11/11/15 23:21:23.70 OwHd/R4b
『Officeのパスワード、市販のツールを使ってわずか1秒で解析』
2011年11月9日～11日の3日間、ホテルニューオータニ幕張で開催された最高情報責任者（CIO）向けイベント「CIO Japan Summit 2011」。
そのセッションの中から、情報セキュリティ関連のセッションをピックアップして紹介する。
イベント開催初日の11月9日には、国際ITセキュリティ専門家＆情報エンターテイナーという肩書を持つトビアス・シュローデル氏が講演（写真1）。
企業がセキュリティ対策を考えるに当たって知っておくべきサイバー攻撃の実態や対策について、実例を交えて説明した。
講演の冒頭でシュローデル氏は、ファイルに設定されたパスワードを解析する様子を披露した。
解析に利用したのは特別なツールではなく、市販のツールだ。
シュローデル氏はまず、編集ロックなどの目的で設定されたExcelファイルのパスワードを解析する様子を示した。
Microsoft Officeファイル向けパスワード解析ツールであるロシアのElcomsoftの「Advanced Office Password Recovery」を使い、
設定されたパスワードを特定。解析に掛かった時間は約1秒という短さだ。
次にZIPファイルについても、同じくElcomsoftが販売するパスワード解析ツール「Advanced Archive Password Recovery」を使い、
16秒程度でパスワードを解析してみせた（写真2）。
「こうしたツールは“パスワードリカバリソフト”などと銘打って市販されており、オンラインショップで120ドル程度払えば誰でも購入できてしまう」
とシュローデル氏は説明する。「『パスワードでアクセス制限を掛けているから安全』だと思うのは大きな間違いだ」
URLﾘﾝｸ(techtarget.itmedia.co.jp)