ネットセキュリティニュース

◆7月の国内フィッシング事情：オンラインゲームのフィッシングが活発化（2013/08/30）

　前月から引き続き行われている、2種類のフィッシングが活発化している。7月は、前月の2.7倍という異常な数のフィッシングサイトが観測されたが、急増の原因はこれら2種類の異常増殖によるもので、8月に入ってからさらに拍車がかかっている。

　編集部では、飛来するメールやWeb上の情報を元に、日本国内に関係するフィッシングサイト（国内IP、JPドメイン、国内ブランド、日本語サイト）について観測を行っている。7月に観測した国内関連のフィッシングサイトは、前月から99件増加の159件だった。

　観測されたフィッシングサイトのうち、偽サイト本体が設置されていたものは150件、他所に設置した偽サイトにリダイレクトする中継サイトとして使われたものは9件だった。悪用されたサーバーは、不正アクセスを受けた一般のWebサイトと見られるものが70件（国内サーバー54件）。ホスティングサービスの悪用が87件（国内サーバー3件）、ウイルスに感染したユーザーのパソコンや自宅サーバーと見られるものが2件（全て国内）だった。

　悪用されたブランドは、スクウェア・エニックス（81件）、PayPal（35件）、Google（5件）ほか、計28種類。国内ブランド（日本語のフィッシングサイトを含む）は、スクウェア・エニックス（81件）、PayPal（21件）、So-net（1件）が観測された。これらを含め各所からは、フィッシングに関する注意喚起（更新情報を含む）が出されている（下欄URL参照）。

■「スクウェア・エニックス」をかたるフィッシングが活発化

　注意喚起が繰り返し行われていることからも、フィッシングの活発化が伺えるスクウェア・エニックスをかたる偽サイトは、前月の5件から81件へと急増した。この数は、あくまで編集部で稼働を確認できたものなので、実数はさらに多いはずだ。

　フィッシングを仕掛けているのは、普段は海外のオンラインゲームのアカウントを狙って執拗な攻撃を仕掛ける中国のグループで、こうして時おり、国内のオンラインゲームにも食指を動かす。同ブランドを狙った一連の攻撃は、4月頃から（編集部が観測したのは5月から）えんえんと続いており、「アカウントに異常なログインがあった」「不審なアクセスを検知した」「他社での会員情報が流出した」などの様々な理由を記載した、日本語のフィッシングメールを送りつけ、英語版の偽のログインページへと誘導する。

　このようなフィッシングメールが、毎日のようにばらまかれていた7月だが、中旬からは、誘導先の偽サイトに大量のドメイン名を使用し「secure.square-enix.com.ドメイン名」という形で開設するようになった。

　編集部が行っている偽サイトのカウント方法では、ドメインが異なると別のサイトとして計上している。このため、大量のドメイン名が使われると、偽サイトの件数が大幅に増加してしまう。7月に観測した81件のうち43件は、中国の同じサーバーで、28件は、このサーバーの閉鎖後の移転先となった中国のサーバーでホスティングされていた。URLは違っても、大半が同一サーバー上で稼働していたわけだ。

　このほかには、米国や日本国内のホスティングサービス、国内のユーザー回線を使ったものもあったが、IPアドレスベースでは、わずか10件に集約される（ユーザー回線は、途中でアドレスが変わっても加算していない）。

　「スクウェア・エニックス」をかたるフィッシングの活発化は、フィッシング対策協議会の月次報告（下欄URL参照）にも色濃く反映されている。同協会の「フィッシング報告件数」は、国内のユーザーを狙った攻撃が活発化すると増加する傾向にある。「フィッシングサイトのURL件数」は、報告されたURLのユニーク数をカウントしているため、国内のユーザーを狙った今回のような攻撃パターンが発生すると、報告件数やURL件数が大幅に増加する。同協会の7月度の月次報告では、報告件数は前月度から195件増加の237件、URL件数は58件増加の102件となっており、8月もこの傾向が続くことが推測される。

■増殖を続ける「PayPal」の日本語偽サイト

　「スクウェア・エニックス」のフィッシングが国内のユーザーを標的とした攻撃に英語の偽サイトを使用しているのに対し、こちらは、海外のユーザーを標的としたフィッシングに、日本語対応の偽サイトを使用しているパターンだ。
　6月から観測されるようになった、この「PayPal」の日本語偽サイトは、前月の5件から21件へと増加。8月はさらなる増殖を続け、20日間で100件を突破した。こちらは、7割が不正アクセスを受けた一般のWebサイトに仕掛けられており、世界各国のサーバーが使われている。6月には、国内のサイトに仕掛けられたものも見つかったが、7月は観測されなかった。この偽サイトを使った国内のユーザーを標的とした攻撃も、これまでのところ観測されていない。

（2013/08/30 ネットセキュリティニュース）

【関連URL】
・[07/01]フィッシング詐欺にご注意ください（PlayOnline.com）
http://www.playonline.com/home/polnews/news22327.shtml
・[07/01]フィッシング詐欺にご注意ください（スクウェア・エニックス）
http://member.jp.square-enix.com/information/detail/id/614/
・[07/01]フィッシング詐欺にご注意ください（スクウェア・エニックス）
https://secure.square-enix.com/account/app/svc/newsdetail?newsid=ede7c98aef6d6a1a8bcc7b57d41154e13cd6d03f
・[07/01]7月に入りましたが、スクウェア・エニックスアカウントをかたるフィッシングメール報告は続いています。皆様ご注意下さい（Twitter：フィッシング対策協議会）
https://twitter.com/antiphishing_jp/status/351599115458715650
・[07/02]本日もスクウェア・エニックスアカウントをかたるフィッシングメール報告をいただいております。（Twitter：フィッシング対策協議会）
https://twitter.com/antiphishing_jp/status/351887646135558144
・[07/17][07/31]フィッシング詐欺にご注意ください（ドラゴンクエストX 目覚めし五つの種族 オンライン）
http://hiroba.dqx.jp/sc/news/detail/6cd67d9b6f0150c77bda2eda01ae484c/
・[07/17]フィッシング詐欺サイトへ誘導するメールにご注意ください（SQUARE ENIX）
http://www.jp.square-enix.com/info/130708_phishing.html
・[07/19]本日(7/19)「スクウェア・エニックスアカウントーー安全確認」といった件名でフィッシングメールが多く出回っているようですのでご注意ください。（Twitter）
https://twitter.com/antiphishing_jp/status/358021607773573120
・[07/22]フィッシング詐欺サイトにご注意ください（NCsoft）
http://www.ncsoft.jp/support/news/notice/view?bbsNo=32801&articleNo=614
・[07/29]So-netをかたる不正なフィッシングサイトにご注意ください（ソネット）
http://www.so-net.ne.jp/access/osirase/20130729.html
・[07/29]フィッシング詐欺サイトへ誘導するメールにご注意ください（スクウェア・エニックス サポートセンター）
http://support.jp.square-enix.com/
・2013/07 フィッシング報告状況（フィッシング対策協議会）
http://www.antiphishing.jp/report/monthly/201307.html

◆ルータをより安全に使うために――最低限必要な3つのチェックポイント（2013/08/29）

　今年6月、ルータの脆弱性を突いたとみられる、インターネットの接続用アカウント乗っ取り事件が起きた。設置後は、ほとんど放置状態というユーザーも多いルータの存在を、この機会に再認識するとともに、より安全に利用するためのチェックポイントをご紹介する。

　ルータとは、パソコンなどの端末が直接接続する家庭内のネットワーク（LAN）と、モデムやONU（光回線終端装置）などの間に設置し、LANとインターネット（WAN）間の通信を中継する機器のことである。

■ルータの機能と働き

端末がモデムやONUに直接接続している場合や、通信機能を内蔵した携帯端末の場合には、ルータを使用していないことも多いが、回線に接続された機器に複数のLANポートがあり、複数の端末をつないで同時にインターネットが利用できるようになっている場合や、無線LANのアクセスポイント（親機）になっているような場合には、その機器がルータとして機能している。
　このように、ひとつの回線を複数の端末が同時に利用できるのが、ルータの表だった機能だが、LAN側の機器にWAN側から直接接続することができなくなるため、外部からの直接攻撃が緩和されるという働きもある。WAN回線に直結されているルータが、LAN側の機器を隠す盾となり、外部からの接続を遮断してくれるので、パソコンなどの端末を直結するよりも、ルータを介したほうが安全性が高いのだ。

■接続用アカウント乗っ取り事件

　6月に発生したインターネット接続サービス「OCN」の接続用アカウント乗っ取り事件は、常に攻撃の矢面に立たされている、このルータが標的にされた可能性が高い。被害を受けたユーザーのルータには、ルータの管理ページにWAN側からアクセスされてしまう問題があったのだ。第三者にルータの管理ページを操作されてしまうと、ルータの設定を勝手に変更されてしまうおそれがある。ルータを使ってフレッツ回線などでプロバイダに接続（PPPoE接続）している場合には、通常、接続用のID/パスワードをルータに設定するので、管理ページにアクセスされると、これらを取得されてしまうおそれがある。
　OCNを運営するNTTコミュニケーションズによると、攻撃者は、こうして手に入れたとみられる16個の接続アカウントを使ってOCN回線に不正アクセスし、756個の接続アカウントのパスワードを不正に変更していたという。
問題があったのは、ロジテックの無線LANルータ「LAN-W300N/R」「LAN-W300N/RS」「LAN-W300N/RU2」の3機種で、シリアルナンバーの末尾が「B」、ファームウェア（ルーター内部のソフトウェア）のバージョンが「2.17」の製品。該当機種をお使いの方は、外部から管理画面にアクセスされてしまうので、問題を修正した最新のファームウェアにアップデートしていただきたい。該当機種の確認およびファームウェア更新の詳細については、下欄のロジテックのページを参照されたい。

■ルータをより安全に使うために

　今回のようにルータの管理ページが外部に露出してしまう事例は、これまでにも多数見つかっている。また、最新の機種であっても設定次第では、外部から管理ページにアクセスできるようになっていることがある。ルータをお使いの方は、より安全に利用するために、管理ページを開いて以下のポイントをチェックしておきたい。管理ページのアクセス方法や機能の有無、設定方法などは、それぞれのルータのマニュアルを参照していただきたい。

(1) 管理ページのパスワードを設定/変更する
　管理ページは、IDとパスワードで保護されており、ログインしないと設定の参照や変更ができないようになっている。ただし、初期設定のパスワードは未設定（パスワードなし）だったり、広く知られているものだったりするため、出荷時のままの状態で使用していると、管理ページは保護されていないも同然。誰でも設定変更などが可能な状態にある。第三者が勝手に操作できないよう、初期パスワードは必ず変更（未設定の場合は設定）しておきたい。

(2) リモート管理機能を無効にする
　ルータの管理ページは、LAN側からしかアクセスできない機種と、WAN側からもアクセス可能な機種がある。後者のタイプには、「リモート管理」などの名称で、WAN側からのアクセスの有効・無効を設定することができる。有効の場合には、外部から管理ページにアクセスされてしまうので、特別な事情がない限り無効にしておいた方が安全だ。

(3) ファームウェアの自動更新機能を有効にする
　一部のルータは、ファームウェアの更新状況をチェックし、最新版のダウンロードとインストールを自動的に行う機能を備えたものがある。これを利用すると、手間をかけずにルータのファームウェアを最新の状態にすることができる。ただし、更新時には回線が切断されてしまうので注意が必要だ。
　自動更新の動作は機種によって異なり、定期的に行うもの、ボタンを押したときに行うもの、更新可能になると通知するものなどがある。動作を指定したり、定期チェックの時刻や頻度を設定したりできるものもあるので、利用状況に合ったものを選択するとよい。
　自動更新機能のない機種を使われている方は、時々メーカーのサポートサイトを覗いて、ファームウェアの更新状況をチェックするよう心がけたい。インターネットにつながっている機器は、常に外部から攻撃を受ける可能性があるということを心に留めておきたい。

（2013/08/29 ネットセキュリティニュース）

【関連URL：ロジテック】
・ロジテック製300Mbps無線LANブロードバンドルータ（LAN-W300N/R、LAN-W300N/RS、LAN-W300N/RU2）に関するお詫びとお願い
http://www.logitec.co.jp/info/2013/0820.html

◆RealNetworks、深刻な脆弱性を修正したRealPlayerの最新版「16.0.3.51」公開（2013/08/28）

　RealNetworksは22日、同社のメディアプレーヤー「RealPlayer」の最新版「16.0.3.51」を公開、23日付でセキュリティ情報を公開した。

　最新版では、Real Metadata Packageファイルの処理で発生するスタックベースのバッファオーバーフローの問題と、RealMediaファイルの処理で発生するメモリー破損の問題が修正された。いずれも、コード実行のおそれのある危険な脆弱性で、細工されたメディアファイルを開いたり、自動再生するよう設定されたWebサイトを閲覧したりすると、ウイルスに感染してしまうおそれがある。

　脆弱性の影響を受けるのは、Windows版のRealPlayer 16.0.2.32 およびそれ以前のバージョン。

　RealPlayerの最新版は、同社ダウンロードページから入手できる。現在使用しているRealPlayerのバージョンは、ヘルプメニューの[バージョン情報]から確認できる。

（2013/08/28 ネットセキュリティニュース）

【関連URL】
・RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース（RealNetworks）
http://service.real.com/realplayer/security/08232013_player/ja/
・RealPlayer ダウンロード
http://jp.real.com/?mode=rp
・RealPlayer のファイル名の処理にスタックバッファオーバーフローの脆弱性（JVN）
http://jvn.jp/cert/JVNVU92153282/

◆２ちゃんねるビューア、不正アクセス受けカード情報を含む会員情報流出（2013/08/27）

　ネット掲示板「２ちゃんねる」の有料サービス「２ちゃんねるビューア」の会員情報が流出し、インターネット上で公開されていることが26日、分かった。メールアドレスやパスワード、クレジットカード情報などが含まれており、カードの不正使用やパスワードの使いまわしを狙った不正ログイン攻撃などの二次被害に発展するおそれがある。

　「２ちゃんねるビューア」は、書き込み規制中の書き込みや掲載期間が過ぎた投稿の閲覧などが行える、N.T. Technologyが運営しているサービス。今月21日に、このサービスからの流出情報と見られる複数のファイルがアップロードされ、25日深夜から未明にかけて大騒動に発展した。運営元は同日、サービスの申し込みとログインを一時停止し、流出範囲や原因の調査を行っている。

■約3万件のカード情報流出、「利用明細」確認を

　編集部の調査では、公開されていたのは、クレジットカード情報を含む購入者情報3万2586件、メールアドレスとパスワードを含む登録者情報15万391件、メールアドレスとセッションID情報41,595件分など。

　購入者情報は、2011年7月29日から今月11日までに、同サービスをクレジットカード決済で申し込んだ方の申し込み時の情報と見られ、氏名、住所、電話番号、メールアドレス、パスワード、クレジットカード情報などの入力フォームで入力した情報が全て記録されている。流出したカード情報は、カード番号の重複を除くと2万9145件あり、カード番号と有効期限、2012年11月以降の1万929件に関しては、3桁のセキュリティコード（CVC、CVV、CV2とも）も含まれている。

　これらを悪用されると、クレジットカードが不正に利用されてしまうおそれがあるが、カード会社では、24時間体制で不審な利用を監視しており、不正利用を未然に防ぐよう努めている。万が一監視をすり抜けて不正に使われてしまった場合も、今回のような第三者による流出では、ユーザーに負担が及ぶことはないので安心していただきたい。カードの利用明細を確認し、身に覚えのない取引がある場合には、ただちに各社の窓口に連絡していただきたい。

■メアドとパスワードのセット使い回しに注意

　流出したメールアドレスとパスワードの組み合わせを、他のサービスでも使用している方は注意が必要だ。今年の4月頃から、国内の大手会員制サイトで不正ログイン被害が相次いでいる。一連の攻撃では、何らかの方法で入手したID/パスワードのリストを使って機械的な連続ログインを試行し、同じIDとパスワードが使われているアカウントを突破する手法が使われている。今回の流出情報が悪用されると、同じ設定の他のサービスにも影響が及ぶおそれがある。
　同じID（メールアドレス）/パスワードのセットを使い回している場合には、被害が及ばないよう、ただちに他のサービスのパスワードを変更することをお勧めする。

（2013/08/27 ネットセキュリティニュース）

【関連URL】
・不正アクセスによるお客様情報流出に関するお詫びとご報告（2ちゃんねるビューア）
http://2ch.tora3.net/
・「2ちゃんねる」有料会員の情報流出懸念に関する報道について（三井住友カード）
https://www.smbc-card.com/mem/cardinfo/cardinfo8090387.jsp
・『2ちゃんねるビューア』からの個人情報流出について[PDF]（三菱UFJニコス）
http://www.cr.mufg.jp/corporate/info/pdf/2013/130826_01.pdf
・カード番号漏洩に関する一部報道について（JCB）
http://www.jcb.co.jp/topics/oshirase_20130826.html

◆上半期のサイバー攻撃、「ばらまき型」激減、「やりとり型」急増（警察庁）（2013/08/23）

　企業の技術情報等を狙うサイバー攻撃について、同一内容を大量に送る「ばらまき型」が激減し、企業窓口と何らかのメールをやり取りした後に標的型メールを送付する「やりとり型」が急増していることが、今年上半期の警察庁のまとめでわかった。不正プログラムの半数は、画像ファイルや文書ファイルを偽装していた。

　警察庁は、先端技術をもつ企業等約5000社と「サイバーインテリジェンス情報共有ネットワーク」を構築し、サイバー攻撃に関する情報を集約・共有している。このネットワークを通じて、今年1～6月までの間、201件の標的型メール攻撃が把握された。前年同期の552件に比べ、大きく減少している。

　把握件数の大幅減少は、同一内容のメールを大量に送付する「ばらまき型」攻撃の減少が要因という。一方、業務に関する内容のメールを何回かやり取りした後に不正プログラムを添付したメールを送り付ける「やりとり型」は、昨年1年間で2件だったものが、上半期だけで33件と大幅に増加した。

●「やりとり型」攻撃の特徴

　「やりとり型」攻撃メールは、対象企業・組織のホームページで公開されているメールアドレス宛てに、最初は問合わせの形で送られてくることが多い。内容は、5割以上が職員採用に関するもの、約3割が製品に関する質問や不具合の報告を装ったもの。その後に送付される不正プログラムは、履歴書や質問状、不具合の状況などを記録した文書ファイルを偽装している。送信元は100％フリーメールアドレスという。このため警察庁は、不特定多数からのメールアドレスを受信するパソコンは業務用パソコンのネットワークから分離すること、フリーメールアドレスからの受信時は警告を表示する設定にすること等をアドバイスしている。

●送り付けられる不正プログラムの特徴

　標的型メール攻撃で使われる不正プログラムは半数が圧縮ファイル形式で、LZH形式が昨年より増加している。うち約9割が実行ファイルだが、その約半数がWord文書ファイル、約3割が画像（JPEG）ファイルを偽装していた。アイコンをWord文書に偽装したうえで、RLO機能（ファイル名を右読みから左読みに変える機能。「fdp.exe」は「exe.pdf」と表示され、実行ファイルをPDFファイルに偽装できる）により、ファイル名もWord文書に見えるように偽装していた例もある。
　圧縮されていない場合の添付ファイルは、Excelの拡張子「xls」ファイルが多く、同窓会名簿や住所録を偽装していた。

（2013/08/23 ネットセキュリティニュース）

【関連URL：警察庁】
・平成25年上半期のサイバー攻撃情勢について[PDF]
http://www.npa.go.jp/keibi/biki3/250822kouhou.pdf

◆OCN不正アクセスの原因はロジテック製ルータと判明、更新の有無確認を（2013/08/22）

　6月にOCNで発生した不正アクセスは、すでに販売が終了しているロジテック社の無線LANブロードバンドルータの脆弱性が原因とわかった。OCNを運営するNTTコミュニケーションズは、ユーザーに対し同ルータの利用調査を実施し、個別対策を行う。ロジテック社は改めて同ルータの更新確認とアップデートを呼びかけている。

　NTTコミュニケーションズ(以下、NTT Com)が提供するインターネット接続サービスOCNでは今年6月21～25日の間、接続用の認証パスワードが変更される不正アクセスが発生していた。NTT Comは8月20日、その原因はロジテック社の無線LANブロードバンドルータの脆弱性にあったと発表した。当該ルータに設定されたOCNの認証ID・パスワードを外部から取得された可能性が高いという。

　当該ルータは、すでに販売が終了しているロジテック製300Mbps無線LANブロードバンドルータ（LAN-W300N/R、LAN-W300N/RS、LAN-W300N/RU2）で、昨年5月に脆弱性が公表され、対応策（ファームウェア更新）の案内もなされていた。

　NTT Comは対策として、8月20日から10月31日の間、OCN光・ADSLの利用顧客を対象に、当該ルータの利用調査を実施する。調査は、インターネット側から簡易な通信コマンドをルータに送信し、その応答からセキュリティ上の脆弱性があるか否かを確認する。インターネット通信に負荷をかけたり、ルータにログインしたりすることはなく、OCN認証ID・パスワードを見ることも一切ないという。

　同社は、この調査によって当該ルータの利用が確認されたユーザーに個別に連絡し、ファームウェアの更新と認証パスワードの変更を依頼する。

■OCNユーザー以外も当該ルータの確認を

　当該ルータのファームウェアをアップデートしないまま利用している場合、外部から不正アクセスを受ける等の可能性がある。ロジテック社は、当該ルータの利用者に対し、改めてファームウェアが更新されているか否か確認し、更新していない場合、アップデートするよう呼びかけている。確認とアップデートの手順は、同社サイト（下欄URL）に詳説されている。

（2013/08/22 ネットセキュリティニュース）

【関連URL】
・OCN認証ID・パスワードの不正利用防止に向けたセキュリティ上の脆弱性があるブロードバンドルータの利用調査および対策の実施について（NTTコミュニケーションズ）
http://www.ntt.com/release/monthNEWS/detail/20130820.html
・インターネット接続サービス「OCN」における認証パスワードを不正に変更された事象について（NTTコミュニケーションズ）
http://www.ntt.com/release/monthNEWS/detail/20130626.html
・ロジテック製300Mbps無線LANブロードバンドルータ（LAN-W300N/R、LAN-W300N/RS、LAN-W300N/RU2）に関するお詫びとお願い（ロジテック）
http://www.logitec.co.jp/info/2013/0820.html

◆グーグル、複数の深刻な脆弱性を修正した「Google Chrome 29.0.1547.57」公開（2013/08/21）

　グーグルは21日、同社のWebブラウザ、「Google Chrome」の最新安定版「29.0.1547.57」を公開した。対象となるのは、Windows、Mac、Linux、およびInternet Explorer用のプラグイン「Chrome Frame」。

　最新版では、URLや検索語を入力する「オムニボックス」の履歴機能強化や、ブラウザの設定をリセットする機能が追加されたほか、計25件の脆弱性が修正された。修正された脆弱性には、解放したメモリーを使用してしまう問題など、悪用されるとコード実行につながるおそれのある危険度の高い問題が多数含まれている。

　最新版では、内臓のFlash Playerもアップデートされており、最新の「11.8.800.115」に更新される。

　最新版への更新は、自動的に行われるほか、Google Chromeのメニュー（右端のアイコン）から「Google Chromeについて」を選択すると、ただちに最新版の確認とアップデートが行える。Android版のGoogle Chrome 29については、記事執筆時点ではまだ未公開だが、準備が整い次第「Google play」経由で最新安定版が入手できる予定だ。

（2013/08/21 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2013/08/stable-channel-update.html

◆マカフィー、Facebookを安心して使うために「設定の検討」を呼びかけ（2013/08/20）

　マカフィーは、日本でも多数のユーザーが利用するSNSサービス「Facebook」について、意図せずに個人情報を公開してしまうことがないよう、「Facebookの基本設定の見直し」「公開範囲の検討し直し」を呼びかけている。

　このアドバイスは、同社が運営する「マカフィーセキュリティニュース」に、記事「Facebookで簡単に検索されてしまう、あなたの個人情報」として掲載されている。

　記事では、Facebookはネット社会ならではの利点を生かした魅力あるサービスだが、サイバー犯罪者や悪意ある利用者にとっても非常に魅力的なサービスになっていると、便利さが危険と裏腹であることを指摘。具体的には、情報の公開範囲の甘さや安易な書き込みで、本人や家族の行動が簡単に把握されてしまったり、パスワードを忘れたときに使われる「秘密の質問」の答えが推測されてしまったりするリスクがあることを挙げた。

　こうしたリスクを避けるために、Facebookの基本設定、公開範囲をもう一度見直してみることを勧めている。まず、プライバシーの管理面では、公開範囲は“友達”を基本にして、友達をグループごとのリストにし、“カスタム”の設定を上手に使うようにアドバイス。

セキュリティ面では、全ての操作が暗号化されて送信されるようにするために、アカウント設定で“セキュアな接続”をオンにすること。また、登録されていない機器や場所からログインしたときメールで通知が来るように“ログイン通知”をオンにすることや、設定機器以外の機器からのログインを防ぐために“ログイン承認”をオンにすることをアドバイスしている。

　ログイン承認（2段階認証）については、パソコンとスマートフォンを併用している場合、両方を承認させておく必要がある。詳しい設定方法については、下記【関連トピックス】で解説しているのでご覧いただきたい。

（2013/08/20 ネットセキュリティニュース）

【関連URL】
・Facebookで簡単に検索されてしまう、あなたの個人情報（マカフィーセキュリティニュース）
http://www.mcafee.com/japan/home/security/news/033.asp

◆トレンドマイクロ、ネット上でトラブルを避ける「3つのポイント」を紹介（2013/08/20）

　トレンドマイクロは、ネットに流通する音楽やアニメの著作権問題、SNSでの不用意な発言や写真の投稿が思いがけない結果を招く問題などを取り上げ、ネット上のトラブルに巻き込まれないため、「3つのポイント」を意識するよう呼びかけている。

このアドバイスは、同社が運営するセキュリティポータルサイトに、「無断コピーや勝手な投稿がトラブルの火種に！？ インターネット上でトラブルを避ける3つのポイント」として掲載されている。

記事ではまず、ネット上で著作者の許諾なしにアニメや音楽などのやり取りがなされている問題を取り上げている。これらの著作権法違反容疑で少なくない逮捕者が出ていること、昨年10月に違法ダウンロードに刑事罰を新たに科す改正著作権法が施行されたことを挙げ、「認識の甘さから重大なトラブルに巻き込まれる」可能性があるとした。

　また、Twitterでの不用意な発言で炎上に至るケースが相次いでいること、電車内の一般人や友人の写真を本人の承諾なしにFacebookに公開してトラブルになるケースを紹介。「インターネット上のなに気ない行動や発言が、ただごとでは済まない事態に発展するリスクになることを肝に銘じてください」と、危機感の必要をアピールしている。

　記事では、これらのトラブルを避けるために必ず守りたいネットマナーとして、「だれかに見られて困ることを書き込まない」「だれかが不利益を被ったり、不快感を覚えたりする行動や発言をしない」「インターネット上の著作物の利用は慎重に」の3つを挙げている。

（2013/08/20 ネットセキュリティニュース）

【関連URL】
・無断コピーや勝手な投稿がトラブルの火種に！？ インターネット上でトラブルを避ける3つのポイント（インターネットセキュリティ・ナレッジ）
http://is702.jp/special/1404/

◆「パスワードは電話で」－－女性スマホユーザー狙う悪質アダルトサイトに注意（2013/08/19）

　メンバー登録をすると無料でアダルト動画を見られるとして、指定の番号に電話をかけてパスワードを取得するよう誘い、登録後には多額の料金を請求する悪質なサイトがある。スマートフォンを使う女性をターゲットに多くの被害が発生しており、国民生活センター、東京都が注意を喚起している

　国民生活センターは6日のメールマガジンで、こうしたサイトに高校生の娘がスマートフォンでアクセスしてしまったという、親からの相談事例を紹介している。数十万円の請求画面が出たところでびっくりして接続を切り、そのまま放置していたが、半月後、留守番電話に「支払いをしていないので連絡するように」と男性の声で伝言があったという。東京都でも5月、この手口について注意喚起を行っている。

■「女の子専用」「女性のための」かわいいデザインで誘引

この手口に騙されたという質問や相談がネット上に多数みられるが、投稿者はほぼ女性で、スマートフォンのユーザーだ。悪質サイトにアクセスするきっかけとなったのは、動画、小説、画像の投稿サイトや、風俗情報を扱うサイト、ショッピングサイトなどに表示されていたバナーだという。この手口を使うアダルトサイトは、「女の子専用」「女性のための」などと表示したり、かわいい印象のデザインや名称を使用したりするなどして、女性の目を引くように作られていることが多い。
　「無料で閲覧可能、パスワードは電話で」という誘いにのって電話をかけると、1週間から2週間後、料金を払わないと法的措置をとる、個人情報は特定済みなので自宅に連絡するなどという電話がかかってくる。

■「退会に必要」と高額な料金、詳細な個人情報を要求

　業者からの電話は、お客様センター、カスタマーセンター、あるいは携帯電話会社のサポートセンターなどと名乗ってくるという。「料金を払わないなら携帯電話の名義人に連絡する」「家に請求書を送る」「今なら救済措置として、和解処理をした上で退会できる」などと告げ、料金、和解金、退会処理費用として数万円から数十万円を払うよう要求してくる。
自宅や勤務先も追跡できると言われて怖くなり、退会処理をしようとすると、弁護士からの請求を止めるためだとして、名前、住所、勤務先、実家の住所や電話番号、親の勤務先を教えるよう要求される。言われるままにこれらを教えた上、現金書留や銀行振り込みでお金を送ってしまったという人も複数いた。

■誘導アプリがGoogle Playに

　シマンテックは7月29日付のブログで、こうしたサイトを開かせるためだけに作られたアプリがGoogle Playで公開されているとして、注意を呼びかけている。7月初め以降に100個以上のアプリが新しく公開され、記事執筆時点で、30個が入手可能な状態だったという。
バナーをタップする、あるいはアプリを実行するとどうなるかは、シマンテックのブログで見ることができる。パスワード取得のための電話をかけさせる前にメールも送信させているので、電話番号だけでなく、メールアドレスも業者に渡してしまっていることが分かる。これらの情報を知られてしまったことから来る恐怖感と、周りの人にアダルトサイトを見たことが知られたらどうしようという思いから、深刻に悩んでいる人もいる。

■合意なき契約は無効、督促や脅迫を受けたらすぐに相談窓口へ

　東京都はこの件について、売り手と買い手の合意がなければ契約は成立しないので、料金を請求されても慌てず対応するようにとアドバイスしている。また、業者から督促や脅迫するような電話があったり、おかしいと思ったりすることがあれば、すぐに最寄りの消費生活センターに相談してほしいとしている。
　警察のサイバー犯罪相談窓口に相談することもおすすめしたい。情報が集まれば、悪質な業者の摘発にも役立つ。相談の窓口については下記の関連記事を参照していただきたい。

（2013/08/19 ネットセキュリティニュース）

【関連URL】
・暗証番号を電話で入手？アダルトサイトの請求トラブル（国民生活センター）
http://www.kokusen.go.jp/mimamori/kmj_mailmag/kmj-support66.html
・国民生活センターのリーフレット［PDF］
http://www.kokusen.go.jp/mimamori/pdf/support66.pdf
・～悪質なアダルトサイトの新たな手口～「動画を見るための暗証番号を教えます」・・・安易に電話をかけるのは危険です！（東京都）
http://www.shouhiseikatu.metro.tokyo.jp/sodan/kinkyu/130515.html
・日本語の複数クリック詐欺を Google Play で確認（シマンテック）
http://www.symantec.com/connect/blogs/google-play-3

◆マイクロソフト、8月度の月例セキュリティパッチを公開（2013/08/14）

　マイクロソフトは14日、8月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。

公開されたパッチは、深刻度が4段階評価で最も高い「緊急」3件と、次に高い「重要」5件の計8件。Windows、Windows Server、Internet Explorer、Exchange Serverが影響を受ける。

【更新プログラムの内容】
＜緊急＞
・[MS13-059]Internet Explorer用累積パッチ：リモートコード実行の脆弱性
・[MS13-060]Unicodeスクリプトプロセッサ：リモートコード実行の脆弱性
・[MS13-061]Exchange Server：リモートコード実行の脆弱性

＜重要＞
・[MS13-062]リモートプロシージャコール：特権昇格の脆弱性
・[MS13-063]Windowsカーネル：特権昇格の脆弱性
・[MS13-064]NATドライバー：サービス拒否の脆弱性
・[MS13-065]ICMPv6：サービス拒否の脆弱性
・[MS13-066]Active Directoryフェデレーションサービス：情報漏えいの脆弱性

　このほか、新たに「Tupym」に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開された。

（2013/08/14 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・セーフティとセキュリティセンター
http://www.microsoft.com/ja-jp/security/default.aspx
・2013年8月のセキュリティ情報
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-Aug
・Microsoft Update
http://windowsupdate.microsoft.com/

◆警視庁、サイバー犯罪の相談最多は「詐欺・悪質商法」／困った時の相談窓口（2013/08/13）

　警視庁は8日、2013年上半期のサイバー犯罪対策課における相談受理状況を公表した。3060件の相談があり、最も多かったのは詐欺・悪質商法の被害に関するものだった。インターネット関連で相談できる窓口と、参考になるページをご紹介する。

　相談件数が多かった順にみると、「詐欺・悪質商法」に関する相談（ネットオークションを除く）が35.2％、「名誉棄損・誹謗中傷、脅迫、個人情報の流布」に関する相談が21.3％、「不正アクセスによる被害、ネットワークセキュリティ、ウイルスによる被害」に関する相談が14.4％だった。

　以下、「迷惑メール、スパムメールによる被害」に関する相談が4.4％、「違法有害なホームページ・掲示板等の通報、取締り要望」に関する相談が3.9％、「インターネットオークション被害」に関する相談が3.0％だった。そのほか、クレジットカード犯罪の被害に関する相談、プロバイダーとの契約やトラブルに関する相談、児童の被害に関する相談も寄せられた。

　警視庁サイバー犯罪対策課では、平日の午前8時30分から午後5時15分まで、電話で相談や情報提供を受け付けている。メールで情報を提供することもできる。

■困ったときには～相談窓口と参考になるページ

　インターネットに関連して困りごとがあるときに相談できる窓口と、参考になるページをご紹介する。

＜相談窓口＞
・インターネット安全・安心相談（警察庁）
http://www.npa.go.jp/cybersafety/
・都道府県警察本部のサイバー犯罪相談窓口等一覧
http://www.npa.go.jp/cyber/soudan.htm
・情報セキュリティ安心相談窓口（情報処理推進機構）
http://www.ipa.go.jp/security/anshin/
・全国の消費生活センター等（国民生活センター）
http://www.kokusen.go.jp/map/index.html

＜事例と対処法をまとめたページ＞
・＠police セキュリティ講座-被害事例と対処法（警察庁）
http://www.npa.go.jp/cyberpolice/case/pc/index.html
・国民のための情報セキュリティサイト-事故・被害の事例（総務省）
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/enduser/case/index.html
・インターネットトラブル（国民生活センター）
http://www.kokusen.go.jp/topics/internet.html
・ここからセキュリティ！-被害にあったら（情報セキュリティ・ポータルサイト）
http://www.ipa.go.jp/security/kokokara/accident/index.html

＜参考になるページ＞
・＠police セキュリティ講座（警察庁）
http://www.npa.go.jp/cyberpolice/pc/elearning/index.html
・情報セキュリティ広場（警視庁）
http://www.keishicho.metro.tokyo.jp/haiteku/index.htm
・国民のための情報セキュリティサイト（総務省）
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/index.html
・ここからセキュリティ！（情報セキュリティ・ポータルサイト）
http://www.ipa.go.jp/security/kokokara/
・情報処理推進機構 個人向けページ
http://www.ipa.go.jp/security/personal/index.html

（2013/08/13 ネットセキュリティニュース）

【関連URL】
・平成25年中のサイバー犯罪対策課相談受理状況（上半期）（警視庁）
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku1.htm#soudan

 

◆ネット銀不正送金被害が過去最悪に～総務省が注意喚起要請、警察庁が対策会議（2013/08/12）

　ネットバンキングの不正送金が多発している問題で、総務省はプロバイダー等に対し、ユーザーへの注意喚起について協力を要請した。また今年にはいってからの被害額が4億円を超え、過去最悪であることが警察庁のまとめで分かった。

　ネットバンキングの不正送金被害をめぐっては、ウイルスを使ってIDやパスワードなどのアカウント情報を盗み出す手口によるものが多発している。使われているウイルスは、日本のネットバンクユーザーをターゲットにカスタマイズされたZeus/Zbot系のウイルスで、アカウントを盗み取り、パソコンを遠隔操作する機能を持つ。

　総務省は8日、電気通信事業者関係団体に対し、各団体に所属する電気通信事業者からユーザーに注意喚起を行うよう、協力を要請したと発表した。基本的なウイルス対策の実施を呼びかけるよう求めた。また、警視庁等において、問題のウイルスに感染している可能性が極めて高い端末機器の情報が把握されたとし、これに関連する注意喚起にも可能な範囲で協力するよう要請している。

　各社の報道によると、警視庁では情報セキュリティ企業から情報提供を受けるなどして調査をすすめており、国内で1万5000台のパソコンがこのウイルスに感染しているとみているという。感染台数を読み取れる資料は、今のところ警視庁のサイトには見当たらない。

　警察庁のまとめによると、今年に入ってから今月8日までのネットバンク不正送金の被害は、445件、総額約4億1600万円に上っており、被害額は過去最悪だった2011年の3億800万円をすでに超えている。これを受け警察庁では9日、全国の警察の担当課長を集めて緊急対策会議を開き、対策の徹底を指示した。

（2013/08/12 ネットセキュリティニュース）

【関連URL】
■ネットバンキングに係る不正アクセス事案への対応に関する利用者への注意喚起等について（要請）（総務省）
http://www.soumu.go.jp/menu_news/s-news/01ryutsu02_02000076.html

◆マイクロソフト、8月の月例パッチは「緊急」3件「重要」5件（2013/08/09）

　マイクロソフトは9日、今月14日に公開を予定しているセキュリティ更新プログラム（修正パッチ）の概要を発表した。リリース予定の修正パッチは、4段階評価で深刻度が最も高い「緊急」3件、2番目に高い「重要」5件の計8件。

　「緊急」の脆弱性は、いずれもリモートでコードが実行される脆弱性で、Internet Explorerに影響する問題1件。Windows XPとWindows Server 2003に影響する問題1件。Microsoft Exchange Serverに影響する問題1件。

　「重要」の脆弱性は、Windowsに影響する特権昇格の問題2件。Windowsに影響するサービス拒否の問題2件。Windows Serverに影響する情報漏えいの問題1件。

　このほか、「Windows Update」「Microsoft Update」などで、セキュリティ以外の優先度の高い更新プログラムと、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースが予定されている。

（2013/08/09 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・マイクロソフト セキュリティ情報の事前通知 - 2013 年 8 月
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-aug

 

◆モジラ、複数の深刻な脆弱性を修正した「Firefox 23.0」公開（2013/08/08）

　モジラは7日、Webブラウザの最新版「Firefox 23.0」を公開した。対象となるのは、Windows、Mac、Linux、およびAndroid。法人向けの延長サポート版（ESR）「17.0.8」も同時に公開されている。

　Firefox 23では、HTTPS接続のページにHTTP接続のリソースが混在する場合に、HTTP接続のリソースを標準でブロックする機能がサポートされたほか、13件の脆弱性が修正された。

　修正された脆弱性は、重要度が4段階評価で最も高い「最高」4件、2番目に高い「高」7件、3番目の「中」1件、最も低い「低」1件。ESR版「17.0.7」では、「23」と共通の「最高」2件と「高」6件の計8件。悪用されると任意のコードが実行されるおそれのある、危険な問題が含まれている。

　それぞれの最新版は、自動更新機能を通じて配布されているほか、［ヘルプ］メニューの［Firefoxについて］を選択し、ダウンロードが完了したら[ダウンロードした更新を適用]ボタンをクリックすれば今すぐ更新できる（Android版は、[設定]→[Firefoxについて]の順に選択し[更新を確認]をタップ）。

　ESR版Firefox 17.0.8で修正された脆弱性は、同じエンジンを使用するメールソフトThunderbirdにも影響があり、通常版/ESR版ともに、最新版の「17.0.8」が同日より公開されている。

（2013/08/08 ネットセキュリティニュース）

【関連URL:Mozilla Japan】
＜Firefox 23.0＞
・リリースノート（デスクトップ版）
http://www.mozilla.jp/firefox/23.0/releasenotes/
・リリースノート（Android版）
http://www.mozilla.jp/firefox/android/23.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html
＜Firefox ESR版 17.0.8＞
・リリースノート
http://www.mozilla.jp/firefox/17.0.8/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html
＜Thunderbird 17.0.8（通常版/ESR版）＞
・リリースノート
http://www.mozilla.jp/thunderbird/17.0.8/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird.html
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbirdESR.html

◆夏休み中に気をつけたい、情報セキュリティトラブルと対策（家庭ユーザー編）（2013/08/07）

　夏休みたけなわの7日、IPA（情報処理推進機構）は「夏休みにおける情報セキュリティに関する注意喚起」として、「企業」「家庭」など対象ユーザーを4分野に分けて注意ポイントをまとめ、対策を呼びかけた。

　IPAは、「1.システム管理を担当されている方へ」「2.企業でパソコンを利用される方へ」「3.ご家庭でパソコンを利用される方へ」「4.スマートフォン、タブレットを利用される方へ」の4分野で、それぞれ夏休みの注意ポイントをまとめている。ここでは、「3」の家庭ユーザーの注意ポイントについてご紹介したい。

●家庭のPCユーザーが遭遇しやすいトラブル

　IPAによると、家庭でパソコンを利用している人は、次のようなトラブルにあう例が多いという。
　・「偽セキュリティ対策ソフト」型のウイルスに感染する
　・ワンクリック請求被害にあう
　・インターネットバンキングを狙うウイルスに感染する
　・Webサイトの閲覧だけでウイルス感染する（ドライブバイダウンロード攻撃）
　・USBメモリーなどの外部記憶媒体からウイルスに感染する
　・SNSからウイルスに感染する
　・自宅に持ち帰った会社の情報が漏えいしてしまう
　・ID、パスワードの「使いまわし」による不正利用被害

　SNSからのウイルス感染では、たとえば「Twitter」で、本来のURLが見えない「短縮URL」をクリックしてしまい、悪意あるWebサイトに接続させられるなどの例が多い。自宅での会社情報の漏えいは、夏休みに自宅で仕事をしようと、会社のパソコンを自宅ネットワークに接続したり、会社のデータを持ち帰って自宅パソコンで使ったりするなどの際に、ウイルスや不正アクセスが原因で情報が漏えいしてしまう。複数サービスに同じパスワードを設定していたために、1つのサービスのパスワードが漏えいした後、他のサービスも次々に不正利用されてしまうという不正ログイン被害も後を絶たない。

●被害にあわないための予防対策

　こうした被害にあわないため、次の対策をするよう、IPAはアドバイスしている。

　(1) 最新バージョンの利用や修正プログラムの適用
　(2) USBメモリー等の取り扱いの徹底
　(3) 必要データのバックアップ（パソコンが感染等で動かなくなる場合の備え）
　(4) 情報取扱いルールの徹底
　(5) SNS利用上の注意
　(6) Webサイト利用時の注意
　(7) パスワード管理の徹底
　(8) インターネットバンキング利用時の注意

　使っているソフトウェアをすべて最新バージョンに更新し、ぜい弱性を解消しておくことはセキュリティの第一歩で、ウイルス対策ソフトの定義ファイルも常に最新状態にしておこう。USBメモリーなど外部記憶媒体とパソコンの接続は、双方の安全を確認したうえで行う。SNSでは他人のページ等に書かれているURLを不用意にクリックしてはいけない。特にTwitterでは「短縮URL」をクリックしないように気をつけよう。
  「ワンクリック請求」予防には、アダルト系コンテンツの年齢確認ボタンをクリックする前に、表示されている利用規約をよく読んで判断を。もしワンクリック請求被害にあってしまった場合は慌てずに、IPAの該当ページの「注意事項」を参照いただきたい。
　不正ログイン被害対策は、億劫がらずにサービスごとに異なるパスワードを設定しよう。ネットバンキングでは、基本のウイルス対策にくわえ、第二認証情報（乱数表や合言葉など）を「すべて」入力するよう促す画面が表示された場合、絶対に入力しないこと。

●「情報漏えい対策ツール」について

　ファイル共有ソフトをインストールしたパソコンが暴露ウイルスに感染すると、パソコン内に保存してあるファイルがインターネット上に流出してしまう。家族とパソコンを共用している場合、自分以外の家族がファイル共有ソフトを使っていて情報漏えいが起きる可能性がある。実際、それが原因で、自宅パソコンから勤務先データが漏えいしてしまった事例もある。
　IPAはそうした事故を防ぐ「情報漏えい対策ツール」を紹介している（下欄参照）。家族で共有している自宅パソコン、企業や組織のパソコンにこのツールをインストールすることで、そのパソコンでのファイル共有ソフト（Winny、Winnyp、Share）の実行を禁止することができる。自宅パソコンにファイル共有ソフトがインストールされていないことを勤務先に証明するにも利用できるという。

（2013/08/07 ネットセキュリティニュース）

【関連URL：IPA】
・夏休みにおける情報セキュリティに関する注意喚起
http://www.ipa.go.jp/security/topics/alert250807.html
・情報漏えい対策ツール
http://www.ipa.go.jp/security/winny119/

◆スマホ狙いのワンクリック詐欺、「トラフィックエクスチェンジ」悪用に注意（2013/08/06）

　セキュリティ企業のマカフィーは、Androidアプリの公式サイト「Google Play」上に、多数のワンクリック詐欺アプリを確認している。8月6日のブログでは、「トラフィックエクスチェンジサービス」を悪用し、日本人を高確率で詐欺サイトに誘導するアプリを発見したとして、注意を呼び掛けている。

　マカフィーは、Google Play上のAndroid向けワンクリック詐欺アプリを、監視・報告している。7月だけで約400件のワンクリック詐欺アプリをGoogle Play上で確認し、Googleに報告して削除に導いたという。海外の「トラフィックエクスチェンジサービス」を悪用して日本人ユーザーを高確率で詐欺サイトへ誘導するアプリも、そうした監視活動で発見された詐欺アプリの一つだ。

●いつもの手口

　詐欺業者は、Androidアプリを用いてユーザーを詐欺サイトへ誘導し、単純なクリックを何回かさせた後、「サービス登録完了」を告げ、高額な料金を請求する。より巧妙なケースでは、認証とサービス登録に必要としてユーザに電話をかけさせ、電話番号を知った詐欺業者が直接料金請求の電話をかけたり、SMSメッセージで支払いの催促をしたりする。

●トラフィックエクスチェンジサービス悪用の手口

　トラフィックエクスチェンジサービス（以下、同サービス）は、Webサイトのオーナーが自サイトの訪問数アップのために利用するサービスだ。同サービスに登録された他サイトへユーザーを誘導した回数によって、自サイトへのユーザー訪問を確保することができる。
　マカフィーが発見したアプリは、ポルノ映画のインストールを誘う画面で、18歳以上の年齢であることを確認した後、画面上部にリンクボタンを表示する。ユーザーがこれをクリックすると同サービスにアクセスし、登録されているWebサイトを端末のWebブラウザで開くようになっている。ワンクリック詐欺業者は同サービスに詐欺サイト群を登録しているので、クリックしたユーザーは詐欺サイトを開いてしまう可能性がある。

●日本人ユーザーが高確率で詐欺サイトへ誘導される

　とくに、日本のユーザーが詐欺サイトを開いてしまう確率が高いことを、マカフィーは確認しているという。同サービスへアクセスしたユーザーが日本人であるか否かの確認には、サービス側が訪問者の使用言語や位置を認識している可能性が考えられ、あるいは詐欺業者が訪問者数を増やすためにトラフィックの購入あるいは交換を行っている可能性もあるようだ。

　もしこのような詐欺サイトへ誘導され、いきなりサービス登録通知や料金請求を受けても、単に無視するようにとマカフィーはアドバイスしている。驚いて詐欺業者に問い合わせたり電話をしたりすると、相手の思うつぼだ。「不用意にクリックして先に進まない」「請求されても応じない」「自分から連絡しない」「業者からメールや電話があるようなら受信拒否や着信拒否で対処」「不安なら警察や消費生活センターに相談」といった、これまで通りの対処法をとっていただきたい。

（2013/08/06 ネットセキュリティニュース）

【関連URL】
・スマホ狙うワンクリック詐欺業者、トラフィックエクスチェンジサービスを悪用（マカフィー）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1369

◆狙われるパスワードの使いまわし、全てのサービスで異なる設定を（IPA）（2013/08/05）

　IDとパスワードのリストを使った攻撃（リスト攻撃）と見られる不正ログイン被害が続いていることを受け、IPA（情報処理推進機構）は1日、全てのインターネットサービスで異なるパスワードを使用するよう注意を呼びかけた。

　リスト攻撃は、攻撃者が何らかの方法で入手したID/パスワードリストと自動連続入力プログラムを使い、機械的なログインを試行して認証を突破する攻撃のこと。複数のサービスで同じIDとパスワードの組み合わせを使いまわしているユーザーを狙ったもので、今年4月頃から、国内の大手会員制サイトで相次ぎ被害報告が出されている。各社の報告によれば、数件から数百件の試行に対し1件の割合で不正ログインが成功しており、10万件を超える不正ログイン被害が出たところもある。

　複数のサービスで同じIDとパスワードを使いまわしている場合には、その中のいずれかのサービスのアカウント情報が漏えいしてしまうと、そのサービスだけでなく、他のサービスも不正にログインされてしまう危険があるのだ。

■パスワードの使い回しを避け、安全に管理するには

　パスワードを設定する際の最優先課題は、破られにくいものを設定することだ。ありがちなものや推測されそうなものを避け、複数の文字種を使った長いパスワードを設定すると、破られにくいものになる。だが、こうした強固なパスワードを、全サービスに個別に設定するとなると、その全てを暗記しておくのは現実的ではない。

　IPAでは、多くのパスワードを安全に管理するための具体策として、IDとパスワードを記載したリストを作成し、パスワード付きのファイルとして保持することを勧めている。具体的には、表計算ソフトやメモ帳でリストを作成し、パスワード付きでzipなどの圧縮ファイルにしておく。ファイルをパスワードで保護するのは、ファイルの漏えいや窃取、端末の不正操作などを想定しての措置と思われる。過去には、リスト化したファイルを取得され、不正アクセスに使われた事例があるので注意したい。

　IPAでは、インターネットバンキングのなどの金銭に絡む重要なものについては、IDのリストとパスワードのリストを切り離して保持することも推奨している。パソコンと紙、パソコンとスマートフォンのように、2つのリストを別々に保持することにより、一方を盗み取られても、それだけでは不正ログインに悪用できないようにする安全策だ。

■パスワード管理には専用ソフトを

　IPAの告知では触れられていないが、ID/パスワードの管理には、有償・無償の管理ソフトが幾つもリリースされている。専用の管理ソフトでは、リストが安全に保持されることはもちろん、製品によっては、マルチプラットフォーム対応、複数の端末間でのリストの同期機能、Webブラウザと連携したID/パスワードの自動保存機能や自動入力機能、強固なパスワードの自動生成機能などをサポートしている。単なるリスト管理とは別世界の、快適な管理・運用が行える。こうしたツールの導入も検討してみてはいかがだろうか。

　一部のサービスでは、ID/パスワードが人手に渡っても、それだけではログインできないようにする、2段階認証を導入しているところもある。詳細は、下記トピックスでご紹介しているので、利用できる方は、これも併せて検討していただきたい。

（2013/08/05 ネットセキュリティニュース）

【関連URL：IPA】
・2013年8月の呼びかけ「全てのインターネットサービスで異なるパスワードを！」
http://www.ipa.go.jp/security/txt/2013/08outline.html

◆Android端末の脆弱性を悪用した不正アプリ見つかる（2013/08/01）

　改ざんした不正なAndroidアプリを正規のアプリとしてインストールできてしまう脆弱性が見つかった問題で、シマンテックは7月24日、中国でこの脆弱性を悪用したアプリが見つかったと発表した。パッチが行き渡るまでユーザーにできる対策は？

　この問題は、米セキュリティ企業であるブルーボックスセキュリティが「マスターキー」の脆弱性と呼んでいるもので、Android端末がアプリケーションをインストールする際の矛盾を突いたもの。Androidアプリには、アプリの正当性を証明するための電子署名が付けられており、この電子署名をチェックすることにより、アプリが改ざんされていないかどうかを検出できるようになっている。ところがパッケージ内に同名のファイルがある場合、Androidのインストーラーは、最初のファイルで電子署名をチェックし、最後のファイルをインストールするという矛盾した動作をするため、正規のアプリケーションパッケージに不正なコードを忍び込ませることができてしまう。

　ブルーボックスセキュリティが脆弱性を発見したのは、今年2月。脆弱性の存在を明らかにした7月3日時点では、まだこの脆弱性を悪用するアプリの存在は確認されていなかったが、早くも悪用する攻撃者が現れたようだ。シマンテックの発表によると、中国のAndroidマーケットプレイスで2件、サードパーティのアプリサイトで4件、この脆弱性を悪用する正規アプリを改ざんした不正なアプリが見つかったという。これらアプリは、デバイスの遠隔操作や各種情報の窃取、メッセージの送信などを可能にするコードが、正規のアプリに追加されているという。

●パッチのリリースはメーカー次第

　ブルーボックスセキュリティによると、問題の脆弱性は、Android端末の99％に影響するという。グーグルは、すでに脆弱性を修正しており、一部の端末が適用済みであることが確認されている。ただし、ユーザーにパッチを提供するのは、各端末のメーカーなので、パッチが行き渡るまでには時間がかかるとみられる。さしあたっての対策は、公式マーケットから信頼できるアプリだけをダウンロードすることや、セキュリティソフトの導入といったところだ。
　シマンテックやブルーボックスセキュリティでは、この脆弱性の影響を受ける端末のチェックや、悪用しているアプリのインストールチェックを行う無料のツール（いずれも英語版）を用意している。気になる方は、これらを使ってチェックしてみるとよいだろう。

（2013/08/01ネットセキュリティニュース ）

【関連URL】
・Android の「マスターキー」脆弱性の悪用例を初めて確認（シマンテック）
http://www.symantec.com/connect/ja/blogs/android-18
・Master Keys and Vulnerabilities[英文]（カスペルスキー）
http://www.securelist.com/en/blog/9107/Master_Keys_and_Vulnerabilities
・Uncovering Android Master Key That Makes 99% of Devices Vulnerable[英文]（ブルーボックスセキュリティ）
http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/
・Scan Your Device for the Android “Master Key” Vulnerability[英文]（ブルーボックスセキュリティ）
http://bluebox.com/corporate-blog/free-scanner-to-manage-risk-of-major-android-vulnerability/

【チェックツール：Google Play】
・Norton Halt exploit defender（シマンテック）
https://play.google.com/store/apps/details?id=com.symantec.android.nfr
・Bluebox Security Scanner（ブルーボックスセキュリティ）
https://play.google.com/store/apps/details?id=com.bluebox.labs.onerootscanner