ネットセキュリティニュース

◆違法な医薬品のネット販売、国際刑事警察が世界81か国で一斉取り締まり（2011/09/30）

　インターポール（国際刑事警察機構：ICPO）は29日、日本を含む世界81か国で違法な医薬品の一斉取り締まりを行ったと発表した。

　Operation Pangea（オペレーションパンゲア）と名付けられたこの取り組みは、偽の医薬品や医薬品の違法なネット販売を取り締まるとともに、ネットで購入する医薬品の危険性を利用者に訴える国際週間。4回目を迎えた今年は世界81か国が参加し、警察や税関、ISPなどの協力のもと、9月20日～27日の8日間に渡って行われた。

　この間に、違法な販売を行っていた約1万3500サイトを閉鎖し、55人を逮捕。240万錠・630万ドル相当の偽造医薬品、約8000点を押収した（最終結果は後日リリース予定）。日本国内でも3都府県警が、通販サイトやネットオークションで未承認医薬品を販売していた14人を逮捕し、1495点を押収。違法な広告を行っているサイトに対し、削除要請を行った。

　インターネット上には、未承認医薬品の広告・販売サイトが多数あり、服用後に健康被害を招いたり命を落としたりする例も報告されている。こうした違法販売が犯罪組織の収入になっている可能性も指摘されており、うかつに手を出さないよう注意していただきたい。

　特に一般の方が手を出してしまいそうなのが、自分のサイトなどにリンクを張っておくと収入が得られる「アフィリエイト」だ。製品そのものが違法な場合はもちろんだが、医薬品成分を全く含まない健康食品であっても、効能効果をうたうと違法な未承認医薬品の広告になってしまう。効能効果が表示できるのは、許可を受けた医薬品と特定保健用食品だけ。それ以外のものに表示すると、その製品は未承認の医薬品とみなされ、違法行為になってしまうのだ。

（2011/09/30　ネットセキュリティニュース）

・Global operation strikes at online supply of illegal and counterfeit medicines worldwide[英文]（ICPO）
http://www.interpol.int/News-and-media/News-media-releases/2011/PR081
・Operations Pangea[英文]（ICPO）
http://www.interpol.int/Crime-areas/Pharmaceutical-crime/Operations/Operation-Pangea
・承認されていない医薬品のインターネットでの購入にご注意を[PDF]（警察庁）
http://www.npa.go.jp/safetylife/seikeikan/20110920seikeiyakuzi.pdf

◆著作権法違反：ネットオークションで海賊版販売/アニメ無断公開（2011/09/29）

　ネットオークションを通じた海賊版DVDの販売、ファイル共有ソフトやアップローダーを使ったアニメの無断配信と、今月も著作権法違反容疑での摘発が相次いでいる。

■ネットオークションでアニメの海賊版販売

　千葉県警いすみ署は1日、インターネットオークションでアニメーション作品の海賊版DVDを販売したとして、千葉市稲毛区の会社員の男（31歳）を著作権法違反容疑で千葉地検に書類送検した。
　容疑は、昨年1月から今年5月までの間、サンライズの「機動戦士Zガンダム」など3作品を無断で複製したDVD計14枚を、携帯向けのインターネットオークションを通じて落札者2名に対し4780円で販売し、著作権を侵害した疑い。
　男は、レンタル店から借りたDVDをもとに、海賊版を作成していたという。
・携帯オークションでアニメの海賊版を販売、男性を送致（ACCS）
http://www2.accsjp.or.jp/criminal/2011/1152.php
・著作権法違反事件で男を書類送致（千葉県警察）
http://www.police.pref.chiba.jp/trouble/newest/index.php?sl_year=2011&sl_mon=09&sl_mday=01

■ネットオークションでTV番組の海賊版販売

　警視庁駒込署は7日、インターネットオークションでTV番組の海賊版DVDを販売したとして、東京都江東区の無職の男（48歳）を著作権法違反容疑で逮捕したと発表した。
　容疑は、今年2月から4月までの間、日本テレビが1996年の大みそかに放送したバラエティ特番を無断で複製したDVD計6枚を、インターネットオークションを通じで落札者3名に計1万100円で販売し、著作権を侵害した疑い。
　男は、2006年から同様の手口でTV番組の海賊版販売を繰り返しており、これまでに約1000万円の売り上げがあったという。
・警視庁
http://www.keishicho.metro.tokyo.jp/

■ネットオークションでカーナビソフトの海賊版販売

　愛知県警生活経済課と豊橋署は26日、カーナビゲーションソフトの海賊版DVDを販売目的で所持していたとして、岐阜県美濃加茂市のハローワーク職員の男（52歳）を著作権法違反容疑で逮捕した。
　容疑は、今年8月10日、ゼンリン社のカーナビソフト「JAPAN MAP 11 DVD-ROM 全国版」を無断で複製したDVD 7枚を販売する目的で所持し、著作権を侵害した疑い。
　男は今年4月に、カーナビソフトの海賊版販売容疑で岐阜県警に逮捕され、罰金50万円の略式命令を受け6か月の停職中だったが、この間に海賊版販売を再開。インターネットオークションを通じて60件以上を販売し、約30万円の売り上げを得ていたという。
・有罪確定後に海賊版販売を再開、国家公務員男性を逮捕（ACCS）
http://www2.accsjp.or.jp/criminal/2011/1153.php
・著作権法違反事件被疑者の逮捕（愛知県警察）
http://www.pref.aichi.jp/police/jiken/taiho.html

■アップローダーでアニメ無断公開

　奈良県警と富山県警の合同捜査本部は28日、アニメーション作品を無断で公開したとして、奈良県河合町の会社員の男（20歳）を著作権法違反容疑で逮捕した。
　容疑は、今年4月26日頃、講談社のアニメ「みなみけ」とメディアファクトリーなどのアニメ「緋弾のアリア」の2作品の動画ファイルを、自宅のパソコンからアップローダー「Petite Soeur」にアップロード。動画投稿サイト「FC2ひまわり動画」を通じて、不特定多数のインターネット利用者に自動的に送信できるようにし、著作権を侵害した疑い。
　「FC2ひまわり動画」は、他の動画サイトなどに投稿された動画にコメントを流すことができるサービス。今年7月に逮捕者を出した「FC2動画」と異なり、動画ファイルそのものを投稿する機能はなく、他のサイトに投稿された動画ファイルのリンクを登録し、同サイト上で再生する仕組みだ。
・アニメーション作品をアップロード、会社員男性を逮捕（ACCS）
http://www2.accsjp.or.jp/criminal/2011/1154.php

■Shareでアニメ無断公開

　兵庫県警は28日、ファイル共有ソフト「Share」でアニメーション作品を無断で公開したとして、金沢市立小学校教諭の男（32歳）を逮捕した。
　容疑は、今年8月1日、自宅のパソコンを使用し、人気TVアニメ「涼宮ハルヒの憂鬱」、「けいおん！！」、「俺の妹がこんなに可愛いわけがない」の3作品を、Shareを用いて不特定多数のインターネット利用者に自動的に送信できるようにし、著作権を侵害した疑い。
　男のパソコンからは、このほかにも1000本以上のファイルが公開されていた可能性があるという。
・兵庫県警察
http://www.police.pref.hyogo.jp/

（2011/09/29　ネットセキュリティニュース）

◆追補：「Firefox 7.0/3.6.23」で修正された脆弱性とアドオンが消える不具合（2011/09/28）

　28日に公開されたFirefoxの最新版「7.0」と「3.6.23」で修正された、脆弱性の内容が判明した。

　Firefox 7.0では、重要度が4段階中「最高」の脆弱性6件と、上から3番目の「中」2件の計8件を修正。「最高」の脆弱性には、コード実行につながるおそれがあるメモリーがらみの問題や、ユーザーにEnterキーを押しっぱなしにさせることにより、ダウンロードファイルを「開く」アクションや、アドオンのインストールを強制できる問題が解消されている。

　Firefox 3.6.23では、「最高」3件、「高」1件、「中」1件の計5件の脆弱性が修正された。3.6固有の脆弱性は、Firefox 4.0で交換される前の正規表現エンジンで起きる整数オーバーフローの問題（重要度：最高）と、Firefox 6.0で修正されたプラグインを騙して悪意のあるスクリプトの混入が可能な問題（重要度：高）の2件。

■一部の環境でアドオンが消えてしまう問題

　Mozilla Japanは29日、公開したFirefox/Thunderbirdの最新版にアップデートすると、一部の環境でアドオンが消えてしまう問題が発生しているとして、最新版の自動更新を一時中止した。本日深夜に修正版を公開し、自動更新を再開する予定。

　この問題は、アップデート後に互換性のないアドオンが無効化されるものとは別の問題で、一部またはすべてのアドオンがアドオンマネージャーから消えてしまう現象が確認されているという。消えてしまったアドオンと関連データは、実際には削除されずに残っており、下記「Add-on Recovery Tool」のページのツールをインストールすることにより、全てのアドオンを元に戻すことができる。

（2011/09/28　ネットセキュリティニュース）

【関連URL】
・Firefox 7.0 リリースノート
http://mozilla.jp/firefox/7.0/releasenotes/
・Firefox セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox7
・Firefox 3.6.23 リリースノート
http://mozilla.jp/firefox/3.6.23/releasenotes/
・Firefox 3.6 セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.23
・Thunderbird 7.0 リリースノート
http://mozilla.jp/thunderbird/7.0/releasenotes/
・Thunderbird セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird.html#thunderbird7
・Thunderbird 3.1.15 リリースノート
http://mozilla.jp/thunderbird/3.1.15/releasenotes/
Thunderbird 3.1 セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.15
・Firefox/Thunderbird の更新後に一部アドオンが消えてしまう問題
http://mozilla.jp/blog/entry/7314/
・Firefox 7 への更新後にアドオンが消えてしまう
http://support.mozilla.com/ja/kb/add-ons-hidden-after-updating-firefox-7
・Add-on Recovery Tool
https://addons.mozilla.org/ja/firefox/addon/fx7-recovery/

【関連記事：ネットセキュリティニュース】
・モジラ、複数の脆弱性を修正した「Firefox 7.0/3.6.23」を公開（2011/09/28）

◆モジラ、複数の脆弱性を修正した「Firefox 7.0/3.6.23」を公開（2011/09/28）

　Mozilla Japanは28日、複数の脆弱性を修正したFirefoxの最新版「7.0」と「3.6.23」を公開した。

　Firefox 7.0は Firefox 4/5/6のセキュリティアップデート版を兼ねた最新版だ。Firefox 3.6.23は Firefox 3.6のセキュリティアップデート版で、いくつかの脆弱性が修正されているとあるが、現時点ではセキュリティアドバイザリが公開されておらず、修正された脆弱性の内容は分からない。

　最新版は、自動更新機能を通じて配布されているほか、「ヘルプ」メニューから手動で更新することもできる。Firefox 4/5/6は、［ヘルプ］メニューから［Firefoxについて］を選択し、［ソフトウェアの更新を確認］ボタンを押す。Firefox 3.6は、［ヘルプ］メニューから［ソフトウェアの更新を確認］を選択すれば、すぐに更新可能だ。

　Firefox 7.0では、メモリ使用量の大幅な削減やレンダリングの高速化などの機能拡張が行われているほか、このバージョンからロケーションバー（アドレスバー）に表示されるURLの「ｈｔｔｐ：／／」が、初期設定で非表示になった。「ｈｔｔｐｓ：／／」については、これまで通り全て表示されるが、たとえば「ｈｔｔｐ：／／ｗｗｗ．ｓｏ－ｎｅｔ．ｎｅ．ｊｐ／」と表示されていたものは、「ｗｗｗ．ｓｏ－ｎｅｔ．ｎｅ．ｊｐ」と簡略化される。

　なお、Firefoxで修正された脆弱性の多くは、同じエンジン使用するThunderbirdにも影響があり、Thunderbird 5/6用の「7.0」とThunderbird 3.1用の「3.1.15」が同日より公開されている。

（2011/09/28　ネットセキュリティニュース）

【関連URL：Mozilla Japan】
・Firefox 最新版公開 - デスクトップ版はメモリ使用量を削減、Android 版はコピー＆ペーストやアプリの終了が可能に
http://mozilla.jp/blog/entry/7284/
・Firefox 7.0 リリースノート
http://mozilla.jp/firefox/7.0/releasenotes/
・Firefox 3.6.23 リリースノート
http://mozilla.jp/firefox/3.6.23/releasenotes/
・ユーザインタフェースや添付ファイルの処理などを改善した Thunderbird の最新版を公開しました
http://mozilla.jp/blog/entry/7285/
・Thunderbird 7.0 リリースノート
http://mozilla.jp/thunderbird/7.0/releasenotes/
・Thunderbird 3.1.15 リリースノート
http://mozilla.jp/thunderbird/3.1.15/releasenotes/

◆SSL/TLSに情報漏えいの脆弱性～マイクロソフトがアドバイザリ公開（2011/09/27）

　SSL/TLSの脆弱性を突いて、暗号化された通信を解読する方法が一般に公開されたことを受け、マイクロソフトは27日、セキュリティアドバイザリを公開した。

　SSL（Secure Sockets Layer）/TLS（Transport Layer Security）は、Webサイトなどで用いられている暗号化通信技術のこと。SSL 3.0をベースに標準化された規格がTLS 1.0で、両者は厳密には異なる規格だが、ユーザーがこれらを意識する必要は特になく、SSLの名で両者が総称されることも多い。

　今回見つかった脆弱性は、SSL 3.0/TLS 1.0に存在する問題で、Webサーバーとユーザー間の通信に割り込む中間者攻撃を仕掛けるなどし、一定の条件を満たすと、暗号化された通信を解読することができるという。

　当面の回避策として、同社は影響を受けないTLS 1.1/1.2の使用や、攻撃成立の必要条件のひとつであるスクリプトの無効化を挙げている。

　TLS 1.1/1.2は、Windows 7上のInternet Explorer（IE）でサポートされており、「ツール」メニューの「インターネット オプション」で設定できるほか、下記のサポート技術情報のページで、自動設定用の「Fix It」が提供されている。スクリプトの無効化は、同じ「インターネット オプション」で、セキュリティゾーンごとに設定できる。簡単な設定方法は、ゾーンのレベルを「高」にすればよい。

　なお、この脆弱性は同社の製品だけでなく、SSL/TLSを使用する全ての製品にも影響があるが、現時点でTLS 1.1/1.2をサポートする製品は少なく、回避策をとれないケースが多い。先のIEのほかにはOperaがサポートしており、今月1日にリリースされた「Opera 11.51」でこの脆弱性に対処している。

（2011/09/27　ネットセキュリティニュース）

【関連URL】
・セキュリティアドバイザリ(2588513)：SSL/TLS の脆弱性により、情報漏えいが起こる（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/advisory/2588513
・サポート技術情報（2588513）（マイクロソフト）
http://support.microsoft.com/kb/2588513

◆三菱重工業など防衛関連企業狙うサイバー攻撃～トレンドマイクロが手口分析（2011/09/26）

　三菱重工業など防衛関連企業をターゲットとしたサイバー攻撃について、その攻撃手法の一端が解明されつつある。攻撃者は、標的とする企業にメールを送り、添付ファイルを開かせてウイルスに感染させている。

　悪質な添付ファイル（PDFファイル）がどのような動作をするかについては、トレンドマイクロがサンプル分析の結果を明らかにしている。また、民間企業を標的として送付されたメールの手口については、警察庁が実態を調査・分析した結果を公開している。

■トレンドマイクロが「添付ファイルの動作」解説

　米トレンドマイクロは19日（現地時間）、攻撃者がターゲットとした企業からどのように情報を詐取するかについて公式ブログで明らかにした。同ブログによると、ターゲットとされ被害を受けた企業は、日本、イスラエル、インド、米国の防衛関連企業8社が確認されており、散在する32台のコンピューターが攻撃者から侵入を受けた。この攻撃ネットワークは今年7月から活動を続けているという。

　攻撃者はターゲット企業に悪質なPDFファイルを添付したメールを送り付け、これを開かせてウイルスに感染させている。攻撃サンプルを分析した結果、Flsah PLayerの脆弱性を突いてウイルスに感染させていること、次のような多段階を経てコンピューターを乗っ取っていることが判明した。

1) Adobe Readerが内蔵しているFlsah Playerの脆弱性を突いて、バックドア型のトロイの木馬を投下する
2) トロイの木馬はC&C(command-and-control)サーバーに接続し指示を受け取る
3) 指示に従って特定の情報の送信と、バックドア型トロイの木馬をダウンロード/インストールする。（コンピューターへの侵入が完了）
4) トロイの木馬がリモートアクセス用のサーバーコンポーネントをダウンロード/インストールする。（コンピューターの乗っ取りが完了）

　上記段階をたどり、感染したコンピューターはリモートアクセスサーバーになってしまう。この状態になれば、攻撃者は外部から接続してリアルタイムでコンピューターを制御することが可能になる。

■警察庁が「標的型メール攻撃」の手口公開

　警察庁は21日、企業をターゲットとした標的型メールについて分析した結果を公表した。分析に使われた情報は、「サイバーインテリジェンス情報共有ネットワーク」を利用して収集された。同ネットワークは、情報窃取の標的となるおそれがある約4000の事業者等と同庁が共同で構築している。

　発表資料によると、震災後、「地震情報」「被ばくに関する知識」「計画停電」等の震災や原発事故に関する情報の提供を装った標的型メールが民間企業等に合計500件以上送付されていることがわかった。このほか、「重要な会議のお知らせ」「資料送付」など、震災と関係ない標的型メールも、4月以降300件以上が把握されている。

　特定企業などにターゲットを絞り込む標的型攻撃は、相手に合わせたソーシャルエンジニアリング(人間の心理・行動の隙を突くなど「社会的」手段でセキュリティ上重要な情報を不正に取得すること)が行え、不審とは思わせないメールや添付ファイルを送ることができる。このため、警戒せず開いてしまう確率は高くなる。また、不特定多数にばら撒くものと違い、あまり表沙汰にならないので警戒されにくく、ウイルス対策ソフトにも対応されにくい。感染させる手法は、普通のウイルスメールと変わりないが、”情報窃取の標的となるおそれがある”企業や官公庁に勤務する人たちは、ウイルスメールについて普通以上に警戒し、脆弱性を塞いでおくことが求められる。

　狙われた対象が防衛関連企業ゆえに大騒動になっているが、手口としては決して目新しいものではない。攻撃に使われたFlsah PLayerの脆弱性は、今年4月に修正されたものだった。このとき修正していれば、攻撃を受けても感染することはなかった。繰り返しになるが、OSやアプリケーション、対策ソフトを常に最新バージョンに更新して脆弱性の解消に努めるという基本を守ることが重要だ。

（2011/09/26　ネットセキュリティニュース）

【関連URL】
・Japan, US Defense Industries Among Targeted Entities in Latest Attack（TrendLabs Malware Blog）
http://blog.trendmicro.com/japan-us-defense-industries-among-targeted-entities-in-latest-attack/
・標的型メール攻撃事案の把握状況について[PDF]（警察庁）
http://www.npa.go.jp/keibi/biki5/hyotekigata.pdf

◆ボットが仕掛けた韓国へのサイバー攻撃～国内のパソコン関与が判明（2011/09/26）

　警察庁は22日、3月に韓国で起きた大規模なサイバー攻撃で、国内のコンピューター3台が関与していたと発表した。

　この攻撃は、今年3月3日から5日かけて、韓国の政府機関や金融機関、ポータルサイトなど40のWebサイトに対して分散型サービス拒否攻撃（DDoS：Distributed Denial of Service）が行われたもので、攻撃を受けたサイトで閲覧に支障が生じた。

　DDoSは、標的となったWebサーバーに対し、複数のパソコンから一斉に大量のアクセスを発生させ、機能停止に追い込む攻撃のことをいう。3月の攻撃で直接標的を攻撃していたのは、ボットと呼ばれるウイルスの一種に感染し乗っ取られてしまった、一般ユーザーのパソコン（ゾンビPC）だ。韓国当局の発表によると、その数は11万6299台にのぼるという。

■知らない間に悪用されていた国内のパソコン

　今回、関与が判明した国内の3台は、これら攻撃用のゾンビPCに攻撃指令を出していた、C&C（Command and Control）サーバーと呼ばれるもの。3月の攻撃では、世界70か国746台のC&Cサーバーが配下のゾンビPCを制御しており、うち日本国内に所在のある4つのIPアドレスについて、韓国当局から国際刑事警察機構（ICPO：International Criminal Police Organization/インターポール）を通じ捜査協力要請があった。

　警察が捜査した結果、国内の企業のサーバー2台と個人のパソコン1台の計3台が、悪用されていた可能性が高いことが判明した。うち2台からは、外部と通信を行う不正なプログラムも検出されたという。末端のゾンビPCと同様、これらも所有者が意図的に関与したものではなく、知らない間にC&Cサーバーに仕立てられ、悪用されていたのだ。

　3台の直接の感染源は分かっていないが、韓国のファイル共有サイトを通じて、ボットを仕込んだファイルが配布されており、攻撃に加担していた10万台余りのゾンビPCの中には、ほかにも国内のものが多数含まれていたのかもしれない。

■被害者にも加害者にもならないために

　今回のボットは、DDoS攻撃と、ディスク内のファイルやシステムの起動情報が格納されたMBR（Master Boot Record）を破壊する自動消滅機能備えていたが、このほかにも、迷惑メールの配信やウイルスの配布、フィッシングなど、さまざまな悪事にボットが用いられている。先月から続いているZIPファイルを添付したウイルスメールや、Facebookの「友達リクエスト」を装うウイルスメールなども、ボットが深く関与しており、偽セキュリティソフトの押売りと感染パソコンのゾンビ化を兼ねたキャンペーンを展開中だ。
　このようなキャンペーンの被害者や悪事に加担する加害者にならないよう、次のような対策を行っていただきたい。

・セキュリティアップデートを実行し、システムなどを常に最新の状態にしておく
・信頼できるファイル以外は開かない
・ウイルス対策ソフトを導入し、定義ファイルを常に最新の状態に保つ
・OSのファイアウォール機能を有効にする
・ルーター経由でインターネットに接続する

（2011/09/26　ネットセキュリティニュース）

【関連URL】
・3月の韓国政府機関等に対するサイバー攻撃への対応について[PDF]（警察庁）
http://www.npa.go.jp/keibi/biki3/230922kouhou.pdf

【関連記事：ネットセキュリティニュース】
・ウイルスメールにご用心～ZIP添付が急増（2011/08/22）
・Facebookの「友達リクエスト」装うウイルスメールにご用心（2011/08/24）

◆「Flash Player 10」の最新版が緊急公開～ゼロデイを含む6件の脆弱性に対処（2011/09/22）

　アドビシステムズは22日、深刻な脆弱性を修正したFlash Playerの最新版を緊急公開した。対象となるのは、Windows、Mac、Linux、Solaris版の「10.3.183.7」およびそれ以前のバージョンと、Android版の「10.3.183.6」およびそれ以前のバージョン。更新後は、Windows、Mac、Linux、Solaris版が「10.3.183.10」に、Android版は「10.3.186.7」になる。

　今回修正されたのは、スクリプトエンジンのAVM（ActionScript Virtual Machine）などで発生する、クラッシュやコード実行のおそれのある問題4件と、情報漏えいの問題、クロスサイトスクリプティング（XSS：Cross Site Scripting）の問題の計6件。このうちのXSSの脆弱性を悪用した攻撃がすでに始まっており、攻撃サイトに誘導するメールが出回っているという。

　最新版は、WindowsやMacなどのデスクトップ版が同社サイトで、Android版がAndroidマーケットで配布されている。

　デスクトップ版の「10.3」を使用中の場合には、コントロールパネルの「Flash Player」から、インストールされているバージョンの確認や更新を行うことができる。それ以前のバージョンを使用している場合には、バージョンの確認は下記のバージョン確認ページで、最新版への更新はダウンロードページで行う。複数のブラウザを使用している場合には、各ブラウザごとにダウンロードページを開いて更新していただきたい。

　Google Chromeを使用している場合には、昨日公開された「Google Chrome 14.0.835.186」で修正されており、自動的に更新される。

（2011/09/22　ネットセキュリティニュース）

【関連URL】
・APSB11-26：Security update available for Adobe Flash Player[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb11-26.html
・Flash Playerのバージョン確認
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード
http://get.adobe.com/jp/flashplayer/

◆三菱重工業など防衛関連産業にサイバー攻撃～IPAが注意喚起（2011/09/21）

　三菱重工業は19日、コンピューターウイルスの感染により情報漏えいの危険があったことを明らかにした。翌20日には、IHI(旧石川島播磨重工業)と川崎重工業も、同じくウイルス感染の危機にさらされたことが、報道により明らかになった。これらサイバー攻撃の報道を受けて、IPA(独立行政法人情報処理推進機構)は20日、組織のシステム管理者に対し、対策の徹底を呼びかけた。

　三菱重工業の発表によると、ウイルス感染の可能性が判明したのは8月中旬で、その後、ウイルスの特性により、情報漏えいの危険性もあることがわかった。同社は警察当局に報告して相談するとともに、外部の専門家と共同で調査と対応を進めてきた。過去に、社内の一部のコンピューターのシステム情報(ネットワークアドレス等)が流出した可能性はあるが、製品や技術に関する情報の流出は確認されておらず、現時点ではウイルス感染による被害拡大は止まったとしている。

　三菱重工業、IHI、川崎重工業など、防衛・原発関連産業が標的となっていることから、サイバー攻撃による諜報活動(注1)が疑われるとして、これを案じる人々の間で国防論議が起きている。経済への影響も懸念されている。

　IPAによれば、こうした特定企業や公的機関を狙った攻撃は、ソフトウェアの脆弱性を悪用し、複数の攻撃を組合せ、人間の心理・行動の隙を突く手法を用いて行われている。端末がウイルスに感染してしまうと、外部の攻撃者との通信によってウイルスの機能増強を行ったり、組織内の情報探査を行って攻撃者へ送信したりする。場合によっては、組織の活動に関わる秘密情報や知財情報が攻撃者に窃取されてしまう。

　今回の攻撃では、メールの添付ファイルを開かせてウイルスに感染させるという、よく知られた手口が使われたようだ。目的や対象が異なっても、攻撃自体は従来からあるオーソドックスなもの。つまり、常にソフトウェアの脆弱性を修正し、不審なメールは開かないなど、攻撃者に付け入る隙を与えない基本対策が重要になる。

　IPAはさらに、入口(ネットワーク経路)の防御、万一侵入されも情報を窃取されない対策(出口対策等)、早期発見の備え、事後対応など、トータルなセキュリティ対策で備えることをすすめている。

(注1) インターネットの普及に伴い、サイバースペースでも諜報活動や工作活動などを行う組織的なスパイ活動が展開されているとみられる。この種の攻撃は APT（Advanced Persistent Threat）と呼ばれ、海外では攻撃事例が報告されている。

（2011/09/21　ネットセキュリティニュース）

【関連URL】
・組織の重要情報の窃取を目的としたサイバー攻撃に関する注意喚起（IPA）
http://www.ipa.go.jp/about/press/20110920.html
・大臣会見概要：平成23年9月20日(10時01分～10時06分)（防衛省・自衛隊）
http://www.mod.go.jp/j/press/kisha/2011/09/20.html
・本日の一部報道について（三菱重工業）
http://www.mhi.co.jp/notice/notice_110919.html

◆クレジットカード情報を騙し取るフィッシング相次ぐ（2011/09/20）

　日本国内のユーザーを狙い、三菱東京UFJ銀行やMasterCardの偽サイトに誘導してクレジットカード情報を騙し取ろうとするフィッシングメールが、先週末から相次いでいる。フィッシングメールは英文や機械翻訳丸出しの怪しい日本語仕様だが、フィッシングサイトは日本語化されているので、騙されないよう注意が必要だ。

　クレジットカード情報の入力は暗号化通信で行われる。Webブラウザは、暗号化通信時にアドレスバーをグリーンやブルーに変化させたり、錠マークを表示して知らせるので、必ず暗号化通信であることを確認していただきたい。

■三菱東京UFJ銀行のフィッシング

　三菱東京UFJ銀行は16日、同行を装い「You Have (1) New Message !」の件名で届く不審な英文メールに注意を呼び掛けた。
　クレジットカードの停止を知らせるメールの本文には、同行のURLに見せかけたリンク先が記載されており、クリックすると「三菱東京UFJダイレクト」の偽サイトへと誘導。カード番号や氏名、有効期限などのクレジットカード情報を入力させようとする。不正アクセスを受けたとみられるポーランドのサーバーに設置されたこの偽サイトは、本物のサイトをコピーして作った日本語仕様だが、入力フォームの項目名などの改造部分は英語表記。入力後は、本物の三菱東京UFJ銀行のサイトへとリダイレクトされる。

　このフィッシングメールがばら撒かれた翌17日には、同行をかたるの別のフィッシングも見つかっている。こちらは「Mitsubishi UFJ Financial Group」という件名で届き、本文には「あなたは、新しいプライベートメッセージを持っている」「それを読むためにここをクリック」という怪しい日本語で、「三菱東京UFJダイレクト」の偽サイトへと誘導しようとする。誘導先の偽サイトは、中国のサーバーに設置されており、本物のサイトそっくりのログインページに続き、クレジットカード情報を入力させようとする。こちらは、入力フォームの項目名なども含め全て日本語仕様で、入力後は、三菱UFJファイナンシャル・グループの本物のホームページへとリダイレクトされる。
　16～17日に設置された、これら2つの偽サイトは、20日15時現在も稼働中だ。

■MasterCardのフィッシング

　すっかり定番化してしまったMasterCardをかたるフィッシングメールが、昨日から今日にかけて再び飛来している。フィッシング対策協議会も20日、注意を呼び掛ける緊急情報を出した。
　フィッシングメールは、これまでと同等、以下の5種類の件名で届く英文メールで、オンラインシステムのアップデートに伴うアカウント情報の更新と称して、偽サイトへと誘導しようとする。

MasterCard Alert
MasterCard Account Holder
Regarding Your MasterCard
Message Regarding Your MasterCard
Important MasterCard Alert

　入力フォームの項目名などが日本語化された誘導先の偽サイトは、不正アクセスを受けたと見られる一般のWebサイトに設置されている。20日15時現在、編集部では13のWebサイトに各5セットずつの偽サイトが設置されているのを確認。うち、4サイトは閉鎖されたが、残りは稼働中だ。
　MasterCardをかたるフィッシングメールは、数日間に渡って飛来することが多いため、引き続き注意が必要だ。

（2011/09/20　ネットセキュリティニュース）

【関連URL】
・当行を装った不審な電子メール（件名：You Have (1) New Message !）にご注意ください。（三菱東京UFJ銀行）
http://www.bk.mufg.jp/info/phishing/20110916.html
・MasterCard（マスターカード）を騙るフィッシング(2011/9/20)（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/mastercard2011920.html
・ご注意ください（MasterCard）
http://www.mastercard.com/jp/personal/jp/securityandbasics/statement093009.html

◆グーグル、32件の脆弱性を修正した「Google Chrome 14.0.835.163」公開（2011/09/20）

　グーグルは17日、同社のWebブラウザの最新安定版「Google Chrome 14.0.835.163」を、全てのプラットフォーム向けに公開した。32件の脆弱性を修正しており、最新版への更新は自動的に行われる。

　最新版では、さまざまなオーディオ効果を実現する「Web Audio API」、ブラウザ内で C や C++ のコードをシームレスかつ安全に実行する「Nativeclient Client」が実装された。また、Mac OS X Lion 向けに、スクロールバーの表示改善やフルスクリーンモードのサポートなど多くの改善がなされている。

　今回修正された脆弱性は、危険度が上から2番目の「高」が15件、3番目の「中」が10件、最も低い「低」が7件。「高」に分類される脆弱性には、解放済みメモリーの再利用などコード実行につながるおそれがある問題が多数含まれている。

（2011/09/20　ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.com/2011/08/stable-channel-update_22.html
・ウェブの限界を押し広げる Google Chrome。最新バージョン公開。（GoogleJapan Blog）
http://googlejapan.blogspot.com/2011/09/google-chrome.html

◆Android携帯用サービス“カレログ”、総務相が「改善を見守り中」と表明(2011/09/16)

　「れんあい支援アプリ」をうたう位置情報通知サービス「カレログ」が話題となっている。“彼氏”のAndroid携帯(Google提供の携帯電話向けOS、Androidを搭載したスマートフォン)にアプリをインストールしておけば、“彼女”がパソコンを使って、彼氏のGPS位置情報や、端末のバッテリー残量、端末にインストールされているアプリを確認できるというサービスだ。
　そんなサービスも現れる時代になったかと感心してしまいそうだが、バージョン「1.0.0」は、マカフィーが不審プログラムとして検出対象にした。改善版が出された現在、川端達夫総務相は「改善を見守り中」とコメントしている。いったい、何が問題とされているのだろうか。

■どんなアプリ？

　「カレログ」という名称ではあるが、もちろん、彼女や家族の端末にアプリを入れて、彼氏なり家族が情報を確認するなどといった使い方もできる。また、プラチナ会員(すでに廃止)になると、通話記録をリアルタイムに入手することもできた。

　モバイル関連サービスや、書籍、雑誌の企画制作などを行うマニュスクリプト(東京都中野区)が8月29日、「彼氏追跡アプリ カレログ」としてこのサービスをリリースした。同社は当初、サービス概要の説明ページで、サービスはバックグラウンドで動作し情報収集のタイミングは端末では「一切わからない」ことを色文字を使って強調。さらに、端末で表示されるアプリ名が「カレログ」ではなく「GPS Control manager」に、アプリのアイコンがGPSのアンテナを思わせる画像になっており、カレログのアプリであることがわからない状態だった。

　端末の位置情報を取得できるサービスは、カレログの登場以前から存在する。たとえば、携帯電話の各キャリアは子どもの居場所を確認できるサービスを提供しているし、そのような機能を提供するソフトウェアも市販されている。「Google Latitude」も、位置情報を確認できるサービスだ。こうしたサービスでは、検索される側が事前に位置情報の送信を許可しておくか、リクエストがあるたびに位置情報の送信を許可する方式となっているため、これまで特に問題になるようなことはなかった。

■問題点は？

　カレログについては、サービス公開当初から、公式サイト上に「お約束」として、相手の同意を得てからアプリを使用するよう記載されていた。しかし8月31日付のリリースで同社は、本人の合意を得たという担保が不十分であるとの意見が多数寄せられたと明かし、サービスを根本的に見直すと表明。あわせて、サイトに「隠ぺいしての利用の誤解」を招く表現があったと謝罪した。

　同社はその後、アイコン画像とアプリ名を「カレログ」だとわかりやすいものにする、GPS機能が動作しているときにアイコンを表示する、登録時に端末のメールアドレスも入力させ、サービス確認のメールが端末にも届くようにするなどの変更を実施。現在、アプリの最新バージョンは「1.1.1」となっている。さらにカレログの公式サイトには、サービスの利用にあたってのお願いとして、「無断インストールは、不正指令電磁的記録供用罪等が適用される可能性がある」と明記された。

　なお、アプリの当初のバージョン「1.0.0」については、マカフィーが不審なプログラムとして、検出対象にしている。

　また同社は、カレログの公式サイトで、同社が企画に関わった書籍において、カレログの不正利用を肯定推奨するかのような表記があったことを謝罪している。これは、9月1日出版の同社が企画と編集を担当した書籍において、「知らぬ間に行動をチェックされているかも……！悪用厳禁！究極のストーキングアプリ」などとして、「相手には分からない」「アプリが作動していることも悟られない」とカレログを紹介していることを指していると思われる。

　カレログなど位置情報を特定するアプリをめぐり、川端達夫総務相は9月13日、閣議後の記者会見で、本人の同意なしに個人の情報が人に開示されることはあってはならないとし、一度しっかり研究したいと語った。カレログについては、「本人の同意が明確にやられているということをどう担保できるのかということが一番の要点だ」とし、サービス当事者の改善を見守り中だと述べている。

(2011/09/16 ネットセキュリティニュース)

【関連URL】
・マニュスクリプト
http://ms-web.jp/
・カレログ
http://karelog.jp/
・McAfee様の弊社「カレログ」アプリの調査結果について(カレログ)
http://karelog.jp/?mode=f9
・サービスの改善と新サービスのご案内(カレログ)
http://karelog.jp/?mode=f8
・「カレログ」からのお詫び(カレログ)
http://karelog.jp/?mode=f7
・ウイルス情報 Android/Logkare.A(マカフィー)
http://www.mcafee.com/japan/security/virL.asp?v=Android/Logkare.A
・川端総務大臣閣議後記者会見の概要(総務省)
http://www.soumu.go.jp/menu_news/kaiken/02koho01_03000212.html

◆ネット上への情報流出相次ぐ～Excelで別シート見逃し/うっかりミス/知識不足(2011/09/15)

　個人情報や顧客情報をインターネット上に流出させてしまう事故が相次いでいる。8月以降に公表された事故6件（非公開情報の消し忘れ2件、ファイルの取り違え1件、非公開情報を公開エリアに置いてしまったもの2件、パスワードの付け忘れ1件）についてまとめた。

■非公開情報の消し忘れ
　公開する意図をもって作成した情報に、公開してはいけない情報が混入していたケースだ。

・北海道旭川南高校、昨年の体験入学希望者名簿をホームページに誤掲載
　北海道立旭川南高校（北海道旭川市）は9日、8月29日に同校ホームページに掲載した「一日体験入学」参加申込み用の書式に、昨年度の体験入学に参加を希望した中学生534名の氏名と中学校名を含む名簿が含まれていたと発表した。同校によると、参加申込用の書式はxls形式で、昨年使用したものを基に作成。ファイルの別シートに当該名簿があることに気付かず、掲載してしまったという。同校は今後、個人情報を厳重に管理する校内体制を構築するとしている。
[関連URL]平成23年度「一日体験入学」のお知らせ（北海道旭川南高等学校）
http://www.asahikawaminami.hokkaido-c.ed.jp/kyokunan/Kinfo.html#h23taiken1

・大阪府、個人情報を含む資料をホームページに誤掲載
　大阪府は8月26日、市内施設利用者の満足度調査結果をホームページに掲載した際、個人情報を含む資料を誤掲載したと発表した。府によると、アンケートに回答した28機関の担当者28名の氏名を含む資料が、7月6日から8月26日まで掲載されていた。施設を所管するIT推進課が調査結果をExcelファイルにまとめ、公表すべきデータのシートのほかに個人情報を含むシートも添付した状態で、公表を担当する行政改革課に提出。当該シートの前に空シートが複数連続していたため、行政改革課では気付かなかったという。府では、Excelデータを公表する前にはすべてのシートをチェックする、データの作成担当課と公表担当課で二重チェックを行うなどの対策を行うとしている
[関連URL]府ホームページにおける個人情報を含む情報の誤掲載について（大阪府）
http://www.pref.osaka.jp/hodo/index.php?site=fumin&pageId=8007

■ファイルの取り違え
　用意したファイルと別のファイルを取り違えて公開しまったケースである。

・山形県、個人情報含む資料をホームページに誤掲載
　山形県は8月11日、県のホームページに誤って個人情報を含む資料を掲載したと発表した。誤掲載したのは8月9日。山形新聞と読売新聞の報道によると、誤掲載したのは、放射線に関して県に寄せられた質問316件をまとめた資料で、質問の内容と質問者の名前、性別、居住地などが含まれていた。質問のほとんどは匿名で寄せられたものだったが、6件に個人の名字と電話番号が、29件に団体名が記載されていたという。県の水大気環境課の職員が、空間放射線量のデータをホームページに掲載しようとして、正しいファイルと同資料のファイルを取り違えて掲載。30分後に気付いて削除した。県では、再発防止を徹底するという。
[関連URL]山形県ホームページ
http://www.pref.yamagata.jp/

■非公開情報を公開サイト（エリア）に
　公開するつもりではなかった情報を、誰でも閲覧できる場所に置いてしまったケース。

・自立支援施設の入所者名簿がホームページで閲覧可能に
　名古屋市は8月31日、ホームレス緊急一時宿泊施設「名城公園宿泊所」に入所していた人の名簿がネット上で閲覧可能になっていたと発表した。市によると、2009年5月から今年8月24日まで、過去の入居者1284名分の氏名、性別等が閲覧可能となっていた。同施設を運営する有隣協会（本部：東京）の職員が、協会の本部とデータの受け渡しをするためにホームページ作成ソフトを使用。職員は、同ソフトの中のデータがインターネットで検索、閲覧可能な“公開状態”となっていることを知らず、作成したデータをソフトの中に残していた。市では、同協会に対し個人情報を適正に管理するよう指導する。同協会では、個人情報の流出防止策を徹底するとしている。
[関連UR]）名城公園宿泊所の元入所者に関する個人情報の流出について［PDF］（名古屋市）
http://www.city.nagoya.jp/kenkofukushi/cmsfiles/contents/0000028/28095/230831meijoukouennsyukuhakujo.pdf

・総合研究大学院大学、個人情報がホームページで閲覧可能に
　総合研究大学院大学（本部：神奈川県葉山町）は8月10日、高エネルギー加速器科学研究科が設置されている基盤機関において、個人情報を含む会議資料がアップロード場所の誤りから検索エンジンに拾われ、ネット上で閲覧可能になっていたと発表した。発表によると、個人情報を含むデータは11件で、2011年度前期の入学料免除者や授業料免除者に関するデータ、奨学金申請者のデータ、留学生の合否判定データ、入学者選抜関連のデータなど。掲載されていた期間はデータによって異なるが、昨年12月から今年6月までとなっている。部外者からのアクセスが、多いものでは46件あった。同大学では、取り急ぎの対策として資料ファイルへのパスワード設定を徹底し、今後、学内の委員会等で対応策を検討するとしている。
[関連URL]個人情報流出について（お詫び）（総合研究大学院大学）
http://www.soken.ac.jp/news_all/1983.html

■パスワードの付け忘れ
　データを限定公開とするつもりだったが、設定を誤ったケース。「ユーストリーム」で動画を限定公開するには、パスワードをつける必要がある。

・システムオリジン、顧客情報含む動画が外部から閲覧可能に
　ソフトウェア開発を行うシステムオリジン（本社：静岡市清水区）は13日、動画共有サービス「ユーストリーム」を利用して同社社員に公開していた研修会や勉強会等の動画8本が、設定ミスにより外部からもアクセス可能となっていたと発表した。動画には、顧客や取引先企業の情報が含まれていた。同社によると、動画は3月3日から7月25日に撮影したもの。事態が判明したのは8月1日で、当該期間に外部から12件のアクセスがあった。同社は再発防止のため、セキュリティ体制を強化し、情報システムの総点検と再整備を行うとしている。
[関連URL]情報流出についてのお詫びとお知らせ（システムオリジン）
http://www.system-origin.jp/company/release/2011091302/

（2011/09/15 ネットセキュリティニュース）

◆アドビ、Adobe Readerの最新版「10.1.1/9.4.6」公開～不正証明書にも対応(2011/09/14)

　米アドビシステムズは13日（米国時間）、Adobe Reader/Acrobatの定例セキュリティアップデータを公開した。深刻な脆弱性が複数修正されており、アドビでは対象製品を使用しているすべてのユーザーにアップデートを推奨している。

　脆弱性が存在するのは、Adobe Reader/Acrobat X「10.1」およびそれ以前のバージョンと、「9.4.5」およびそれ以前のバージョン。Windows版とMachintosh版の最新バージョンは、「10.1.1」「9.4.6」となる。なお、UNIX版の「9.4.6」は11月7日（米国時間）に公開予定とされている。

　最新版への更新は、製品の「ヘルプ」メニューの「アップデートの有無をチェック」から行える。また、Adobeのサイトからも最新版がダウンロードできる。

　また、同日、Adobe Approved Trust List（AATL）が更新され、信頼済みルート証明書のリストからDigiNotarのルート証明書が削除された。

　Adobe Reader X/Acrobat Xでは、自動的にAATLが更新されるので、対応は不要だ。バージョンが9の場合、現状では手動で削除を行う必要がある。具体的には、ツールバーの［文書］→［信頼済み証明書］と進み、[表示]のプルダウンメニューで[証明書]を選択。証明書のリストが表示されるので、その中に「DigiNotar Qualified CA」があった場合は、これを選んで右側の[削除]を押す。
　なお、バージョン9も、今後、AATLの自動更新に対応する予定だという。

（2011/09/14 ネットセキュリティニュース）

【関連URL】
・Security updates available for Adobe Reader and Acrobat［英文］（Adobe）
http://www.adobe.com/support/security/bulletins/apsb11-24.html
・DigiNotar removed from Adobe Approved Trust List（AATL）［英文］（Adobe PSIRT Blog）
http://blogs.adobe.com/psirt/2011/09/diginotar-removed-from-adobe-approved-trust-list-aatl.html

【関連記事：ネットセキュリティニュース】
・不正証明書問題続報(1) Mac OS X が対応/Adobe Readerは最新版で対応（2011/09/12）

・DigiNotar社偽証明書問題～マイクロソフト、グーグル、モジラが対応更新（2011/09/07）
・グーグルのサーバー証明書が第三者の手に(1)～イランで「中間者攻撃」発生（2011/09/01）
・グーグルのサーバー証明書が第三者の手に(2)～対応に追われるベンダー（2011/09/01）

◆マイクロソフト、9月度の月例セキュリティパッチを公開(2011/09/14)

　マイクロソフトは14日、9月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは5件で、最大深刻度はすべて「重要」。Windows、Windows Server、Office、Excel、SharePointが影響を受ける。

【更新プログラムの内容】
［重要］
・Windowsインターネットネームサービス（WINS）：特権が昇格される脆弱性
・Windowsコンポーネント：リモートでコードが実行される脆弱性
・Excel：リモートでコードが実行される脆弱性
・Office：リモートでコードが実行される脆弱性
・SharePoint：特権が昇格される脆弱性

　このほか、新たにBamitalに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。

　またマイクロソフトは14日、DigiNotarによって発行された不正証明書をめぐり、新たな更新プログラム（2616676）を公開した。この更新プログラムは、すでに失効扱いとなっていた5つのDigiNotarルート証明書に加えて、EntrustまたはGTEによりクロスサインされた6つのDigiNotarルート証明書も失効させる。

（2011/09/14 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・Microsoft セーフティとセキュリティセンター
http://www.microsoft.com/ja-jp/security/default.aspx
・2011年9月のセキュリティ情報
http://technet.microsoft.com/ja-jp/security/bulletin/ms11-sep
・Microsoft Update
http://windowsupdate.microsoft.com/
・セキュリティアドバイザリ（2607712）不正なデジタル証明書により、なりすましが行われる
http://www.microsoft.com/japan/technet/security/advisory/2607712.mspx

◆米大統領機や軍用機の飛行計画が個人ブログに～羽田空港の航空管制官が掲載(2011/09/12)

　米大統領専用機「エアフォースワン」や、米軍の無人偵察機「グローバルホーク」のフライトプラン（飛行計画）とみられる画像を、羽田空港に勤務する男性主任航空管制官が自分のブログに掲載していたことが分かった。9日と10日に各紙が報じた。

　報道によると、5日、国土交通省に匿名の通報があり、事態が発覚した。同省は、フライトプランやレーダー画面、管制塔内部の様子などを撮影した画像12枚を確認。撮影者は管制官本人とみられ、国家公務員法の守秘義務違反に当たるおそれがあるとして、同省が調査を行っている。管制官は、画像掲載の理由について「知り合いに見てほしかった」と話しているという。

　「エアフォースワン」のものと思われるフライトプランは、昨年11月にオバマ大統領が来日した際のものとみられ、ソウルから羽田空港に到着するまでの飛行経路、通過時間、高度などの機密情報が記載されていた。「グル―バルホーク」のものと思われるフライトプランは、3月に東京電力福島第1原子力発電所の上空などで同機がデータを収集した際のものとみられている。

　読売新聞とFNNによると、管制官は、「7月にブログの画像を削除したが、消し忘れがあった」と話しているという。同省では7月に、個人所有のパソコンに職務に関する情報が保存されている場合は削除するように通知していた。これは同月、女性管制官がTwitterを利用して管制部施設内の「見学ツアー」を企画・実施したことが発覚し、問題となったことを受けて、とられた措置だった。

　管制官の行為は軽率としか言いようがないが、機密情報を扱う場所にカメラを持ち込めたことも問題で、対策が必要と思われる。

（2011/09/12 ネットセキュリティニュース）

◆不正証明書問題続報(2) 犯行声明公開、グローバルサインのサイトにも侵入か(2011/09/12)

　オランダの認証局 DigiNotar社が不正アクセスを受け、不正な証明書が大量に発行された問題で、「ComodoHacker」と名乗る人物が5日付で犯行声明を公開した。この人物は、今年3月に明らかとなったComodoの不正証明書発行問題にも、自分が関与したとしている。

　ComodoHackerは声明の中で、DigiNotar社のほかに、4つのよく知られた認証局にもアクセスできるとしており、StartCom CAとGlobalSignの名を挙げている。

　このうちGlobalSignは、ベルギーで設立された認証局で、現在はGMOグローバルサイン（東京都渋谷区）の傘下。GMOグローバルサインは7日、声明が、一連の認証局への不正アクセスの実行犯自身によるものである可能性が高いとして、調査が終了するまですべての証明書の発行を停止すると発表した。

　同社はその後、10日になって、調査と検証の中間報告を公表。報告によると、同社の子会社、米国グローバルサインのサイトを管理するサーバーについて、侵入を受けたおそれがあることが確認された。認証システムや、受発注システムへの侵入は、10日の時点では確認されていない。同社は、セキュリティ監査が12～13日に完了する予定だとし、その後、段階的にシステムを復旧して、証明書発行を再開するとしている。

（2011/09/12 ネットセキュリティニュース）

【関連URL：GMOグローバルサイン】
・不正アクセスに関する調査の中間報告
http://jp.globalsign.com/info/important/2011/09/id380
・証明書発行再開見通しに関するお知らせ
http://jp.globalsign.com/info/important/2011/09/id374
・【続報】証明書発行業務一時停止のご連絡及びお詫び
http://jp.globalsign.com/info/important/2011/09/id373
・証明書発行業務停止のご連絡及びお詫び
http://jp.globalsign.com/info/important/2011/09/id370

◆不正証明書問題続報(1) Mac OS X が対応/Adobe Readerは最新版で対応(2011/09/12)

　オランダの認証局 DigiNotar社が不正アクセスを受け、不正な証明書が大量に発行されていた問題で、アップルは米国時間9日、この問題に対応するMac OS X用のセキュリティアップデート「2011-005」を公開した。また米アドビシステムズは、Adobe Reader XとAcrobat Xについて、日本時間で14日に公開される最新版でこの問題に対応することを明らかにした。

■アップル、不正証明書に対応したMac OS X用セキュリティアップデート公開

　アップルは9日（米国時間）、DigiNotar社関連の証明書を全て失効させる Mac OS X用のセキュリティアップデート「2011-005」を公開した。対象は、Mac OS X 10.6.8/OS X Lion 10.7.1、およびMac OS X Server 10.6.8/Lion Server 10.7.1。
　セキュリティアップデート「2011-005」は、アップルメニューの「ソフトウェア・アップデート」で自動インストールできるほか、同社の「サポートダウンロード」ページからも入手できる。
・Security Update 2011-005 (Lion)［英文］（Apple）
http://support.apple.com/kb/DL1447
・Security Update 2011-005 (Snow Leopard)［英文］（Apple）
http://support.apple.com/kb/DL1446
・About Security Update 2011-005［英文］（Apple）
http://support.apple.com/kb/HT4920
・サポート・ダウンロード（アップル）
http://support.apple.com/ja_JP/downloads/

■アドビ、14日公開のAdobe Reader X最新版で不正証明書に対応

　米アドビシステムズは8日(米国時間）、Adobe ReaderとAcrobatの最新版を13日（米国時間。日本時間では14日）に公開すると発表した。対象は Windows版とMacintosh版の「Adobe Reader X（10.1）」「Adobe Reader 9.4.5」およびそれ以前のバージョンで、深刻な脆弱性が複数修正される予定。
　Adobe ReaderXとAcrobat Xの最新版では、信頼済みルート証明書のリスト（Adobe Approved Trust List、AATL)から DigiNotar社のルート証明書が削除される。
　信頼済み証明書は、手動で削除することも可能。Adobe Reader Xでは、上部の[編集]から[保護]→[信頼済み証明書]と進み、[表示]のプルダウンメニューで[証明書]を選択する。証明書のリストが表示されるので、その中に「DigiNotar Qualified CA」があった場合は、これを選んで右にある[削除]ボタンを押し、[閉じる]を押す。
・APSB11-24:Adobe ReaderおよびAcrobatに関するセキュリティ情報の事前通知（アドビシステムズ）
http://kb2.adobe.com/jp/cps/917/cpsid_91746.html
・Information Regarding Adobe Reader & Acrobat and the Removal of DigiNotar from the Adobe Approved Trust List［英文］（Adobe Systems）
http://blogs.adobe.com/security/2011/09/diginotarremovalaatl.html

（2011/09/12 ネットセキュリティニュース）

◆PayPalかたる一部日本語のフィッシングサイトに注意～対策協議会が緊急情報（2011/09/09）

　フィッシング対策協議会は8日、PayPalをかたるフィッシングメールが出回っているとして、注意を呼びかけた。

　発表によると、同日午後2時現在、一部の日本語のフィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中という。

　協議会はが確認したフィッシングメールは、「Notification」「Important, please read !」などのタイトルで届き、メール本文も英語で2パターン確認されている。

　誘導先のフィッシングサイトは複数あり、一部は日本語で作られている。これら偽サイトのURLのドメインがオフィシャルのドメインに酷似している。日本のPayPalオフィシャルサイトのドメイン（下欄リリース参照）以外で、「PayPal」の文字が含まれるドメインを使ったメールを受け取った場合は、注意していただきたい。

　協議会は、類似メールやフィッシングサイトを発見した場合は連絡するよう呼びかけている。

（2011/09/09 ネットセキュリティニュース）

【関連URL：フィッシング対策協議会】
・PayPalを騙るフィッシング(2011/9/8)
https://www.antiphishing.jp/news/alert/paypal201198.html

◆マイクロソフト、9月の修正パッチは「重要」5件（2011/09/09）

　マイクロソフトは9日、今月14日に公開が予定されているセキュリティ更新プログラム（修正パッチ）の概要を発表した。リリース予定のパッチは、4段階評価で深刻度が2番目に高い「重要」5件で、緊急度が最も高い「緊急」に分類されるパッチの予定はない。

　修正パッチ5件のうち2件は Windows対象で、そのうち1件はすべてのOS（Windows 7/Vista/XP、Server 2003/2008/2008 R2）の「リモートでコードが実行される」脆弱性を修正する。もう1件は Server 2003/2008/2008 R2 の「特権の昇格」のおそれがある脆弱性を修正する。

　それ以外の3件は、Officeとサーバー ソフトウェアを対象とするもので、Office 2003/2007/2010、Office for Mac、およびSharePoint Serverなどサーバー用ソフトの脆弱性を修正する。

　このほか、「Windows Update」「Microsoft Update」などで、セキュリティ以外の優先度の高い更新プログラムと、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースも予定されている。

（2011/09/09 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・セキュリティ情報の事前通知 - 2011年9月
http://technet.microsoft.com/ja-jp/security/bulletin/ms11-sep

◆「偽セキュリティソフト」など不正プログラム蔓延の恐れ、感染対策の実行を（2011/09/08）

　セキュリティ企業のマカフィーは先月末、カード会社のカスタマーサービスから送られたように装う偽セキュリティソフト詐欺が世界に蔓延しているとして、注意を呼び掛けた。また、情報処理推進機構セキュリティセンター（IPA/ISEC）は、9月から12月は正規のウイルス対策ソフトの最新版が発表される時期で、偽セキュリティ対策ソフト型ウイルスを筆頭に不正プログラムのいっそうの増加が予想されるとし、対策を呼び掛けている。

■偽セキュリティ対策ソフト型ウイルスの症状

　偽セキュリティ対策ソフト型ウイルスとは、ウイルスに感染しているという偽の警告メッセージを表示し、解決には有料版製品が必要であるとしてクレジットカード番号の入力などを求め、金銭を騙し取るタイプのウイルスだ。このウイルスに感染するとどのような症状が起きるのか、IPAの相談事例から見てみよう。

　【事例1】パソコンを起動すると、ウイルス対策ソフトのライセンスが切れているため料金を支払うよう書かれた画面が表示されるようになった。「セーフモード」でも同じで、それ以上の操作ができない。パソコン内に必要情報が残っていて初期化を避けたかったため、クレジットカード番号を入力したところ操作できるようになったが、デスクトップ上のファイルが消えていた。
　【事例2】Webサイトを閲覧していたら突然英語の画面になり、「YOUR SYSTEM IS INFECTED」などと表示し、再起動させても消えない。「セーフモード」で起動しても英語の警告メッセージが表示され、「タスクマネージャ」や「システムの復元」も起動できず、パソコンが正常に利用できない。
　【事例3】ネットサーフィンをしていたら、画面に突然 Warning という警告メッセージが出、「SystemTool」という見覚えのないウイルス対策ソフトらしき画面が出てくるようになった。パソコンを再起動しても症状が消えない。

　こうした症状が現れたり、身に覚えのないウイルススキャンの画面が表示された場合、偽セキュリティ対策ソフト型ウイルス、およびその他複数のウイルスに感染した可能性が高い。対策としては、最新のウイルス対策ソフトでのスキャン、「システムの復元」での復旧などを試み、それらがうまくいかない場合、パソコンの初期化が必要となる。詳細については下欄URL（深刻化する偽セキュリティ対策ソフトの被害！）を参照いただきたい。なお、偽セキュリティ対策ソフトのライセンス料は支払ってはいけない。状況が改善するとは限らず、カード番号を入力した場合は悪用される可能性もある。

■“偽システム診断ツール”などにも注意

　偽セキュリティソフト型ウイルスにはさまざまなバリエーションがあるので、注意が必要だ。たとえば、ウイルス検知の代わりにシステム診断ツールのような画面を出し、「パソコンに致命的なエラーが多数存在し、解消するには有料版を購入する必要がある」などとして有料版購入を求めるものや、「動作が遅くなったパソコンを最適化する」などメンテナンスツール系のバリエーションもある。これらに感染した場合の対処方法は、偽セキュリティソフトの場合と同様となる。

　偽セキュリティソフト型ウイルスに感染しないための予防策は、他のウイルス全般への対策と同様、「脆弱性の解消」「ウイルス対策ソフトの導入」「メールの安全な利用（本文URLや添付ファイルを安易にクリックしない）」をすべて実施することに尽きる。万一のために、データの定期的バックアップも忘れないようにしたい。

（2011/09/08 ネットセキュリティニュース）

【関連UR】
・「深刻化する偽セキュリティ対策ソフトの被害！」（IPA）
http://www.ipa.go.jp/security/txt/2010/06outline.html
・VISAのカスタマーサービスを装った、偽セキュリティソフト詐欺が蔓延中（マカフィー）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1282

【関連URL:ネットセキュリティニュース】
・ウイルスメールにご用心～ZIP添付が急増（2011/08/22）

◆DigiNotar社偽証明書問題～マイクロソフト、グーグル、モジラが対応更新（2011/09/07）

　先月29日に発覚したオランダの認証局 DigiNotar社の偽証明書問題について、全容はいまだ不明だが、500以上の証明書が不正発行されていたことが判明した。主要なWebブラウザベンダーは、DigiNotar社関連の全ての証明書を失効させるために追加措置をとっている。マイクロソフトは同社の証明書削除措置を、XPを含むすべての Windowsに拡大。グーグル、モジラもそれぞれのブラウザの最新版を更新した。

■マイクロソフト
　米マイクロソフトは6日に「アドバイザリ2607712」を更新、Windows 7/Vista/XP 向けに、DigiNotar社関連の証明書を全て失効させる措置を適用した。同社は8月29日に「信頼されたルート証明機関」リストからDigiNotar社のルート証明書を削除し、Windows Vista 以降の OSについてはこの処置が自動的に反映されたが、自動反映されないWindows XP、Windows Server 2003については対応を検討中としていた。
　更新プログラムはWindows Update で配布され、自動更新を有効にしていれば特別な操作なしでダウンロード/インストールされる。自動更新を有効にしていない場合は、Windows Update で手動で確認し、インストールする必要がある。
・Microsoft Security Advisory (2607712)Fraudulent Digital Certificates Could Allow Spoofing[英文]（Microsoft）
http://www.microsoft.com/technet/security/advisory/2607712.mspx
・アドバイザリ 2607712 更新－DigiNotar社のデジタル証明書を削除する更新プログラムを公開（日本のセキュリティチーム）
http://blogs.technet.com/b/jpsecurity/archive/2011/09/07/3451476.aspx

■グーグル
　グーグルは3日、最新安定版「Google Chrome 13.0.782.220」を公開した。同社は8月31日に、DigiNotar社のルート証明書を削除した「13.0.782.218」を公開していたが、問題の拡大を受け、対策を追加した。アップデートは自動的に行われる。
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.com/2011/09/stable-channel-update.html

■モジラ
　モジラは6日、最新版の「Firefox 6.0.2/3.6.22」と「Thunderbird 6.0.2/3.1.14」を公開した。同社は8月31日に、DigiNotar社のルート証明書を削除した「Firefox 6.0.1/3.6.21」と「Thunderbird 6.0.1/3.1.13」を公開していたが、改良対策を追加した。最新版は自動更新機能を通じて配布されているほか、「ヘルプ」メニューから手動で更新することもできる。
・セキュリティアドバイザリ 2011-35：DigiNotar 社の不正な SSL 証明書からのさらなる保護（Mozilla Japan）
http://www.mozilla-japan.org/security/announce/2011/mfsa2011-35.html
・Firefox 6.0.2 リリースノート（Mozilla Japan）
http://mozilla.jp/firefox/6.0.2/releasenotes/
・Firefox 3.6.22 リリースノート（Mozilla Japan）
http://mozilla.jp/firefox/3.6.22/releasenotes/
・Thunderbird 6.0.2 リリースノート（Mozilla Japan）
http://mozilla.jp/thunderbird/6.0.2/releasenotes/
・Thunderbird 3.1.14 リリースノート（Mozilla Japan）
http://mozilla.jp/thunderbird/3.1.14/releasenotes/

（2011/09/07　ネットセキュリティニュース）

【関連URL：ネットセキュリティニュース】
・グーグルのサーバー証明書が第三者の手に(1)～イランで「中間者攻撃」発生（2011/09/01）
・グーグルのサーバー証明書が第三者の手に(2)～対応に追われるベンダー（2011/09/01）

◆銀行口座を狙うウイルス「SpyEye（スパイアイ）」に注意呼びかけ（IPA）（2011/09/06）

　情報処理推進機構セキュリティセンター（IPA/ISEC）は5日、8月のコンピュータウイルス、不正アクセスの届出状況のまとめを発表した。また、今年6月から7月にかけて発生したネットバンキングの不正利用事件について、ウイルス「SpyEye（スパイアイ）」が原因となっている可能性があるとして、SpyEye対策について解説し、注意を呼び掛けている。
■8月のウイルス/不正アクセス届出状況

　8月のウイルス検出数は約2.5万個で、7月（2.3万個）から9.6%増加した。届出件数は931件で、7月（1064件）から12.5%減少している。検出数1位は W32/Netsky（1.4万個）、2位はW32/Mydoom（9000個）、3位はW32/Autorun（600個）。不正プログラムの検知状況は、7月には動きがなかったが、8月には別のウイルスを感染させようとするDOWNLOADERなどが増加傾向をみせた。
　不正アクセスの届出件数は10件（うち被害あり8件）、不正アクセスに関連した相談件数は37件（うち被害あり13件）だった。被害届出があった8件の内訳は、侵入7件、DoS攻撃1件。侵入被害は、メールアカウントを外部から勝手に使われて迷惑メール送信に悪用されたもの1件、Webページが改ざんされたもの1件、データベースからクレジットカード情報が盗まれたもの1件、外部サイト攻撃の踏み台に悪用されたもの3件、他は詳細不明。侵入の原因は、ファイアウォールの設定不備1件、IDやパスワード管理不備と思われるもの1件、Webアプリケーションの脆弱性を突かれたもの1件で、他は原因不明。
　ウイルスや不正アクセス関連の相談総件数は1651件（7月1490件）。うち「ワンクリック請求」関連が535件（7月461件）、「偽セキュリティソフト」関連が7件（7月8件）、Winny 関連が7件（7月7件）。7月に2件あった「情報詐取を目的として特定の組織に送られる不審なメール」関連は0件だった。

■銀行口座を狙うウイルス「SpyEye」の動作と対策

　IPAは先月3日にも、ネットバンキングの不正アクセス被害に注意を喚起しているが、今回は原因と目されるウイルス「SpyEye」の一種（v1.3.45）を入手し、解析を実施。現時点で判明している解析結果を基に、SpyEye対策を解説している。SpyEyeはインターネットバンキングで使われるIDとパスワードの窃取を目的としたウイルスで、IPAはSpyEye感染後の動作として次の2点を確認している。
・利用者が閲覧中のWebサイトで入力したIDとパスワードを窃取する
・窃取情報をネット経由でウイルス作成者が管理するサーバーに送信する
　SpyEyeはボットネット機能をもっており、ウイルス作成者がネットを通じて感染させたSpyEyeを新しいウイルスに置き換えることができる。ウイルス対策ソフトで検知できない新種ウイルスに置き換え続けることで、長期間感染させ、必要な情報を窃取することが容易になる。
　SpyEyeの主な感染手口としては、「Webサイトからダウンロードさせる」「メールで送りつける」の2つが考えられる。前者は閲覧しただけで不正プログラムをダウンロードさせる「ドライブバイダウンロード」攻撃で、利用者のパソコンのOSやアプリケーションの脆弱性が悪用される。後者は添付ファイル付きメールを送り、添付ファイルを開かせて感染させる手口で、最近は関係者を装って送りつける「標的型攻撃」メールも多い。
　上記をふまえ、IPAはSpyEye対策として、次の4項目をあげている。
　(1) OSやアプリケーションソフトの脆弱性を解消する
　(2) ウイルス対策ソフトでウイルスの侵入を防止する
　(3) 簡単にメールの添付ファイルを開かない
　(4) IDやパスワードを使い回さない
　不幸にも感染してしまった場合は、最新状態のウイルス対策ソフトでウイルスチェックを行う。それでも発見されない場合、駆除したにもかかわらず正常に動作していないと思われる場合などは、パソコンの初期化を行う必要が出てくる。感染のみならずネットバンキングの不正利用被害にあってしまった場合は、利用銀行へ問合わせることが第一だ。この際、ウイルスに感染していない自分の安全なパソコンから、ネットバンキングで使用しているパスワードを変更する必要がある。

（2011/09/06 ネットセキュリティニュース）

【関連URL：IPA】
・コンピュータウイルス・不正アクセスの届出状況[8月分]について
http://www.ipa.go.jp/security/txt/2011/09outline.html

【関連URL：ネットセキュリティニュース】
・ネットバンキングで不正アクセスが増加し実害も発生、IPAが注意呼びかけ（2011/08/04）

◆Androidウイルス急増、Mac OS攻撃の増加など明らかに（マカフィー）（2011/09/05）

　セキュリティ企業のマカフィー（本社：東京都渋谷区）は、今年第2 四半期の脅威レポートを発表し、スマートフォンのAndroid を攻撃対象とするウイルスの急増や、Mac OS をターゲットにした偽セキュリティソフトの出現、ステルスを使った攻撃の増加などについて明らかにした。

　同レポートによると、今期は新しいモバイル機器対象のウイルス（モバイル マルウェア）の中で、Android を狙うマルウェアが最大となった。第2位はJ2ME、第3位はSymbianだが、Android対象のものは 第2位のJ2ME の約3倍で、全体の2/3を占めた。
　マルウェアの総数では、現在のところ SymbianとJava MEをターゲットにしたものが最多だが、今後はAndroidの脅威が高まることが予想されている。感染経路はアプリケーションの改ざんが一般的で、正規アプリケーションやゲームを破壊し、ユーザー自身にダウンロードさせ、スマートフォンにインストールさせようとする。

　これまで、Mac OSをターゲットにした偽セキュリティソフトは皆無だったが、今期はそれが出現。数も急増している。Macユーザーの増加や企業によるMac導入が進むに伴って、マルウェア作成者が狙う標的が変わってきたことがうかがえる。

　「ルートキットに自らを隠す」手法で、より長期に渡って活動が可能なステルスマルウェアを使った攻撃が増加していることも今期の特徴だ。2011年上半期に検出されたステルスマルウェアは、昨年同期と比較して38%増加し、データを盗み出すマルウェアを隠蔽するKoutodoor とTDSSが最も活発だった。

　第1 四半期と合わせた今年上半期のユニークサンプル検出数は約1200万件で、昨年同期より22% 増加し、過去最高となった。同社のデータベースに登録されているマルウェアの累計サンプル数は今年上半期で約6500万件に達しているが、年末までに7500万件に達すると予測されている。

（2011/09/05 ネットセキュリティニュース）

【関連URL：マカフィー】
・マカフィー、2011 年第2 四半期の脅威レポートを発表
http://www.mcafee.com/japan/about/prelease/pr_11b.asp?pr=11/08/29-1
・McAfee Labsの2011年第2四半期脅威レポート
http://www.mcafee.com/japan/security/threatreport11q2.asp

◆国内フィッシング事情(8月) クラックサイト再増加、再設置されるケースも（2011/09/02）

　編集部では、飛来するメールやWeb上の情報をもとに、国内のブランドや国内でホストされているフィッシングサイトについて観測を行っている。

　8月に観測した日本国内に関係するフィッシングサイトは、前月から25件増加の64件だった。うち、偽サイト本体が設置されものは60件。他所に設置した偽サイトにリダイレクトする、中継サイトとして使われたものが4件だった。

　悪用されたサーバーは、不正アクセスを受けた一般のWebサイトとみられるものが53件と、先月の18件から大幅に増加。ホスティングサービスの悪用は4件、自宅のサーバーかウイルスに感染したユーザーのパソコンとみられるものは1件、ボットに感染した国内ユーザーのパソコンが参加するFast Flux型のフィッシングは6件だった。

　悪用されたブランドは、MasterCard（18件）、eBay（13件）、PayPal（9件）ほか計18ブランド。国内関連は、MasterCard（18件）とMt.Gox（2件）の計20件。Yahoo! JAPANをかたるフィッシングは、約2年半ぶりに全く観測されない月となった。ちなみに最後の観測が7月2日なので、ゼロ状態は実質2か月間続いている。

■クラックサイトが再び増加
　不正アクセスを受けた一般サイトに設置されたとみられる偽サイトは、毎月数十件を数えるが、6月は10件（国内サーバー：9件）と大幅に減少。7月は増加に転じたものの、18件（国内サーバー：16件）にとどまっていた。
　8月は、これが53件（国内サーバー：34件）と、すっかり元の状態に戻ってしまった。相変わらず、削除後に再設置されてしまうケースも散見する。

■MasterCardのフィッシング再襲来
　2か月余り鳴りを潜めていた、国内のユーザーを狙うMasterCardのフィッシングが、8月1日から3日にかけて再襲来した。今年に入ってからの攻撃は、これで5回目。フィッシングメールは相変わらずの英文だが、偽サイトは4月以降日本語化されている。
　一連の攻撃では、不正アクセスを受けた一般のWebサイトに偽サイトが設置されており、今回の攻撃では、被害を受けた18サイトの悪用が確認された。いずれも海外のサイトだが、何度も再設置が繰り返されているサイトや、過去の攻撃に使用した偽サイトも含めて、いまだに削除されずに放置されているサイトもある。

■Bitcoin交換所「Mt.Gox」の偽サイト出現
　8月末から、Bitcoin（ビットコイン）の交換所サイトのひとつ「Mt.Gox」のアカウントをだまし取ろうとする、フィッシングサイトが観測されるようになった。Bitcoinは、一般の方には馴染みがないかもしれないが、電子マネーのひとつで、日本人が考案したもの。Mt.Goxは、海外で最も人気の高いBitcoin交換所で、日本国内の企業が運営している。
　このフィッシングには、フリードメイン/短縮URLのひとつ「Dot TK」のサービスを悪用しており、表向きには「ｍｇｔｏｘ．ｔｋ」というような紛らわしいホスト名で誘導。実際のサイトは、ロシアのサーバーに設置されており、「ｔｍｗｅｂ．ｒｕ」ドメインのサブドメインを変えつつ、9月に入ってからも運営が続いている。

■その他の国内フィッシング
　編集部では未確認だが、8月下旬にOCNと三菱東京UFJ銀行のフィッシングが出現したようで、OCNは24日付けで、三菱東京UFJ銀行は25日付けで、注意喚起の告知が出されている。
　三菱東京UFJ銀行のフィッシングは、偽サイトに誘導するのではなく、添付ファイルを開けさせ、そこに入力させるタイプらしい。

（2011/09/02　ネットセキュリティニュース）

【関連URL】
・当行を装った不審な電子メール（件名：三菱東京UFJ銀行より大切なお知らせです）にご注意ください。（三菱東京UFJ銀行）
http://www.bk.mufg.jp/info/phishing/20110825.html
・OCNを騙る不正なフィッシングサイトにご注意ください（OCN）
http://www.ocn.ne.jp/info/announce/2011/08/24_1.html
・OCNを騙るフィッシング（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/ocn2011824.html

◆グーグルのサーバー証明書が第三者の手に(2)～対応に追われるベンダー（2011/09/01）

　不正に発行されたDigiNotar社の証明書の悪用は、今回のグーグル問題の他にもあるようだが、全容は明らかになっていない。主要なWebブラウザベンダーは、発行元であるDigiNotar社のルート証明書を削除する予防策をとった。ルート証明書が削除されると、同社から発行された証明書を使用している全てのWebサイトで、閲覧時に証明書の警告が出るようになる。

■マイクロソフト
　マイクロソフトは30日付けのセキュリティアドバイザリで、同社の証明書信頼リストからDigiNotar社のルート証明書を削除したと発表した。このリストを使用して証明書機関の信頼性を確認していいるWindows Vista/7、Windows Server 2008/2008 R2は、この措置が自動的に反映される。リストを使用できないWindows XP、Windows Server 2003については、更新プログラムをリリースして対応する予定だ。
　なお、同社の措置はInternet ExplorerでのWeb閲覧時はもちろん、プログラムのインストール時にも影響があり、DigiNotar社をルートに持つプログラムのデジタル署名についても、警告が出るようになる。

■グーグル
　グーグルは31日、信頼されたルート認証機関リストからDigiNotar社を削除した、Google Chromeの最新安定版「13.0.782.218」を公開した。アップデートは自動的に行われる。この最新版では、内蔵のFlash Playerも「10.3.183.7」に更新され、一部のFlashコンテンツの再生時に発生していた不具合が解消される。

■モジラ
　モジラは31日、DigiNotar社のルート証明書を削除した「Firefox 6.0.1/3.6.21」と、メールソフトの「Thunderbird 6.0.1/3.1.13」を公開した。最新版は、自動更新機能を通じて配布されているほか、「ヘルプ」メニューから手動で更新することもできる。Firefox 4/5は、［ヘルプ］メニューから［Firefoxについて］を選択し、［ソフトウェアの更新を確認］ボタンを押す。Firefox 3.6は、［ヘルプ］メニューから［ソフトウェアの更新を確認］を選択すれば直ちに更新される。

（2011/09/01　ネットセキュリティニュース）

【関連URL：ブラウザベンダー各社】
・マイクロソフト セキュリティ アドバイザリ (2607712)不正なデジタル証明書により、なりすましが行われる（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/2607712.mspx
・Stable Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.com/2011/08/stable-update.html
・Google の一部サイトに対して発行された不正な SSL 証明書の問題（Mozilla Japan）
http://mozilla.jp/blog/entry/7214/
・Firefox 6.0.1 リリースノート（Mozilla Japan）
http://mozilla.jp/firefox/6.0.1/releasenotes/
・Firefox 3.6.21 リリースノート（Mozilla Japan）
http://mozilla.jp/firefox/3.6.21/releasenotes/
・Thunderbird 6.0.1 リリースノート（Mozilla Japan）
http://mozilla.jp/thunderbird/6.0.1/releasenotes/
・セキュリティアドバイザリ（Mozilla Japan）
http://www.mozilla-japan.org/security/announce/2011/mfsa2011-34.html

◆グーグルのサーバー証明書が第三者の手に(1)～イランで「中間者攻撃」発生（2011/09/01）

　不正に取得されたグーグルのサーバー証明書を悪用した「中間者攻撃」が発生し、各社が対応に追われている。

　サーバー証明書は、暗号化と認証による安全な通信を行うためのSSL（Secure Sockets Layer）接続で使用される。Webブラウザは、SSL接続の際にサーバーからこの証明書を受け取り、信頼する会社から発行されているか、このサーバーの証明書なのか、有効期限は切れてないかといったことを検証する。問題があると、接続を中断してユーザーに警告するようになっている。

■イランで「中間者攻撃」発生

　グーグルのサーバー証明書が第三者の手に渡っているらしいことは、イランのプログラマー、Ali Borhani氏らの投稿によって明らかになった。氏が28日付けでGmailのヘルプフォーラムなどに投稿した内容によると、イラン国内のプロバイダからGmailにログインしようとしたところ、Webブラウザ（Chrome）が証明書の問題を警告したという。
　Webブラウザが受け取ったサーバー証明書は、オランダの認証局DigiNotar社が「*.google.com」に対して発行した、今年7月11日（日本時間）から2年間有効なもの。証明書自体は、正規の認証局から発行された正式な証明書なのだが、Webブラウザは警告を出している。つまり、この証明書を入手した何者かが本物のgoogle.com間を中継する偽サイトを設置し、通信の盗聴や改ざんなどを行う中間者攻撃（MITM：Man In The Middle Attack）を仕掛けていた可能性がある。
　氏は、プロバイダーかイラン政府が仕掛けた攻撃ではないかと疑っているが、真偽については不明だ。

■認証局への不正アクセスで不正な証明書が発行されていた

　証明書を発行したDigiNotar社の親会社VASCOは、30日付でプレスリリースを出し、事情を説明した。それによると、7月19日に認証局のインフラに対する不正アクセスが発覚し、「google.com」を含むいくつかのドメインの証明書が不正に発行されたという。
　不正に発行された証明書は全て失効させたはずだったが、最近になって少なくとも1つの不正な証明書が失効されずにいたことが判明した。同社は、オランダのセキュリティ機関GOVCERTからの通報を受け、失効措置をとったとしている。
　編集部でDigiNotar社の証明書失効リストを調べたところ、失効は8月30日未明（日本時間）。実に50日間にわたり、不正に取得された証明書が出回っていたことになる。

（2011/09/01　ネットセキュリティニュース）

【関連URL】
・DigiNotar reports security incident[英文]（VASCO）
http://www.vasco.com/company/press_room/news_archive/2011/news_diginotar_reports_security_incident.aspx
・An update on attempted man-in-the-middle attacks[英文]（Google Online Security Blog）
http://googleonlinesecurity.blogspot.com/2011/08/update-on-attempted-man-in-middle.html