APセキュリティ · 情報セキュリティ

SEOポイズニング

SEO Poisoning

えすいーおーぽいずにんぐ

検索エンジンの順位付けの仕組みを悪用し、マルウェア配布サイトや偽サイトを検索結果の上位に表示させる手口。時事的な話題の検索語を狙うことが多く、利用者は検索結果を信用してアクセスするため被害に遭いやすい。

共有:

他の資格での定義

検索エンジンの順位付けの仕組みを悪用し、悪意あるサイトを検索結果の上位に表示させる手口。話題の語句で検索した利用者をマルウェア配布サイトへ誘導する。

検索エンジンの順位付けの仕組みを悪用し、悪意あるサイトを検索結果の上位に表示させる攻撃。話題の語句を狙って仕掛けられ、利用者は正規のサイトと思い込んでアクセスしてしまう。

検索エンジンの順位付けの仕組みを悪用し、悪意のあるサイトを検索結果の上位に表示させて利用者を誘導する攻撃。時事的なキーワードを狙って行われ、マルウェア配布やフィッシングの入口となる。

Past Exams

過去問で 4 回出題（基本情報技術者試験 2・応用情報技術者試験 2）。うち 2 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ログイン状態の利用者に罠のページを踏ませ、本人の意図しない更新要求を正規サイトへ送らせる攻撃。ブラウザが自動送信するCookieを悪用する。要求ごとに推測困難なトークンを埋め込み照合することで防止する。

透明化した正規サイトのページを罠ページに重ね、利用者が別のものをクリックしたつもりで正規サイトの操作を実行させる攻撃。X-Frame-OptionsやCSPのframe-ancestorsで、他サイトからのフレーム埋込みを禁止して防ぐ。

改ざんされたWebサイトを閲覧しただけで、ブラウザやプラグインの脆弱性を突いてマルウェアを自動的にダウンロード・実行させる攻撃。利用者の操作を必要としないため気付かれにくく、閲覧環境の更新が主要な対策となる。

Webアプリケーションの入力値がOSのシェルへ渡される箇所に、区切り記号と任意のコマンドを紛れ込ませて実行させる攻撃。サーバの乗っ取りに直結する。シェル経由の外部プログラム呼出しを避け、入力値を検証することで防ぐ。

ファイル名を指定するパラメータに「../」などの相対パスを混ぜ、公開範囲外のファイルを読み出させる攻撃。パスワードファイルや設定ファイルの窃取につながる。ファイル名を直接受け取らない設計や絶対パスの正規化で防ぐ。

転送先URLを外部から自由に指定できる転送処理を悪用し、正規サイトのURLを経由して利用者を偽サイトへ誘導する手口。ドメイン名が正規のものに見えるためフィッシングの信頼性を高める。転送先を許可リストで限定して防ぐ。