます。内部改ざん防止は、アプリケーションを独自のセキュリティ システムに変えるために使用されます。通常、ソフトウェア内の特定のコードを使用して、改ざんが発生したときにそれを検出するようにします。このタイプの改ざん防止防御は、巡回冗長検査サムなどの実行時整合性チェック、[4] デバッグ防止対策、暗号化または難読化の形をとる場合があります。[5]仮想マシン内での実行は、近年商用ソフトウェアで使用される一般的な改ざん防止方法になっており、たとえばStarForceやSecuROMで使用されています。[6]一部の改ざん防止ソフトウェアはホワイト ボックス暗号化を使用しているため、デバッガーで暗号化計算の詳細が完全に観察されている場合でも、暗号キーは公開されません。[7]最近の研究では、改ざん耐性のあるソフトウェアが研究のトレンドになっています。これは、改ざんの影響を修正し、プログラムが変更されていないかのように動作し続けることを目指しています。[2]この種の単純な（そして簡単に破られる）スキームは、 Diablo IIビデオゲームで使用されていました。このゲームでは、重要なプレイヤーデータを異なるメモリ位置に2つのコピーで保存し、一方が外部で変更された場合、ゲームは低い値を使用しました。[8]
改ざん防止ソフトウェアは、組み込みシステム、金融アプリケーション、モバイルデバイス用ソフトウェア、ネットワークアプライアンスシステム、ゲームにおける不正行為防止、軍事、[9] ライセンス管理ソフトウェア、デジタル著作権管理(DRM) システムなど、多くの種類のソフトウェア製品で使用されています。既存のコードを最小限のプログラミング労力でラップできる汎用パッケージもいくつか開発されています。たとえば、ゲーム業界で使用されている SecuROM や同様のキットですが、これらには、それに対抗するための準汎用的な攻撃ツールも存在するという欠点があります。[10]悪意のあるソフトウェア自体が改ざん防止技術を使用している可能性があり、たとえばMariposa ボットネット。[11]
参照
参考文献
- ^ アーノルド、マイケル、シュムッカー、マーティン、ウォルトヒューゼン、スティーブン D. (2003 年 1 月 1 日)。デジタル ウォーターマークとコンテンツ保護の技術とアプリケーション。Artech House。p. 229。ISBN 978-1-58053-664-6。
- ^ ab Jakubowski, MH; Saw, CW (N.); Venkatesan, R. (2009). 「改ざん耐性ソフトウェア: モデル化と実装」。情報とコンピュータセキュリティの進歩( PDF) 。コンピュータサイエンスの講義ノート。第 5824 巻。pp . 125– 139。doi :10.1007/978-3-642-04846-3_9。ISBN 978-3-642-04845-6。
- ^ Cappaert, J.; Preneel, B. (2010). 「制御フローを隠すための一般的なモデル」。デジタル著作権管理に関する第 10 回 ACM ワークショップの議事録 - DRM '10 ( PDF)。p. 35。doi :10.1145/ 1866870.1866877。ISBN 9781450300919.S2CID 3755320 。
- ^ 「海賊を寄せ付けない」 Gamasutra . 2013年12月24日閲覧。
- ^ Chaboya, David (2007年6月20日). ソフトウェア改ざん防止の実践状況(PDF) (技術レポート). 改ざん防止およびソフトウェア保護イニシアチブ技術オフィス、空軍研究所。 2013年12月27日時点のオリジナル(PDF)からアーカイブ。2013年12月24日閲覧。
- ^ Guillot, Y.; Gazet, A. (2009). 「半自動バイナリ保護改ざん」（PDF） . Journal in Computer Virology . 5 (2): 119– 149. doi :10.1007/s11416-009-0118-4. S2CID 7165477.
- ^ Oorschot, PC (2003). 「ソフトウェア保護の再考」. 情報セキュリティ(PDF) . コンピュータサイエンスの講義ノート. 第 2851 巻. pp. 1– 13. doi :10.1007/10958513_1. ISBN 978-3-540-20176-2。
- ^ デイビス、スティーブン B. (2008)。ゲームの保護。Cengage Learning。p. 135。ISBN 978-1-58450-687-4。
- ^ Keller, John (2010 年 4 月 26 日)。「改ざん防止技術は、軍事システムの重要なデータを適切な手に保持することを目指す - Military & Aerospace Electronics」。Militaryaerospace.com。2013年 12 月 24 日閲覧。
- ^ Honig, Andrew (2012). 実践的なマルウェア分析。No Starch Press。p. 400。ISBN 978-1-59327-430-6。
- ^ Sinha, P.; Boukhtouta, A.; Belarde, VH; Debbabi, M. (2010). 「Mariposa ボットネットの分析から得られた洞察」 2010 第 5 回インターネットとシステムのリスクとセキュリティに関する国際会議 (CRiSIS) (PDF) . p. 1. doi :10.1109/CRISIS.2010.5764915. ISBN 978-1-4244-8641-0. S2CID 12673670. 2012年9月16日に オリジナル（PDF）からアーカイブ。2015年9月4日に閲覧。