WEBサイトの改ざんチェックをURLを指定するサービスがあるけど、本当に検知できるか調べてみました。　

1. WEB改ざんチェックサービスの有効性
を調べてみた
ネイサン

2. ハンドル名： ネイサン
和歌山市 在住
ネットワークフォレンジック、ネットワーク機器の運用管理
• 独居高齢者の見守りサービスの立ち上げ、システム監修
• IOT・M2Mのセキュリティ対策
• 「攻撃手法に依存しない」 “改ざん検出手法” の研究

3. 改ざん(元のサイトコンテンツでは無い状態)
されちゃってますよ！
って紹介しているサイトもあるんです。
JPドメイン改ざん情報 検索

4. 内閣府大臣官房政府広報室のサイトが改ざんされたとの情報が出ていた。
すでに、修正されていたので、真偽は確認できなかった。
http://izumino.jp/Security/def_jp.html

5. じゃあ、ほかは残ってないの？

6. ありました。

7. ばっちり、改ざんされたままです。

8. WEBチェックサービスにかけてみた
http://freesoft.tvbok.com/tips/security/urlweb.html

9. gred 改ざんチェックサービス
http://check.gred.jp/WebscanAction.action?page_type=#

11. え！
安全？

14. Virus Total
検出は ６３検査中０件 だそうです。

15. え！
安全？

17. え！
安全？

18. ほかのURLもやってみた。

19. ほかのURLもやってみた。

20. あった！
http://aomatudera.sakura.ne.jp/index.html

21. http://aomatudera.sakura.ne.jp/index.html

26. Virustotalでやっと１件だけ発見

28. これらサービスは、マルウエア検知

29. 改ざん検知
マルウエア検知

30. マルウエ
ア
静的書
き換え
フィッシ
ング
WEB改ざん実態の分類

31. まとめ
URL検査サービスは
改ざん検知ではなくマルウエア検知
ヒューリスティックやウイルス検知で
は、明らかな改ざんでも検出しないこ
とがあります。

32. 改ざん検知を導入するなら、
システムの出来ること
出来ないことを
を正しく、見極めてください。