バックオリフィス 2000

バックオリフィス 2000
	BO2kクライアントのスクリーンショット
開発者	Dildog ( cDc ) (オリジナルコード) ; BO2k 開発チーム (現在メンテナンス中)
安定版リリース	1.1.6 (Windows)、0.1.5 pre1 (Linux) / 2007 年 3 月 21 日
オペレーティング·システム	Microsoft Windows、; Linux（クライアントのみ）
タイプ	リモート管理
ライセンス	ライセンス

Back Orifice 2000 広告 (オリジナルロゴ付き)

Back Orifice 2000 ( BO2kと略されることが多い) は、リモートシステム管理用に設計されたコンピュータプログラムです。これにより、ユーザーはMicrosoft Windowsオペレーティングシステムを実行しているコンピュータをリモートから制御できます。この名前は、Microsoft BackOffice Serverソフトウェアをもじったものです。

BO2k は、1999 年 7 月 10 日にネバダ州ラスベガスで開催されたコンピュータセキュリティコンベンションDEF CON 7 でデビューしました。これは、米国のハッカーグループCult of the Dead CowのメンバーであるDildogによって最初に作成されました。これは、前年にリリースされたcDc のBack Orificeリモート管理ツールの後継でした。2007 年の時点で、BO2k は積極的に開発されていました。 ^{[アップデート]}

オリジナルの Back Orifice はWindows 95およびWindows 98オペレーティングシステムに限定されていましたが、BO2k はWindows NT、Windows 2000、Windows XPもサポートしています。BO2k クライアント機能の一部はLinuxシステムにも実装されています。また、BO2k はフリーソフトウェアとしてリリースされているため、他のオペレーティングシステムに移植できます。

プラグイン

BO2k にはプラグインアーキテクチャがあります。オプションのプラグインには次のものがあります。

AES、Serpent、CAST-256、IDEA、Blowfish暗号化アルゴリズムによる通信暗号化
電子メールとCGIによるネットワークアドレス変更通知
完全なリモートファイルコントロール
リモートWindows レジストリ編集
ストリーミングビデオでデスクトップからリモートで視聴する
キーボードとマウスの両方のリモートコントロール
チャットで管理者がユーザーと議論できる
システムから情報を隠すオプション（ルートキットの動作、FU ルートキットに基づく）
ファイアウォールによって隠されたシステムへのアクセス (管理対象システムは、管理者のコンピュータへの外部接続を形成できます。オプションで、さらなる接続の問題を回避するために、ユーザーが Web を閲覧するために使用する Web ブラウザによって通信を行うこともできます。)
複数の管理システムを通じて接続チェーンを形成する
IRC経由のクライアントレスリモート管理
オンラインキー入力記録

論争

Back Orifice と Back Orifice 2000 は、ルートキットとバックドアを組み合わせたツールとして使用されるマルウェアとして広く認識されています。たとえば、現在多くのウイルス対策ソフトウェアパッケージは、これらをトロイの木馬として識別しています。^[1]^[2]^[3]^[4]^[5]この分類は、システム管理者に知られずに権限のないユーザーが使用した場合に、トロイの木馬によって BO2k がインストールされる可能性があるという事実によって正当化されます。

これにはいくつかの理由がある。例えば、cDcとの関連性、DEF CONでの最初の製品発表の雰囲気^{[6] （cDcによるBO2kの最初の配布が}CIHウイルスに感染していたことを含む^[7] ）、自己増殖型マルウェアにBO2kドロッパー機能を追加するように設計されたツール（「Silk Rope」 ^[8]など）の存在、そしてそれが実際に悪意のある目的で広く使用されてきたという事実などである。^[9]^[10]^[11]最も一般的な批判は、BO2kがログオンしたユーザーにリモート管理や監視が行われていることを警告することなく、サイレントにインストールされ動作することである。^[12] BO2kの公式ドキュメントによると、BO2kサーバーを実行している人は、自分のコンピューターでBO2kサーバーが実行されていることを知ることはないはずである。^[13]

BO2kの開発者は、製品の正当性とセキュリティに関する注記の中でこれらの懸念に反論し、合法であると広く認識されているリモート管理ツールの中には、サイレントインストールと操作のオプションを備えているものもあることを指摘しています。^[14]

参照

外部リンク

BO2K ティーザー #1 がYouTubeに登場
BO2K ティーザー #2 が YouTube に登場
DEF CON 7 - レズナー - カルト・オブ・ザ・デッド・カウ - BO2K! YouTube で
BO2K プレゼンテーションの舞台裏を YouTube で公開

参考文献

^ シマンテックのプレスリリース、1999年7月12日、2006年8月8日アクセス
^ ISS プレスリリース^{[永久リンク切れ‍ ]}、1999 年 7 月 13 日付、2006 年 8 月 8 日アクセス
^ トレンドマイクロのプレスリリース、Wayback Machineに 2007-03-11 アーカイブ、日付 1999 年 7 月 12 日、アクセス日 2006 年 8 月 8 日
^ CA 脅威の説明 2007-03-12 に Wayback Machineにアーカイブ、日付 2005 年 11 月 30 日、アクセス日 2006 年 8 月 8 日
^ F-secure の脅威の説明、2006 年 8 月 8 日にアクセス
^ CNN.com のレポート「Back Orifice 2000 の評判は悪いのか?」、1999 年 7 月 21 日、2006 年 8 月 8 日にアクセス
^ ZDNet ニュース「Back Orifice CD が CIH ウイルスに感染」、1999 年 7 月 14 日、2006 年 8 月 8 日アクセス
^ 「Trend Micro の脅威の説明」。2002 年 10 月 20 日時点のオリジナルよりアーカイブ。2020 年 6 月 21 日閲覧。
^ Insecure.org メーリングリストアーカイブ、Rik van Riel レポート (2000 年 10 月 3 日)、2006 年 8 月 8 日にアクセス
^ セキュリティフォーカス「空港の PC に肉のおいしさが詰まる」、2005 年 9 月 21 日、2006 年 8 月 8 日アクセス
^ Microsoft セキュリティ管理者の記事「危険: リモートアクセス型トロイの木馬」、2002 年 9 月版、2006 年 8 月 8 日にアクセス
^ ブルース・シュナイアーの Crypto-Gram ニュースレター、1999 年 8 月 15 日付、2006 年 8 月 8 日アクセス
^ 「公式 BO2k ドキュメント: 基本セットアップ」。2012 年 7 月 10 日時点のオリジナルよりアーカイブ。2007年 5 月 10 日閲覧。
^ “正当性”。2005年4月7日時点のオリジナルよりアーカイブ。2006年8月5日閲覧。

[1] シマンテックのプレスリリース、1999年7月12日、2006年8月8日アクセス

[2] ISS プレスリリース^{[永久リンク切れ‍ ]}、1999 年 7 月 13 日付、2006 年 8 月 8 日アクセス

[3] トレンドマイクロのプレスリリース、Wayback Machineに 2007-03-11 アーカイブ、日付 1999 年 7 月 12 日、アクセス日 2006 年 8 月 8 日

[4] ^ CA 脅威の説明 2007-03-12 に Wayback Machineにアーカイブ、日付 2005 年 11 月 30 日、アクセス日 2006 年 8 月 8 日

[5] F-secure の脅威の説明、2006 年 8 月 8 日にアクセス

[6] CNN.com のレポート「Back Orifice 2000 の評判は悪いのか?」、1999 年 7 月 21 日、2006 年 8 月 8 日にアクセス

[7] ZDNet ニュース「Back Orifice CD が CIH ウイルスに感染」、1999 年 7 月 14 日、2006 年 8 月 8 日アクセス

[8] 「Trend Micro の脅威の説明」。2002 年 10 月 20 日時点のオリジナルよりアーカイブ。2020 年 6 月 21 日閲覧。

[9] Insecure.org メーリングリストアーカイブ、Rik van Riel レポート (2000 年 10 月 3 日)、2006 年 8 月 8 日にアクセス

[10] セキュリティフォーカス「空港の PC に肉のおいしさが詰まる」、2005 年 9 月 21 日、2006 年 8 月 8 日アクセス

[11] Microsoft セキュリティ管理者の記事「危険: リモートアクセス型トロイの木馬」、2002 年 9 月版、2006 年 8 月 8 日にアクセス

[12] ブルース・シュナイアーの Crypto-Gram ニュースレター、1999 年 8 月 15 日付、2006 年 8 月 8 日アクセス

[13] 「公式 BO2k ドキュメント: 基本セットアップ」。2012 年 7 月 10 日時点のオリジナルよりアーカイブ。2007年 5 月 10 日閲覧。

[14] “正当性”。2005年4月7日時点のオリジナルよりアーカイブ。2006年8月5日閲覧。