Loading article…
コンピューターの世界では、Phone Home は、ネットワークの場所、ユーザー名、またはその他のデータを別のコンピューターに 報告するセキュリティ システムの動作を指すためによく使用される用語です。
自宅への電話は、紛失または盗難されたコンピュータを追跡する所有者にとって役立つ場合があります。この方法では、企業のモバイル コンピュータによって頻繁に実行されます。通常、検出または削除が困難なソフトウェア エージェントが関係します。[1]ただし、自宅への電話は、エンド ユーザーのアプリケーションまたはハードウェアとそのメーカーまたは開発者との間の秘密の通信のように、悪意のあるものである可能性もあります。トラフィックは暗号化され、エンド ユーザーが送信されているデータを特定するのが困難または非現実的になる場合があります。[2]
ニューヨークタイムズの報道によると、イランの核施設に対するスタックスネット攻撃は、テレフォンホーム技術によって促進された。[3]
合法的に自宅に電話する
この方法の一部は、一部の国では合法です。たとえば、認証キーの送信など、アクセス制限のために電話がかけられることがあります。これはAdobe Creative Suiteで実行されました。プログラムが開かれるたびに、シリアル番号が電話されます。シリアル番号がすでに使用されているか偽物である場合、プログラムは正しいシリアル番号を入力するオプションをユーザーに提示します。ユーザーが拒否した場合、次にプログラムが読み込まれると、有効なシリアル番号が入力されるまで試用モードで動作します。ただし、プログラムの起動時にインターネット接続を無効にするか、ファイアウォールまたはHosts ファイルルールを追加してプログラムが検証サーバーと通信できないようにすることで、この方法を阻止できます。[要出典]
また、現在再生中の CD のハッシュを Sony に送信する「Sony BMG ルートキット」や、視聴習慣を報告するデジタル ビデオ レコーダー(DVR) など、マーケティング目的のために電話がかけられることもあります。メインフレームなどのハイエンド コンピューティング システムは、長年にわたって電話がかけられ、メインフレームやディスク ストレージ サブシステムのハードウェアの問題をメーカーに警告してきました (これにより、保守契約に基づいて修理や保守を迅速に、さらには積極的に実行できます)。[4]同様に、大容量コピー機には、課金と予防/予測保守の両方の目的で、電話がかけられる機能が長い間装備されてきました。[5]
研究コンピューティングでは、Phoneing Home を使用すると、オープン ソースの学術ソフトウェアの日々の使用状況を追跡できます。これは、このようなプロジェクトの継続的な資金援助を支援するための助成金申請の正当性を証明する目的でログを作成するために使用されます。
悪意のある活動以外にも、コンピュータ資産、特にモバイルコンピュータを追跡するために、ホームへの電話が使用されることもあります。追跡にホームへの電話を活用する最も有名なソフトウェアアプリケーションの 1 つが、Absolute Software のCompuTraceです。このソフトウェアは、Absolute が管理するサーバーに定期的に電話をかけ、企業や警察が行方不明のコンピュータを見つけるために使用できる情報を提供するエージェントを採用しています。[6]
その他の用途
アプリケーションは、アプリケーションの作成者のホーム (Web サイト) に電話をかける以外に、ドキュメントに同じことを実行させることもできます。これにより、ドキュメントの作成者は、ログに記録されることを意図した接続を設定することで (基本的に匿名の) 追跡を開始できます。たとえば、このような動作により、Adobe Readerのバージョン 7.0.5 では、 PDFファイルが作成者に電話をかけようとするたびに対話型の通知が追加されました。[7]
HTML 電子メールメッセージは、一種の「ホームへの電話」を簡単に実装できます。電子メール本文に必要な画像やその他のファイルは、表示する前にリモートWeb サーバーに追加の要求を生成する場合があります。ユーザー自身のコンピューターのIP アドレスが Web サーバーに送信され (返信が必要な場合は避けられないプロセス)、要求URLに埋め込まれた詳細情報によって、電子メール アドレス、マーケティング キャンペーンなどによってユーザーをさらに識別できます。このような追加のページ リソースは「 Web バグ」と呼ばれ、通常の Web ページのオフライン表示やその他の使用を追跡するためにも使用できます。これらの要求がアクティブ化されるのを防ぐために、多くの電子メール クライアントは、HTML 電子メールを最初に表示するときに画像やその他の Web リソースをロードせず、電子メールが信頼できるソースからのものである場合にのみ、ユーザーに画像をロードするオプションを提供します。
悪意を持って家に電話をかける
マルウェアアプリケーションの中には、「電話ホーム」機能を使用してユーザーのマシンに関する情報を収集して保存できるものが数多くあります。たとえば、Pushdo Trojan [8]は、最新のマルウェア アプリケーションとこれらのシステムの電話ホーム機能の新たな複雑さを示しています。Pushdo には、感染した Windows クライアントに送信できる実行ファイルが 421 個あります。
セキュリティ研究者のブライアン・クレブス氏によると、監視カメラFoscamは製造元に秘密裏に電話をかけていると報告されている。 [9]
参照
参考文献
- ^ テクノロジー ミーティングの Web サイト - http://technologymeetings.com/ar/meetings_catch_laptop_thief/index.htm
- ^ ZoneAlarm が本社に電話、Apple がインテルに恩恵を与える "ZoneAlarm が本社に電話、Apple がインテルに恩恵を与える | InfoWorld | コラム | 2006-01-13 | Robert X. Cringely® 著". 2006-02-06 にオリジナルからアーカイブ。2006-03-03に取得。
- ^ DAVID E. SANGER、THOM SHANKER (2014年1月14日)。「NSA、コンピューターへの無線経路を考案」ニューヨーク・タイムズ。 2014年5月27日閲覧。
- ^ Hoskins, Jim; Frank, Bob (2003)。IBM EServer ZSeries および S/390 サーバーの調査: IBM の再設計されたメインフレーム コンピュータ ファミリがこれまで以上に人気を博した理由をご覧ください。Maximum Press。ISBN 978-1-885068-91-0。
- ^ Xerox モデル 1090 コピー機/複写機ユーザー ガイド。Xerox Corporation、コネチカット州スタンフォードおよびオンタリオ州ノースヨーク、カナダ、1990 年 8 月。
- ^ Absolute Software のウェブサイト: http://www.absolute.com/
- ^ 「Acrobat 7.0.5 アップデートで対処された新機能と問題 (Windows 版および Mac OS 版の Acrobat および Adobe Reader)」。Adobe Systems。2008年 5 月 2 日。2008 年 5 月 29 日にオリジナルからアーカイブ。2008年 8 月 14 日に取得。
新機能: 4. 「Phone home」通知の強化。PDF 文書が何らかの理由で外部サーバーに接続しようとすると、ファイルの作成者がファイルの使用状況を監査していることがダイアログ ボックスでエンド ユーザーに通知され、続行するオプションが提供されます。
- ^ Pushdo トロイの木馬 - http://www.eweek.com/c/a/Security/Inside-a-Modern-Malware-Distribution-System/
- ^ Krebs, Brian (2016 年 2 月 16 日)。「人々が「モノのインターネット」を恐れる理由はこれだ」KrebsonSecurity。2016年2 月 21 日閲覧。