デバッガーのセキュリティ

[アーティクル]
08/09/2011

別プロセスでデバッグする機能によって、リモート環境からのデバッグをはじめとした、さまざまな操作を行うことができます。ただし、デバッガーに悪意があると、デバッグ対象のコンピューターに広範囲の損害を与える可能性があります。そのため、デバッグを実行できるユーザーには制限があります。詳細については、「リモートデバッグのアクセス許可」を参照してください。

一方で、セキュリティ上の脅威は逆方向にも当てはまることを認識している開発者は多くありません。デバッグ対象のプロセスに悪意のあるコードがあると、デバッグを実行しているコンピューターのセキュリティにも悪影響が及ぶことがあります。対処が必要なセキュリティの攻略行為は数多くあります。

セキュリティに推奨される手順

デバッグ対象のコードとデバッガーの間には、暗黙的な信頼関係があります。何かをデバッグするとき、当然のことながら実行することも考えます。最終的に、デバッグ対象を信頼できる必要があります。信頼できない場合は、デバッグしないか、セキュリティが侵害されてもかまわない、隔離された環境にあるコンピューターでデバッグする必要があります。

攻撃を受ける可能性を減らすには、運用コンピューターでのデバッグは無効にする必要があります。同じ理由から、無期限にデバッグを有効にしないようにします。

マネージデバッグのセキュリティ

すべてのマネージデバッグに適用される全般的な推奨事項を次に示します。

信頼関係のないユーザーのプロセスにアタッチするときは注意します。アタッチを実行するときに、信頼できるかどうかを判断します。信頼関係のないユーザーのプロセスにアタッチするときに、セキュリティの警告ダイアログボックスが表示され、プロセスにアタッチするかどうかが確認されます。 " 信頼関係のあるユーザー" には、自分と、.NET Framework をインストールしたコンピューターで一般的に定義されている標準のユーザーが含まれます。たとえば、aspnet、localsystem、networkservice、および localservice です。詳細については、「Security Warning: Attaching to a process owned by an untrusted user can be dangerous. If the following information looks suspicious or you are unsure, do not attach to this process」を参照してください。
プロジェクトをインターネットからダウンロードするとき、およびそのプロジェクトを Visual Studio に読み込むときは注意します。デバッグを実行しない場合でも、これはリスクの高い方法です。この場合、含まれるプロジェクトとコードが信頼できるかどうかを判断します。

詳細については、「マネージコードのデバッグ」を参照してください。

リモートデバッグのセキュリティ

ローカルデバッグは、リモートデバッグよりも一般に安全です。リモートデバッグの場合、調査対象の領域は広範囲です。

Visual Studio リモートデバッグモニター (msvsmon.exe) はリモートデバッグで使用されます。構成する場合、いくつかのセキュリティ上の推奨事項があります。認証モードを構成するときは、Windows 認証が推奨されます。認証なしは安全ではありません。 Windows 認証モードを使用する場合、信頼関係のないユーザーに msvsmon に接続するアクセス許可を与えることは危険であるため、注意が必要です。ダイアログボックスの警告にも表示されます。

リモートコンピューターでは未知のプロセスをデバッグしないでください。デバッガーを実行するコンピューターや msvsmon.exe (Visual Studio リモートデバッグモニター) に悪影響を及ぼす攻略行為が行われる可能性があります。それでも未知のプロセスをデバッグする必要がある場合は、ローカルでデバッグし、セキュリティ上の脅威をローカルの問題に抑えるためにファイアウォールを使用します。

詳細については、「リモートデバッグのセットアップ」を参照してください。

Web サービスをデバッグするときのセキュリティ

ローカルでデバッグする方が安全ですが、Visual Studio が Web サーバーにインストールされていない可能性があるため、ローカルデバッグを実行できない場合があります。通常、Web サービスのデバッグは、開発時を除いてリモートで行われます。そのため、Web サービスのデバッグにも、リモートデバッグのセキュリティに関する推奨事項が適用されます。次に、その他の推奨される手順を示します。詳細については、「Debugging XML Web Services」を参照してください。

セキュリティに問題のある Web サーバーではデバッグを有効にしないでください。
デバッグする前に、Web サーバーが安全であることを確認します。安全かどうかが確認できない場合は、デバッグしないでください。
インターネットに公開されている Web サービスをデバッグする場合は、特に注意が必要です。

外部コンポーネント

プログラムが外部コンポーネントとやり取りする場合、特に、外部コンポーネントのコードを自分で記述していない場合は、そのコンポーネントの信頼ステータスに注意します。また、Visual Studio またはデバッガーで使用する可能性のあるコンポーネントにも注意します。

シンボルとソースコード

次の 2 つの Visual Studio ツールでは、セキュリティについて考慮する必要があります。

ソースサーバー。ソースコードのレポジトリからソースコードのバージョンを表示します。最新バージョンのプログラムソースコードを持っていないときに便利です。詳細については、「方法 : ソースサーバーを使用してソースコードを取得する」および「Security Warning: Debugger Must Execute Untrusted Command」を参照してください。
シンボルサーバー。システムコール時のクラッシュをデバッグするときに必要な、シンボルを提供するときに使用されます。詳細については、「方法: シンボルの場所と読み込み動作を指定する」および「方法 : シンボルサーバーを使用する」を参照してください。