専門家は、Microsoft のセキュリティ強化の動きに賛同

先週世界中のEメール システムを麻痺させ、Windows と Office プラットフォームを破壊し た "Love Bug" 攻撃の将来のバージョンと戦うために、Microsoft (NASDAQ:MSFT) は自社の ソフトウェアを修正する予定である。

同社はEメール、コンタクト管理とカレンダーのプログラムである Outlook に、いくつかの根 本的変更を加えていると15日に発表した。Outlook 98と Outlook 2000のためのパッチは、お よそ1メガバイトのダウンロードを必要とし、来週 Microsoft のウェブサイトで入手できるようになる 予定。

2つの点が根本的に変更される。第1に、Outlook は特定の種類の添付ファイル、例えば Love Bug を運んだいわゆる VB スクリプトようなものを見ることさえ拒否し、ユーザはこの設定を 変更することができない。本質的に、全てのプログラム添付はブロックされるだろう。

「これまで、我々は常にパワーと柔軟性に対するユーザの要求を満たそうとしてきた。しかしネ ットワークの普及につれ、他の人々のシステムに影響を与えるリスクにより、実行することがで きない若干のものがあると言わねばならなくなった」と、Microsoft Office グループのシニ ア VP、Steven Sinofsky 氏は語った。

業界専門家は、Microsoft がこのような努力をしているのでほっとしていると言う。

「私はこの2年間で、Microsoft が、『やはり、ここで手を打たなくちゃまずいな』と、言うの を初めて聞いた。総合的にいって、Love Bug ウイルスは2つのぜい弱な領域を襲った。すなわ ち、VB スクリプトは作成が簡単で、全ての電子メールワームは Outlook のアドレス帳を使っ ている。もっと多くのことをする必要があるが、しかし、これはきわめて心強い」と、独立セキ ュリティコンサルタント、Richard M. Smith 氏は語った。

Smith 氏は、Outlook のセキュリティの改善に関するヒントのページを発表したが、それは ここで見ることがで きる。

Microsoft には、正しい道に戻るためにやるべきことが沢山あり、顧客に自社がものごとを改 善しようとしていることを示すべきだとするのは、コンサルテング企業 Aberdeen Group の情 報セキュリティ担当ディレクターの James P. Hurley 氏。彼は「Microsoft は、2年間これを 避けていた。Microsoft がまともなことをしているのがわかってうれしい」と話した。

第2の変更は、プログラムが Outlook のアドレス帳へアクセスする方法に影響する。Love Bug は、アドレス帳にリストされた全ての人にそれ自身のコピーを送ったが、これは Outlook の設計から見ていとも簡単なことだ。Outlook 以外のプログラムは、アドレス帳へのアクセス を必要とするたびにユーザからの許可を必要とする。さらに困ったことに、この機能はオフにす ることができない。

改訂版では、Palm または Windows CE ハンドヘルドは、Outlook と同期しようとするたびに 許可を求めなければならない。ネットワーク上でリモート操作で同期することは不可能だ。 Siebel の顧客関係管理アプリケーションと SAP の企業資源管理ソフトウェアのような多くの ビジネス アプリケーションが影響を受けるように、Word または他の Office プログラムから のメールの結合もまた、影響を受けることになろう。アンチウイルスプログラムもまた、スキャ ン中に、警報を発することになりそうである。Microsoft は、これらの影響を最小にするため に、サードパーティのソフトウェア会社とも共同作業をしている。

Outlook Express は、Outlook 98または2000よりいくぶん攻撃されにくいが、その反面もろ さがあると Sinofsky 氏は話した。彼は、同社がより安全な Outlook Express を作るための 改善作業を進めていると報告している。