【IT】「Python」はハッカーにも人気--Imperva
■ このスレッドは過去ログ倉庫に格納されています
ウェブセキュリティ関連の事業を手がけるImpervaは米国時間9月26日、セキュリティインシデントに関する統計を発表した。それによるとPythonがホワイトハッカーとブラックハッカーに人気のプログラミング言語になっているという。なおPythonは、TIOBEが集計した同月のプログラミング言語人気インデックスで初の3位にランクインしている（1位はJava、2位はC）。
Impervaは、同社が保護しているサイトに対して日々仕掛けられてくる攻撃の3分の1以上が、Pythonを使って記述されたツール（悪意を持ったツールや合法的なツールを含む）を使用したものだと述べている。
Impervaは、同社が保護しているサイトの約77％が、1つ以上のPythonベースのツールに攻撃されているとしている。
また、ハッカーが攻撃に使用しているツールを見ると、その4分の1以上がPythonを使ってコーディングされたものとなっており、攻撃者の間で突出した人気を誇っている。
https://japan.zdnet.com/storage/2018/10/01/a79d6158420175930008952752bf72eb/python-attack-tools-stats.jpg
Impervaの調査チームによると、「開発者と同様、ハッカーはPythonのメリットを享受しているため、同言語がハッキング用ツールとして普及している」という。
Pythonのメリットには、構文の把握しやすさのほか、さまざまなオンラインチュートリアルや、膨大な数のライブラリ、出来合いのツールが利用できるPython Package Index（PyPI）やGitHubといったリポジトリの存在がある。
攻撃者が利用する、Pythonで記述されたツールの多くは、合法的なアプリ内で使用するため、あるいはセキュリティ研究者らが自らのシステムをテストし、さまざまな脆弱性の有無を確認するために開発されたものである場合も多い。
こういったテストツールがGitHubに登録されると、世界中に公開されてしまう結果、ハッカーの目にとまり、当初の目的とは違ったかたちで悪用されるようになってしまうのだ。
Impervaのデータによると、最も悪用されているPythonモジュールは、「requests」と「urllib」ライブラリだという。この2つは、多くのPythonウェブアプリの要となっている。
Impervaによると、攻撃者は、「CVE-2017-9841」（PHPUnit関連）、「CVE-2015-8562」（Joomla関連）、「CVE-2018-1000207」（MODX Revolution関連）などの脆弱性を悪用しているという。
オンラインに公開しているウェブアプリやウェブサーバ、ウェブサイトを運用している人は、GitHubからダウンロードしたPythonツールを使う技術力の乏しい攻撃者にサーバが狙われているものと、心しておいたほうが良い。PythonはJavaのようにさまざまに利用されているが、善人にとっても悪人にとってもJavaより学習しやすい言語であることを考えると、これは驚くことではない。
https://japan.zdnet.com/article/35126329/ オレの愛銃Colt Python 357 Magnum もしCiv4をプレイした時間でPythonを勉強していたなら… えーマクロレベルでハッキングできちゃうの？
そりゃ北朝鮮が誰をひっぱってきても工作員に仕立てられちゃうわな >>6
それは曖昧な定義付け
一時期セキュリティ対策に公献するハッカーと悪いハッカーを区別するために
クラッカーなんて呼んでたけど今そんな呼び方する人ほとんどいないと思う
便宜的な造語だったから
今だとしたら、セキュリティ対策に公献するハッカー＝ホワイトハッカーで
悪いことするハッカーはそのままハッカーって呼び方が一般的かな 今のWindowsは、標準ではPython環境が入っていないから、たとえメール添付で
送りつけられたファイルを開いても大丈夫だけど、おせっかいなマイクロソフトが
ExcelにPython搭載するつもりらしいから、新しいOfficeがリリースされると、
格好の標的になるかもしれないねぇ。 >>7
どうせやらないんだから無駄な仮定だ
その時間を受験勉強時間や難関国家資格の勉強時間と仮定しても同じ
どうせやれずに放棄するんだから無意味な仮定 >>12
Civ4が販売された2005年ごろは碌なPythonの日本語の解説本すらなかったんだから
これくらいボヤかせてくれよ スーパーハッカーと言えば
昔は尊敬される存在だったけど、、。
誤用のせいで、今じゃ
「え？犯罪者？」とか言われる始末。 JavascriptとPython同時にやるとゲシュタルト崩壊が激しい >>10
ハッカーに正義も悪も無い
からブラックとホワイトとわざわざつけているのだろう
ブラックでもホワイトでも無いハッカーがほとんどを占める
ホワイトだとブラックに対抗しちゃうからね 最近の流行だからプログラミングを学ぼうかなあと思って
pythonも選択肢に入れたんだけど、いろいろ考えてC言語にしたわ
理由は言わない >>6
Hackは壁などをぶち破る、Crackは壁などにひびを入れるという意味だから
力の差というのもあるんじゃないか？ >>19
比べるもんじゃない
C一通りやったらPythonもやれ
他にもやるのたくさんある >>20
関係ない
ハッカーはコンピュータに関係なく優れた人を指す言葉でその後はコンピュータ技術の優れた人をさしてもつかわれてたのが悪いことをする奴だけ指すようなメディアの使い方の偏りから前に書かれたようにいろいろごちゃごちゃしてしまった >>16
WEBはJavascriptだからなぁ・・・
JavaとJavascriptの組み合わせは混ざらないけど、PythonとJavascriptの組み合わせは
時々両者のコードが混ざってイライラするｗ Pythonの仕事したいけど無いな
どの分野で使われてるんや >>26
AIとかビッグデータじゃね？
Pythonだけできても仕事は無いな Pythonってそんなにいいか？
欠陥だらけだと思うが >>30
ホントそう思う。
AIとかビッグデータとか、バズワードに乗せられて、明確なビジネス戦略もなく、横並び意識だけで
ブームに乗り遅れまいと飛びつく客に、適当な人材を集めて放り込みたい丸投げの自称コンサル、
そんなコンサルもどきと組んでブームを演出して、マニュアル本の売上げに結び付けたい出版業界、
さらにネットの情報商材やセミナーとかで一儲けしたい、胡散臭い連中。
そんな連中が水面下で連携して、ありもしない一大ムーブメントの仮想現実を作り上げている
ように思う。 >>6
ハッカーは、自分の興味が最優先。面白いか否かが全て。 pythonそんなにいいか？
perlのほうがマシ >>31
かといってLL言語一個やろうとしたらオススメどれになるかって言うと… 俺はかっこつけたがりだからPythonの文法なんて知らない PyPI
これは何て呼ぶのでしょうか？
まさかパイパ〇・・・ >>30
欠陥だらけじゃなくて実用性のあるビジネスで使える言語教えて >>33
禿同
でもWinと日本語と並列化との相性が悪いよな >>19
構文とかはある程度、どの言語も共通性あるから、損ではない >>35
WEB周りじゃないないならJavascriptよりPythonの方が良いな
結局、コードの綺麗さよりも構築期間の早さを求めるニーズに対してマッチしたのがPythonだったというだけだろう
Pythonの戦場がFintechや先端技術に多いのも頷ける Pythonの良さがわからないのは、土方道まっしぐらということ >>33
>perlのほうがマシ
25年間のperlの資産（自己開発スクリプト）を
ほぼ全て捨てて，3年前にpythonに移行した。
perlと同じように見えても，書きやすさや
保守のしやすさの点で，圧倒的にpythonが優れている。 ASKAがギフハブに狙われてるって言ってたのは正しかったのか！ >>42
これだな、pythonディスってるのはjava とPHP 使ってるドカタばっか。先端技術研究の奴らはみんなpythonよ 言語そのものよりも「実装」の方が白化ーさんには重要だと思うけどな
まぁもっともその実装というのが単なる別言語だったりするとそれはまた
違う話だけどｗ ■ このスレッドは過去ログ倉庫に格納されています
