1：北村ゆきひろ ★：2014/04/27(日) 18:55:14.66 ???

米マイクロソフト（ＭＳ）が今月、サポートを終了した基本ソフト（ＯＳ）「ウィンドウズＸＰ」。
サイバー攻撃に対する弱さから企業や自治体が新しいＯＳを搭載した
パソコン（ＰＣ）への置き換えを急ぐ中2019年ごろまで身近な所に残りそうなＸＰ搭載機器がある。

金融機関のＡＴＭだ。

いまなお国内で稼働するＡＴＭの９割でＸＰが使われている。
インターネットと直接つながっていないＡＴＭがサイバー攻撃に遭う可能性は小さいとされるが
海外では被害も報告されており、安全とばかりは言い切れない。

ＡＴＭの設置台数は国内で約19万台とされる。
金融情報システムセンターによると、国内の銀行の支店などで使われているＡＴＭは13万7030台（12年３月時点）。
これとは別に、全国で約５万店あるコンビニエンスストアの多くにもＡＴＭが設置されている。

金融機関やメーカー各社はこうしたＸＰ搭載ＡＴＭが、サポート切れで直ちに危険になるとは見ていない。
過去に一定のセキュリティー対策を取り入れているほか、いずれも銀行とＡＴＭのみをつなぐ「閉塞ネットワーク」で
口座情報などをやりとりしており、インターネットとは隔絶されているためだ。

「外部から侵入したり情報を盗んだりすることはできない」（ＡＴＭメーカー）と見ている。

海外ではＸＰ搭載のＡＴＭがウイルスに感染して、現金が引き出される事件が発生している。
米セキュリティー会社のシマンテックが昨年９月にウイルスを特定した。

　メキシコで発生した犯行の手口はこうだ。ＡＴＭ内部の保守基板のＵＳＢポートに携帯電話をつないで、ウイルスを送信する。
あとは別の携帯電話からＡＴＭ内部に隠した携帯電話に指令を出し、ＡＴＭを乗っ取った。
ＵＳＢ接続機器を自動実行する、ＸＰの初期設定を悪用したと見られている。

　日本でもＡＴＭ保守担当者が加担するなどして、同様の事件が起こる可能性は排除できない。
銀行の情報システムを巡っては、管理や保守を受託する企業の社員らが
キャッシュカードを偽造する事件も起きており、「身内」だから不正が起きないという前提には立てない。

　ＯＳに脆弱性があれば、そこが狙われる可能性は残る。

　シマンテックの日本法人の林薫主任研究員は「一刻も早くＸＰから７や８に移行すべきだ」と注意喚起している。

http://ift.tt/1nRW0wb