ネットセキュリティニュース

◆10月の国内フィッシング事情：偽サイト数の高止まり続く（2013/11/29）

　国内ブランド（日本語対応を含む）のフィッシングサイト数は、200件を超えた8月のピークから減少を続けているものの、依然として3桁台をキープ。国内サーバーの悪用が増えたため、総数は先月よりもやや増加する結果となった。

　編集部では、飛来するメールやWeb上の情報を元に、日本国内に関係するフィッシングサイト（国内IP、JPドメイン、国内ブランド、日本語サイト）に限定した観測を行っている。10月に観測した国内関連のフィッシングサイトは、前月から14件増加し241件だった。依然として、国内のオンラインゲームと日本語に対応した米決済サービスのフィッシングサイトが多数検出されており、これらが全体の6割以上を占めている。

　観測されたフィッシングサイトのうち、偽サイト本体が設置されていたものは234件、他所に設置した偽サイトにリダイレクトする中継サイトとして使われたものは7件だった。

　悪用されたサーバーは、不正アクセスを受けた一般のWebサイトと見られるものが、前月の142件から136件へとやや減少したものの、国内サーバーは32件から54件へと増大する結果となった。ウイルスに感染した国内ユーザーのパソコンや自宅サーバーと見られるものは、急増した前月の43件から58件へとさらに増加している。うち57件は、国内プロバイダーのアクセス回線上に開設された、オンラインゲームのフィッシングサイトで、実質1～2台のサーバーに次々と新しいホスト名を割り当て、稼働を続けた結果だ。このほかに、ホスティングサービスの悪用が47件（国内サーバー3件）あった。

　悪用されたブランドは、PayPal（136件）、スクウェア・エニックス（41件）、ブリザード・エンターテインメント（21件）、Google（8件）ほか、計27種類。国内ブランド（日本語のフィッシングサイトを含む）は、PayPal（108件）、スクウェア・エニックス（41件）、松戸市（4件）、gooメール、ODN Webメール、So-net（各1件）が観測された。

　松戸市は、同市のアカウント等を狙ったものではなく、海外でよくある商品サンプルやドキュメント、発注書等を閲覧するための認証と称したフィッシングで、市の名前が偽称されただけだ。

　gooメール、ODN Webメール、So-netに関しては、不正アクセスを受けたマレーシアの同一サイト内に9月28日から29日にかけて設置された5件のフィッシングサイトの内の3件である。サイトの確認が月をまたいでしまったため、BIGLOBEメールとeoWebメールが9月分の集計に、残りが10月分の集計になってしまった。

　これらを含め各所からは、フィッシングに関する以下のような注意喚起（更新情報を含む）が出されている。このほかに、9月末に行われた「Active！Mail」のアカウントを詐取するフィッシングに関連した注意喚起が、各大学から出されているが、それらに関しては、先月掲載の「9月の国内フィッシング事情」の方でまとめている。このフィッシングに関しては、11月に入ってからも行われているので、同メールを利用されている方は、引き続き注意していただきたい。

[10/01]フィッシングサイトにご注意ください！（UCカード） http://www2.uccard.co.jp/important/pop/phishing1310.html [10/01]UCカード(アットユーネット)をかたるフィッシング(2013/10/10)（フィッシング対策協議会） http://www.antiphishing.jp/news/alert/uccard20131010.html [10/01]【重要】So-netをかたる不正なフィッシングサイトにご注意ください（ソネット） http://www.so-net.ne.jp/access/osirase/20130729.html [10/03]【重要】BIGLOBEからの連絡を装う不正なメール（フィッシングメール）にご注意ください（NECビッグローブ） http://support.biglobe.ne.jp/news/news413.html [10/03]【重要】ODNをかたる不審なメールとフィッシングサイトについ（ODN） http://www.odn.ne.jp/odn_info/20131003.html [10/03]ODNをかたるフィッシング（2013/10/03）（フィッシング対策協議会） http://www.antiphishing.jp/news/alert/odn20131003.html [10/10]スクウェア・エニックスをかたるフィッシング(2013/10/10)（フィッシング対策協議会） http://www.antiphishing.jp/news/alert/20131010square_enix.html [10/15]eoWEBメールをかたるフィッシング(2013/10/01)（フィッシング対策協議会） https://www.antiphishing.jp/news/alert/eoweb20131001.html [10/21]eoWEBメールをかたる不正なフィッシングサイトにご注意くださいRSS（ケイ・オプティコム） http://support.eonet.jp/news/92/ [10/26]フィッシングメールに注意してください。（広島大学情報メディア教育研究センター） http://www.media.hiroshima-u.ac.jp/news/2013102601

■入力フォームを添付したフィッシング

　フィッシングには、偽のサイトに誘導するものばかりではなく、メールに必要事項を記入して返信させるタイプや、添付ファイルに入力させるタイプもある。偽サイトベースの集計には含まれないが、上記の広島大学の注意喚起にあるのが、メール返信型だ。添付ファイル型のものは、10月上旬にUCカードをかたったものが観測された。

　添付ファイル型のこのフィッシングでは、「UC CARD ALERT」という件名のメールが不特定多数に送られた。本文には、アカウントがロックされたので、添付した復元フォームを開いて画面の指示に従うよう書かれており、「UCCARD_FORM.html」というファイルが添付されていた。

　この添付ファイルを開くと、アットユーネットのロゴをあしらった「アンロックフォーム」と題する入力フォームが現れる。それ自体がフィッシングサイトの入力ページになっているのだ。言われるがままに、姓、名、クレジットカード番号、有効期限、カード確認コード、ATMピンコードを入力し、[次へ]をクリックしてしまうと、入力した情報が海外のサーバーに送信され、攻撃者の手に渡ってしまう。

　クレジットカード会社や銀行などでは、メールや添付ファイルで、このような情報を求めるようなことはしないので、だまされないように注意していただきたい。

■エラーページを乗っ取ったフィッシングサイト

　フィッシングサイトの寿命は非常に短い。開設した偽サイトの半分は、その日のうちに閉鎖されてしまい、生き残りも、ブラウザやセキュリティソフトにブロックされてしまうようになる。また、同じURLで大量のフィッシングメールを送り続ければ、メール自体がブロックされ、届かなくなくなってしまう。

　こうした状況下でもフィッシングを続けようと、攻撃者は次々に新しい誘導先を用意しては、フィッシングメールをばらまく。誘導先の確保には、同じサイト内に大量の偽サイトを設置するやり方もあれば、サイト自体を大量に用意する方法、ドメインやサーバー名を大量に用意する方法、アクセスする度に誘導先が変わる仕掛けを用意する方法など、さまざまな手法が用いられる。

　10月に観測した海外のフィッシングサイトの中には、エラーページを乗っ取った珍しいタイプもあった。不正アクセスされたと見られる一般サイト上に開設されたこの偽サイトは、通常のWebページではなく、ページが見つからないときにサーバーが表示するエラーページを書き換えたもの。ページが見つからないときの挙動は、ブラウザやブラウザの設定によって異なるが、サーバー側のエラーページを表示するようになっている場合には、サイト上に存在しないあらゆるページ全てが、フィッシン用の偽のページになってしまうのだ。

（2013/11/29 ネットセキュリティニュース）

◆Windows XPの未修正の脆弱性を悪用する攻撃を確認、MSがアドバイザリ公開（2013/11/28）

　サポート終了が間近に迫るWindows XPのシステムコンポーネントに未修正の脆弱性があり、これを悪用した攻撃が行われていることが発覚した。マイクロソフトは28日、セキュリティアドバイザリーを公開し、注意を呼びかけている。

　脆弱性の影響を受けるのは、Windows XPとWindows Server 2003のみ。Vista以降のWindowsには影響しない。

　問題があるのは、リモートアクセスやダイヤルアップなどのテレフォニー関連のサービスで用いられているドライバー「NDPROXY」。この脆弱性が悪用されると、ログオンしているユーザーの権限に関係なく、システムレベルの操作が可能になる。

　この脆弱性自体は、ローカルで特権を昇格させるだけなので、悪用してもリモートから直接コードが実行されるようなことはない。何らかの方法で実行されたプログラムに悪用された場合に、システムを完全に乗っ取られてしまうおそれが出てくる。

　米セキュリティ企業FireEyeによれば、Adobe Readerの古いバージョン（9.5.4/10.1.6/11.0.02以前）のリモートコード実行の脆弱性と、この脆弱性を組み合わせた不正なPDFファイルが出回っているという。

　現時点では、この脆弱性に対するパッチ（セキュリティ更新プログラム）は用意されておらず、同社はアドバイザリの中で、NDPROXYを無効にする回避策を紹介している。

（2013/11/28 ネットセキュリティニュース）

【関連URL】 ・マイクロソフト セキュリティ アドバイザリ (2914486)Microsoft Windows カーネルの脆弱性により、特権が昇格される（マイクロソフト） http://technet.microsoft.com/ja-jp/security/advisory/2914486 ・「Microsoft Windows カーネルの脆弱性により、特権が昇格される」を公開（日本のセキュリティチーム） http://blogs.technet.com/b/jpsecurity/archive/2013/11/28/3614552.aspx ・MS Windows Local Privilege Escalation Zero-Day in The Wild[英文]（FireEye Blog） http://www.fireeye.com/blog/technical/cyber-exploits/2013/11/ms-windows-local-privilege-escalation-zero-day-in-the-wild.html

◆添付ファイルに注意、ワープロの文書ファイルを使う脆弱性攻撃が拡大（2013/11/27）

　メールに添付したジャストシステムのワープロソフト「一太郎」の文書ファイルや、マイクロソフトのワープロソフト「Word」の文書ファイルをユーザーに開かせ、脆弱性を悪用してウイルスに感染させようとする攻撃が先週から広がりを見せているようだ。

■国内組織狙う「一太郎」の脆弱性攻撃

　シマンテックは26日、「一太郎」の脆弱性を悪用した攻撃を確認したとして、同社の公式ブログで注意を呼びかけた。同社によると、この脆弱性攻撃は今年9月、国内の組織を標的としたメールの添付ファイルで確認されていたという。だが、当時のものはうまく機能しておらず、ウイルス（トロイの木馬）を実行するには至らなかった。ところが、先週新たに見つかった文書ファイルでは、攻撃者の意図どおりに機能し、パソコンに侵入するためのバックドアを仕掛けることに成功したという。 　同社では、以前よりも多くの組織が狙われるようになっていることも確認しており、今月12日に公開されたこの脆弱性に対するパッチ（アップデートモジュール）を、ただちに適用するよう呼びかけている。該当製品とダウンロード先については、ジャストシステムのアドバイザリーを参照していただきたい。 　「一太郎」は、国の機関や自治体などで使われていることが多い。文書の作成に「一太郎」を使用していない方も、文書ファイルの閲覧用に用意されている「一太郎ビューア」がインストールされていることがあるので注意されたい。この脆弱性を悪用した攻撃が成功すると、システム管理者の権限で、外部からパソコンを自由に操作されてしまう可能性がある。

■MS製品の脆弱性攻撃が国内にも波及

　情報処理推進機構（IPA）は20日、国内の民間企業などを標的としたメール攻撃に、マイクロソフト製品の脆弱性を悪用した「Word」の文書ファイルが添付されていることを確認したとして、不審なメールへの警戒と緊急対策の実施を呼びかけた。 　この攻撃は、複数のマイクロソフト製品が使用するグラフィックスコンポーネント「GDI+」の脆弱性を悪用したもの。当初は、主に中東や南アジアに拠点を置く企業を標的に行われており、細工したTIFF形式の画像ファイルが埋め込まれた文書ファイルを開くと、バックドアを仕掛けるウイルス（トロイの木馬）に感染してしまう。 　脆弱性に対する更新プログラムはまだ提供されていないが、マイクロソフトは今月11日、アドバイザリーと攻撃を回避するための設定を自動的に行う「Fix it」を公開している。下記「サポート技術情報（2896666）」にある「この Fix it を有効にする」側（Microsoft Fix it 51004）をダウンロード/実行すると、問題のあるGDI+がTIFFファイルを処理しないよう設定され、脆弱性を悪用した攻撃を回避できる。

■攻撃コード公開で無差別攻撃に拡大のおそれ

　IPAの注意喚起と前後し、「GDI+」の脆弱性を悪用する攻撃コードが一般公開された。　この脆弱性攻撃は、メールの添付ファイルだけではなく、Webベースの攻撃にも応用することができるため、不特定多数を標的とした攻撃に発展する可能性がある。また、「Word」の文書ファイル以外の攻撃方法もあるので、該当製品のユーザーは必ず「Fix it」を適用し、更新プログラムが提供されるまでのゼロデイ期間を無事に乗り切っていただきたい。該当製品についてはマイクロソフトのアドバイザリーを、「Fix it」についてはサポート技術情報（いずれもURL下記）を参照されたい。

（2013/11/27 ネットセキュリティニュース）

【関連URL】 ＜一太郎関連＞ ・[JS13003] 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について（ジャストシステム） http://www.justsystems.com/jp/info/js13003.html ・一太郎の脆弱性の悪用に成功した攻撃を確認（シマンテック） http://www.symantec.com/connect/ja/blogs-318 ・新たなゼロデイ: 一太郎の脆弱性を悪用して日本のユーザーを狙う攻撃（シマンテック） http://www.symantec.com/connect/ja/blogs-314

＜Microsoft Office関連＞ ・マイクロソフト セキュリティ アドバイザリ (2896666)Microsoft Graphics コンポーネントの脆弱性により、リモートでコードが実行される（マイクロソフト） http://technet.microsoft.com/ja-jp/security/advisory/2896666 ・サポート技術情報（2896666） https://support.microsoft.com/kb/2896666/ja ・Microsoft Office 等の脆弱性(CVE-2013-3906)を悪用する国内の組織に対する標的型攻撃を確認（IPA） http://www.ipa.go.jp/security/topics/alert20131120.html

◆ソフトウェアのアップデート装うウイルス拡散、日本人もターゲットに（2013/11/27）

　ユーザーを欺いて不正なプログラムを実行させようとする手口のひとつに、ソフトウェアのアップデートを装うものがある。ほとんどが英語圏のユーザーを標的としたものなので、国内のユーザーがだまされてしまう可能性は低いのだが、時おり日本語化されたものも出回ることがある。

　アップデートを装う手口では、利用者の多いブラウザや、Adobe Flash Player、Adobe Reader、JRE（Java Runtime Environment）といったプラグインの利用者が狙われることが多い。使用しているバージョンが古いので最新版にアップデートするよう促し、ウイルス（トロイの木馬）をユーザー自身に実行させようとする。

　こうした攻撃は、海外の攻撃者が英語圏のユーザーを狙って行う英文のものが主体だが、筆者が今回遭遇したのは、Flash Playerのアップデートを装う日本語化されたものだった。

　このサイトに誘導されると、「ページが表示できない! 最新バージョンにFlash Playerが更新してください!」という日本語のダイアログが表示される。日本語の不自然さに気付かずクリックしてしまうと、本物のダウンロードページそっくりに作られた画面が登場する。公式ページを丸ごと盗用したようで、日本語をはじめとする多国語に対応したものだ。

　英文なら警戒したり無視したりしてしまう人も、日本語で表示されるとうっかりだまされてしまい、「今すぐダウンロード」ボタンをクリックしてしまうかも知れない。クリックすると、「FlashPlayer__●●_●●_●●.exe」（●●の部分は数文字のランダムな英数字）という、それらしい名前の付いたファイルが落ちて来るが、Flash Playerのアップデーターなどではなく、アップデーターに見せかけた不正なプログラムだ。

　アップデート装う攻撃に騙されないよう、日頃から以下のことに注意を払っていただきたい。

(1) アップデートは必ず公式サイトで 　使用しているプラグインなどが古い、あるいは必要なプラグインがインストールされていないため、Webページを正しく表示できないというケースは実際にある。また、その場でクリックすると公式のダウンロードページを開くようになっていることもある。この時、本物のサイトであるかどうか注意しないと、偽のサイトで不正なプログラムをダウンロードさせられてしまうかも知れない。 　ソフトウェアのインストールやアップデートは、必ず公式サイトで行うよう心がけたい。あらかじめ公式サイトをブックマークしておいたり、製品のアップデート機能を利用したりすると間違いがない。

(2) 実行時の警告に注意 　ダウンロードしたプログラムは、実行時にセキュリティの警告が表示される。実行するプログラムがシステムに変更を加えようとする場合には、ユーザーアカウント制御の許可を求めるダイアログも表示される。この時、「発行元」の欄に正しい開発元が記載されているかどうかを必ずチェックするよう心がけたい。例えば、Flash Playerの開発元であるアドビシステムズ社の製品なら「Adobe Systems, Incorporated」と表示され、同社が配布した正規のものであることが確認できる。ここに見知らぬ会社名が記載されていたり、「不明な発行元」になっていたりする場合は、偽物なので実行してはいけない。

（2013/11/27 ネットセキュリティニュース）

◆危険な「安全確認」メールに注意、標的をゲームから銀行に変更（フィッシング）（2013/11/25）

　国内のオンラインゲームのアカウントを狙い、執拗なフィッシングを仕掛けていたグループが、ターゲットをオンラインバンキングに絞り、攻撃を続けている。銀行やフィッシング対策協議会だけでなく、警察庁からも注意喚起が出されている。

　フィッシングを仕掛けているグループは、これまでは「スクウェア・エニックスアカウントーー安全確認」や「ドラクエ10ーー安全確認」などの件名のメールを送り付け、オンラインゲームのアカウントを詐取する偽のサイトへと誘導していた。今月16日からは、これに「WebMoneyーー安全確認」や「三菱東京ＵＦＪ銀行ーー安全確認」という件名で、それぞれの偽サイトへと誘導するメールが加わった。

■「WebMoney」と「三菱東京ＵＦＪ銀行」かたるフィッシング

　「こんにちは！」という驚愕の書き出しで始まる稚拙な日本語のメールは、サービス名とリンク以外はどちらも同じ内容だ。ユーザー番号の調査と称し、使用停止になっているかどうかをチェックするとして、記載したリンクをクリックさせようとする。HTML形式のメールを使用しているため、リンクの見た目は公式サイトのURLに見えるが、実際には偽サイトへと誘導するURLが埋め込まれている。

　誘導先の偽サイトは、国内のプロバイダーが提供するアクセス回線上に開設された、スクウェア・エニックスの偽サイトと同じサーバーを使用しており、「WebMoney」のフィッシングでは、ウォレットIDとパスワード、クレジットカード情報（カード番号、名義人、有効期限、セキュリティコード）を入力させようとしていた。「三菱東京UFJ銀行」のフィッシングでは、契約者番号とIBログインパスワードに加え、17日まではメールアドレスとそのパスワードを入力させようとし、18日からは100桁の乱数表を10桁ずつ10回に分けて全て入力させようとしていた。ちなみにこのサーバー上には、ほかに海外のユーザーをターゲットとしたブリザードエンターテインメント社のオンラインゲームサイト「BATTLE.NET」と、ビットコインの取引サイト「Mt.Gox」の偽サイトも併設されていた。

■注意喚起とともにフィッシングが一時終息

　新たに始まったフィッシングを受け、週明けの18日には、両社から注意喚起が出された。「三菱東京UFJ銀行」をかたるフィッシングについては、メディアが一斉にとりあげたので、ご存じの方も多いだろう。 　18日のこの時点では、偽サイト本体を設置したサーバーは1基だけしかなかったが、少なくとも40のホスト名が当該サーバーに接続するようになっており、不正アクセスを受けたと見られる十数か所の一般サイトには、この偽サイトに誘導する中継用のリダイレクターが仕掛けられていた。 　偽サイトが設置されたこのサーバーは、同じIPアドレス上で約2週間稼働を続けていたが、19日昼までには接続できなくなった。同日夕方、プロバイダーを変更し、直近のフィッシングで使用したホスト名3件を継承して再稼働した。しかし夜には停止し、フィッシングは終息するかに見えた。

■オンラインバンキングを標的にフィッシング再開

　警察庁は21日、「.cn.com」ドメインを利用したフィッシングサイトが急増しているとの注意を呼び掛けた。「.cn.com」は、一連のフィッシングで9月下旬から集中的に使われているもの。誰でも「●●●.cn.com」という形式でドメイン名を取得することができ、攻撃者は連日のように新規のドメイン名を取得しては、「正規サイトのサーバー名.●●●.cn.com」という形で偽サイトのサーバー名に使用していた。 　警察庁が注意喚起を出した翌22日の午後、2日半の沈黙を破って再びフィッシングが始まった。サーバーには、相変わらず国内プロバイダーのアクセス回線が使われているが、これまで併設されていた他の偽サイトは消え、「三菱東京UFJ銀行」のフィッシング一本に絞っての再開だ。 　使用しているドメイン名は、再開初日こそ違うものの、その後は2日続きで「.cn.com」のドメイン名が使われている。フィッシングメールは、件名、内容ともに以前の変な日本語のものをそのまま使用しているため、だまされてしまう方は少ないと思うが、今後まともな文面に変わって行く可能性もあるので注意していただきたい。

　同行のオンラインバンキングは、SSLという暗号化通信でなければ接続できないようになっている。この時ブラウザのアドレスバーには、錠前のマークと「The Bank of Tokyo-Mitsubishi UFJ, Ltd.」という社名が緑色で表示されるので、本物のサイトであることは一目でわかる。誤ってクリックしてしまった場合でも、サービスの利用時にここさえ確認しておけば、偽サイトにだまされることはない。

（2013/11/25 ネットセキュリティニュース）

【関連URL】 ・【重要】 当社を装ったウォレットID詐取のフィッシングメールにご注意ください（ウェブマネー） http://www.webmoney.jp/news/2013/1118_fishing.html ・インターネットバンキングのパスワード等を騙し取る不審な電子メールにご注意ください。（三菱東京UFJ銀行） http://www.bk.mufg.jp/info/phishing/20131118.html ・三菱東京UFJ銀行をかたるフィッシング(2013/11/18)（フィッシング対策協議会） http://www.antiphishing.jp/news/alert/mufg20131118.html ・「.cn.comドメインを利用したフィッシングサイトの増加について」[PDF]（警察庁） http://www.npa.go.jp/cyberpolice/detect/pdf/20131121.pdf

◆コミュニティサイトの被害児童95%がフィルタリング未加入（警察庁調査）（2013/11/22）

　警察庁は、今年上半期に発生したコミュニティサイトに起因する犯罪被害に関する調査結果を発表した。被害児童598人の95%がフィルタリングを使っておらず、被疑者664人の7割が接触目的で児童の登録数が多いコミュニティサイトを選んでいること等がわかった。 　2008年末に「出会い系サイト規制法」が改正されて以降、出会い系サイトよりコミュニティサイトで被害にあう児童数が大きく上回る現象が続いている。関係諸機関のさまざまな努力により、そのコミュニティサイト起因犯罪もここ数年少しずつ減少していたが、今年上半期から増加に転じた。今年上半期での検挙件数は859件（被害児童598人）で、前年同期の599件（被害児童509人）から43.4％も増加している。

　警察庁は、こうしたコミュニティサイト利用に伴う危険を保護者等に周知して被害防止対策に役立ててもらうため、被害の詳細を調査したとしている。調査対象は、今年上半期に検挙された859件の被疑者664人、被害児童598人。

■児童との接触目的でサイトを選び、出会って1週間以内に犯行

　被疑者の犯行動機の最多は「児童との性交目的」76.8%で、次いで「児童のわいせつ画像収集目的」11.2%、「児童と遊ぶため」9.4%、「金銭目的」0.7%などが続く。9割以上が児童との接触目的であることがわかる。 　犯行の舞台となったコミュニティサイトを選んだ理由は、「多数の児童が登録」31.4%、「児童とメールアドレスの交換ができるから」12.8%、「プロフィール検索で児童を選べるから」11.0%。「児童の顔写真が掲載されているから」7.8%、「キーワード検索で児童を選べるから」4.5%、「年齢・性別等が詐称できるから」4.6%など。児童を目的とした理由が約7割を占めている。 　被害児童を選んだ理由は、「メールの返信が来たから」22.6%、「性交できそうだったから」22.1%、「児童だったから」20.2%、「すぐに会えそうだったから」9.0%が挙げられている。サイト上で被害児童と知り合ってから犯行に及ぶまでの日数は、「当日または翌日」17.1%、「2日～1週間」22.5%、「1～2週間」13.5%、「2週間～1カ月」15.7%という回答で、約4割が知り合ってから1週間以内に犯行に及んでいる。

■サイト内メールから児童と直接連絡へ、8割が年齢を詐称

　被疑者の当該サイトへのアクセス手段は「携帯電話」が89.4%で、うちスマートフォンが59.7%を占め、2012年下半期の約2.1倍に増加している。 　サイト内で連絡し合う「ミニメール」の利用状況は、「利用有り」35.4%で、前期の5割以上を下回った。このミニメール利用の8割以上が直接メール等へ移行している。直接メール等へ移行する連絡方法としては、「ミニメールに記載」56.2%、「サイト内のプロフィール・掲示板に記載」30.1%、「チャット・トーク等の機能で連絡（会話）」11.2%となっている。 　被疑者が自分の年齢や職業などプロフィールを詐称した割合は39.2%あった。詐称内容は、「年齢のみ」45.2%、「年齢＋職業」29.8%、「年齢＋職業＋性別」2.6%、「年齢＋性別」1.3%で、年齢を詐称した割合が約8割を占める。被疑者の実際の年齢をみると、「20～29歳」48.2%、「30～39歳」24.7%で、20歳代の割合が約5割を占める。「40～49歳」58人（8.7%）、「50～59歳」8人（1.2%）、「60歳以上」3人（0.5%）と中高齢層もまじり、「18歳未満」は30人（4.5%）だった。

■アクセス利用は携帯電話が9割、その7割以上が両親名義

　被害児童が当該サイトを選んだ理由は「無料だから」が5割以上を占める。被疑者と会った理由は、「遊ぶため」20.0%、「相談に応じてくれる人、優しい人だから」17.7%、「お金・品物を得るため」17.1%、「しつこく会おうと誘われたから」7.2%、「友達・彼氏募集」6.1%などが続く。 　アクセス手段は携帯電話が89.1%で、うちスマートフォンが274件（50.5%）を占め、前期の約2.2倍に増加している。携帯音楽プレーヤーやゲーム機を使ってアクセスしたという児童も13人（2.2%）いる。使われた携帯電話の名義は「本人」21.3%、「母親」39.7%、「父親」33.2％で、両親名義の割合が7割以上を占める。

■保護者の注意を受けていない児童6割、フィルタリング未加入95%

　被害児童に対する保護者の指導状況をみると、「サイト利用を親に話していないので、注意を受けたことはない」29.7%、「注意を受けたことはない、放任」24.5%、「ゲームサイトと親に話していたので、注意を受けたことはない」1.2%など、保護者による注意を受けていなかった割合が約6割（55.4%）を占める。「一般的な注意を受けていた」26.8%、「注意を受けていたが無視していた」10.5%など、保護者から注意を受けていた児童は約4割（44.6%）となる。学校による指導状況は、「注意あり」73.0%、「注意なし」27.0％で、7割以上が学校から注意を受けている。 　携帯電話のフィルタリングについては、携帯電話購入時に「保護者と被害児童が一緒に来店」が84.6%あるものの、「未加入」が95%にのぼる。

　警察庁は今後の対策として、ミニメールの内容確認などサイト内監視体制の強化、サイト事業者等への実効性あるゾーニング導入に向けた働きかけ、フィルタリングの普及、児童や保護者、学校関係者等に対する広報啓発と情報提供などを挙げている。

（2013/11/22 ネットセキュリティニュース）

【関連URL：警察庁】 ・コミュニティサイトに起因する児童被害の事犯に係る調査結果について（平成25年上半期）[PDF] http://www.npa.go.jp/cyber/statics/h25/community-1.pdf

◆モジラ、深刻な脆弱性を修正した「Firefox 25.0.1」公開（2013/11/20）

　モジラは、Webブラウザの最新版「Firefox 25.0.1」のデスクトップ版（Windows、Mac、Linux）を16日に、Android版を19日に公開した。法人向けの延長サポート版（ESR）「24.1.1」および「17.0.11」も同時公開されているほか、メールソフトの「Thunderbird 24.1.1」およびESR版「17.0.11」も19日に公開されている。

　最新版では、モジラ製品などで使用されている暗号化ライブラリー「NSS（Network Security Services）」に含まれる脆弱性3件と、基本的な機能を提供するライブラリーNSPR（Netscape Portable Runtime）に含まれる脆弱性1件の計5件の脆弱性が修正された。

　修正された脆弱性には、コード実行につながるおそれのある危険な問題が含まれており、重要度は、4段階評価で最も高い「最高」となっている。

　また、暗号化通信の「SSL（Secure Sockets Layer）」と「TLS（Transport Layer Security）」で使用される暗号化方式のひとつ、「RC4（Ron's Code 4）」の暗号が解読されるおそれのある問題に対処するために、RC4の優先度を下げ、より安全な暗号が選択されるようにした。

　それぞれの最新版は、自動更新機能を通じて配布されているほか、［ヘルプ］メニューの［Firefoxについて］を選択し、ダウンロード完了後に[ダウンロードした更新を適用]ボタンをクリックすると今すぐ更新できる。Android版は、[設定]→[Mozilla]→[Firefoxについて]の順に選択し[更新を確認]をタップする。

（2013/11/20 ネットセキュリティニュース）

 【関連URL：Mozilla Japan】 ・Firefox 25.0.1 リリースノート（デスクトップ版） http://www.mozilla.jp/firefox/25.0.1/releasenotes/ ・Firefox 25.0.1 リリースノート（Android版） http://www.mozilla.org/en-US/firefox/android/25.0.1/releasenotes/ ・Firefox ESR版 24.1.1リリースノート http://www.mozilla.jp/firefox/24.1.1/releasenotes/ ・Thunderbird 24.1.1 リリースノート http://www.mozilla.org/en-US/thunderbird/24.1.1/releasenotes/ ・Thunderbird ESR版 17.0.11 リリースノート http://www.mozilla.jp/thunderbird/17.0.11esr/releasenotes/ ・セキュリティアドバイザリMFSA2013-103 http://www.mozilla-japan.org/security/announce/2013/mfsa2013-103.html

◆ネット接続会社を標的とするフィッシング発生、不審なメールに注意（2013/11/20）

　フィッシング対策協議会は19日、インターネット接続サービス「コミュファ光」を装うフィッシングメールが出回っているとして、注意を呼びかけた。フィッシングサイトは閉鎖のための措置がとられているが、類似のフィッシングサイトが公開される可能性もあるため、引き続き注意していただきたい。

　フィッシング対策協議会によると、11月19日午後2時半現在、偽メールによって誘導されるフィッシングサイトは稼働中で、JPCERT/CC にサイト閉鎖のための調査が依頼されている。

　コミュファ光は、同社サイトに「お知らせ」を掲載し、偽メールにだまされてメールアドレスとメールパスワードを入力してしまうと、攻撃者がユーザーになりすまし、悪意をもってメールやサービスが利用されるおそれがあると注意を喚起している。

　偽メールは「親愛なる顧客、」という呼びかけで始まり、「私たちは、ユーザーがメールボックスに不正なメッセージが表示されないようにセキュリティを提供しています」と偽りの理由を述べ、「あなたのメールボックスを保護するには、アカウントをアップグレードして、情報を記入してください」と、フィッシングサイトへ誘導するURLのクリックを促している。

　メール文末は「敬具」で締めているが、全体にたどたどしい日本語だ。「48時間以内にあなたからの応答がない場合は、私たちは、あなたのメールボックスを破壊します」と物騒な言葉を使いながら、同社のカスタマーサポートを名乗っている。

　同社は、Webメールへログイン時は必ず正しいサイトであることを確認してほしいと、「コミュファ光 WebメールのURLの確認方法」を記載するとともに、もし偽サイトにパスワードを入力してしまった場合は、至急パスワードの変更をするよう呼びかけている。

（2013/11/20 ネットセキュリティニュース）

【関連URL】 ・コミュファ光を装う悪質なメールにご注意ください（コミュファ光） http://www.commufa.jp/support/info/20131119695.html コミュファ光 Webメールをかたるフィッシング（フィッシング対策協議会） http://www.antiphishing.jp/news/alert/commufa20131119.html

◆大手銀行を標的とするフィッシング発生、不審なメールに注意（2013/11/19）

　フィッシング対策協議会は18日、三菱東京UFJ銀行をかたるフィッシングが発生しているとして、注意を呼びかけた。フィッシングサイトは閉鎖のための措置がとられているが、類似のフィッシングサイトが公開される可能性もあり、引き続き警戒が必要だ。

　フィッシング対策協議会には、同銀行をかたるフィッシングの報告が複数寄せられているという。偽メールが誘導するフィッシングサイトは18日午後6時現在稼働中で、JPCERT/CC にサイト閉鎖のための調査が依頼されている。

　同銀行によると、ネットバンキングのパスワード等を盗み取ろうとする偽メールは、同銀行の利用者に限らず、不特定多数のユーザーに発信されている。

　偽メールは、「三菱東京UFJ銀行－－安全確認」等のタイトルで届き、「ユーザー番号の調査です」などとして、記載したURLをクリックさせようとする。リンク先を開くと、偽のログイン画面が表示され、契約番号やパスワード等の入力を促す。ログインボタンを押すと、次の偽画面で確認番号表（乱数表）の数字を入力させるものもあるという。

　同銀行は、「電子メールで、パスワード等の入力をご依頼することは、絶対にありませんので、決して入力することのないようご注意ください」と注意を呼びかけている。

（2013/11/19 ネットセキュリティニュース）

【関連URL】 ・インターネットバンキングのパスワード等を騙し取る不審な電子メールにご注意ください。（三菱東京UFJ銀行） http://www.bk.mufg.jp/info/phishing/20131118.html ・三菱東京UFJ銀行をかたるフィッシング（フィッシング対策協議会） http://www.antiphishing.jp/news/alert/mufg20131118.html

◆グーグル、深刻な脆弱性を修正した「Google Chrome 31.0.1650.57」公開（2013/11/15）

　グーグルは14日（米国時間）、Webブラウザ「Google Chrome」の最新安定版「31.0.1650.57」を公開した。対象となるのは、Windows、Mac、Linux、および、Internet Explorer用のプラグイン「Chrome Frame」。最新版への更新は自動的に行われる。

　今回修正されたのは、危険度が4段階評価で最も高い「最高」の脆弱性1件で、悪用されると任意のコードを実行されるおそれがある。

　この脆弱性は、米Hewlett－Packardが主催するモバイルデバイス脆弱性発見コンテスト「Mobile Pwn2Own」において、Pinkie Pie氏が使用したもの。同コンテストは、東京で13日と14日に開催されたセキュリティカンファレンス「PacSec 2013」と同時開催されていた。Pinkie Pie氏は、Google Chromeの整数オーバーフローの脆弱性とサンドボックスをエスケープできる脆弱性を使って、Nexus 4とSamsung Galaxy S4のセキュリティを破ることに成功。5万ドルの賞金を獲得した。

（2013/11/15 ネットセキュリティニュース）

【関連URL】 ・Stable Channel Update［英文］（Google Chrome Releases） http://googlechromereleases.blogspot.jp/2013/11/stable-channel-update_14.html ・Chrome on a Nexus 4 and Samsung Galaxy S4 falls［英文］（HP Enterprise Business Community） http://h30499.www3.hp.com/t5/HP-Security-Research-Blog/Chrome-on-a-Nexus-4-and-Samsung-Galaxy-S4-falls/ba-p/6268679 ・PacSec 2013 セキュリティカンファレンス［PDF］ https://pacsec.jp/images/PacSec_PressRelease.pdf

◆グーグル、深刻な脆弱性を修正した「Google Chrome 31.0.1650.48」公開（2013/11/13）

　グーグルは13日、同社のWebブラウザ「Google Chrome」の最新安定版「31.0.1650.48」を公開した。対象となるのは、Windows、Mac、Linux、およびInternet Explorer用のプラグイン「Chrome Frame」。

　最新版では、解放したメモリーを使用してしまう深刻な問題など、25件のセキュリティ問題に対処している。内蔵のFlash Playerもアップデートされており、最新の「11.9.900.152」に更新される。

　最新版への更新は自動的に行われる。また、Google Chromeのメニュー（右端のアイコン）から「Google Chromeについて」を選択すると、ただちに最新版の確認とアップデートが行える。

（2013/11/13 ネットセキュリティニュース）

【関連URL】 ・Stable Channel Update[英文]（Google Chrome Releases） http://googlechromereleases.blogspot.jp/2013/11/stable-channel-update.html

◆アドビ、深刻な脆弱性を修正した「Flash Player」の最新版を公開（2013/11/13）

　アドビシステムズは12日、脆弱性2件を修正した、コンテンツ再生ソフト「Flash Player」の最新版を公開した。対象となるのは、Windows、Mac、Linux。Windows版とMac版はアップデートの優先度が「1」で、すでに攻撃対象となっているか、攻撃対象となる危険性が高いことを示している。

　最新版では、メモリー破壊の脆弱性2件が修正されている。これらを悪用されるとリモートからコードが実行されるおそれがあり、ウイルス感染につながる可能性がある。

　アップデート後は、Windows版とMac版は「11.9.900.152」に、Liux版は「11.2.202.327」に更新される。WindowsやMacでFlash Player 11.9系を利用できないユーザー向けには、10.7系の最新版「11.7.700.252」が提供されている。

　Android用のFlash Playerはすでにサポートが終了しており、9月11日公開のAndroid 4.x用「11.1.115.81」および、Android 2.x/3.x用「11.1.111.73」が最終バージョンとなっている。脆弱性が見つかってもアップデートは行われないので、Android端末では、Flash Playerの利用を止めることが望ましい。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスすると確認できる。複数のブラウザを利用している場合は、念のためブラウザごとに確認していただきたい。このほか、コントロールパネルの「Flash Player」からもバージョンを確認できる。

　なお、Windows 8搭載のInternet Explorer 10と、Windows 8.1搭載のInternet Explorer 11については、Windows Updateを通じて最新版が配布されている。Flash Playerを内蔵しているGoogle Chromeについては、最新版を組み込んだバージョンがすでに公開されており、自動的に更新が行われる。

（2013/11/13 ネットセキュリティニュース）

【関連URL】 ・Security updates available for Adobe Flash Player［英文］（Adobe） http://www.adobe.com/support/security/bulletins/apsb13-26.html ・Flash Playerのバージョン確認（アドビ） http://www.adobe.com/jp/software/flash/about/ ・Flash Playerのダウンロード（アドビ） http://get.adobe.com/jp/flashplayer/ ・Archived Flash Player versions［英文］（Adobe） 　※「Flash Player for Android 4.0 archives」および「Flash Player for Android 2.x and 3.x archives」の項に情報あり http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html ・マイクロソフトセキュリティアドバイザリ（2755801）Internet Explorer 10上のAdobe Flash Playerの脆弱性用の更新プログラム（マイクロソフト） http://technet.microsoft.com/ja-jp/security/advisory/2755801 ・Stable Channel Update［英文］（Google Chrome Releases） http://googlechromereleases.blogspot.jp/2013/11/stable-channel-update.html

◆マイクロソフト、11月度の月例セキュリティパッチを公開（2013/11/13）

　マイクロソフトは13日、11月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは、深刻度が4段階評価で最も高い「緊急」3件と、次に高い「重要」5件の計8件。Windows、Windows Server、Internet Explorer、Office、Outlookが影響を受ける。

　「緊急」に分類されているMS13-090（ActiveX）のパッチは、今月8日（米国時間）にセキュリティ企業のFireEyeが明らかにした、Internet ExplorerのActiveXコントロールの脆弱性に対応している。FireEyeによると、国家安全保障に関連する米国の戦略的に重要なサイトに、この脆弱性を突くコードが仕掛けられていたという。

　なお、マイクロソフトは6日にセキュリティアドバイザリ 2896666を公開し、Graphicsコンポーネントに脆弱性が見つかったことを明らかにしているが、この問題に対応するパッチはまだ公開されていない。

【更新プログラムの内容】 ＜緊急＞ ・[MS13-088]Internet Explorer用累積パッチ：リモートコード実行の脆弱性 ・[MS13-089]Graphics Device Interface：リモートコード実行の脆弱性 ・[MS13-090]ActiveXのKill Bitの累積パッチ：リモートコード実行の脆弱性

＜重要＞ ・[MS13-091]Office：リモートコード実行の脆弱性 ・[MS13-092]Hyper-V：特権昇格の脆弱性 ・[MS13-093]Ancillary Functionドライバー：情報漏えいの脆弱性 ・[MS13-094]Outlook：情報漏えいの脆弱性 ・[MS13-095]デジタル署名：サービス拒否の脆弱性

　このほか、Windows 8/RT/Server 2012上のInternet Explorer 10に搭載されているAdobe Flash Playerの更新プログラムと、新たに「Deminnix」「Napolar」に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開された。

（2013/11/13 ネットセキュリティニュース）

【関連URL：マイクロソフト】 ・セーフティとセキュリティセンター http://www.microsoft.com/ja-jp/security/default.aspx ・2013年11月のセキュリティ情報 http://technet.microsoft.com/ja-jp/security/bulletin/ms13-nov ・Microsoft Update http://windowsupdate.microsoft.com/ 2013年11月のセキュリティ情報（月例）MS13-088～MS13-095 http://blogs.technet.com/b/jpsecurity/archive/2013/11/13/3610237.aspx ・セキュリティアドバイザリ（2755801）Internet Explorer上のAdobe Flash Playerの脆弱性に対応する更新プログラム http://technet.microsoft.com/ja-jp/security/advisory/2755801 ・セキュリティアドバイザリ（2896666）Microsoft Graphicsコンポーネントの脆弱性により、リモートでコードが実行される http://technet.microsoft.com/ja-jp/security/advisory/2896666

【関連URL】 ・Operation Ephemeral Hydra: IE Zero-Day Linked to DeputyDog Uses Diskless Method［英文］（FireEye） http://www.fireeye.com/blog/technical/cyber-exploits/2013/11/operation-ephemeral-hydra-ie-zero-day-linked-to-deputydog-uses-diskless-method.html ・New IE Zero-Day Found in Watering Hole Attack［英文］（FireEye） http://www.fireeye.com/blog/technical/2013/11/new-ie-zero-day-found-in-watering-hole-attack.html

【関連記事：ネットセキュリティニュース】 ・MS製品の未修正の脆弱性を突くゼロデイ攻撃～「Fix It」の適用を（2013/11/06）

◆ジャストシステム、「一太郎」の脆弱性を修正するアップデートモジュール公開（2013/11/12）

　ジャストシステムは12日、同社のワープロソフト「一太郎」シリーズの脆弱性を修正するアップデートモジュールと、一太郎で作成された文書の閲覧ソフト「一太郎ビューア」の最新版を公開した。

　同社によると、今回の脆弱性を悪用することを目的に改ざんされた文書ファイルを直接開いた場合、管理者の権限で任意のコードが実行されるおそれがある。

　アップデートモジュールの対象となるのは、一太郎2013/2012/2011/2010/2009/2008/2007/2006、一太郎Pro 2/Pro、一太郎Government 7/6、一太郎ガバメント2010/2009/2008/2007/2006、一太郎ポータブル with oreplug。 　なお、一太郎2013と一太郎Pro 2の体験版も影響を受ける。

　「一太郎」は自治体や学校などの公的機関でよく使われており、一太郎の文書ファイルを閲覧するために「一太郎ビューア」がインストールされているパソコンも多い。

　今回修正された脆弱性が悪用されると、パソコンを乗っ取られてしまう可能性があり、同社はアップデートモジュールの導入や最新版への更新を強く推奨している。

　各製品のアップデートモジュールや最新版は、下記のセキュリティ情報「JS13003」より入手できる。

（2013/11/12 ネットセキュリティニュース）

【関連URL：ジャストシステム】 ・[JS13003] 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について http://www.justsystems.com/jp/info/js13003.html

◆インターネット・ホットラインセンターへの通報が減少、前年同期の2/3に（2013/11/12）

　警察庁は7日、「インターネット・ホットラインセンター」の運用状況について、今年度上半期分をとりまとめて公表した。同センターが受理した通報件数は6万1658件で、昨年同期に比べ約2/3に減少。警察に9132件を通報し、うち637件が検挙された。

　インターネット・ホットラインセンターは、警察庁からの委託業務としてインターネット上の違法情報、有害情報に関する通報を一般ユーザーから受け付け、警察への通報やサイト管理者への削除依頼などを行っている。

■違法・有害ともに通報件数が減少

　発表によると、同センターが今年1～6月の半年間に受理した通報件数は6万1658件で、前年同期（9万9052件）の約2/3に減少した。 　わいせつ物や児童ポルノなど法令に違反する「違法情報」は、1万4014件（前年同期1万7791件）だった。違法情報で最も多かったのは、わいせつ物公然陳列1万829件（77.3％）で、次いで児童ポルノ公然陳列1382件（9.9％）、出会い系サイト規制法違反591件（4.2％）、規制薬物の広告586件（4.2％）。規制薬物の広告は、昨年は2195件（12.3％）でわいせつ物公然陳列に次いで多かったが、大きく減少した。 　殺人などの違法行為を請負うとしたり、集団自殺を呼びかけたりするなどの「有害情報」は1834件（前年同期4613件）で、減少が目立つ。知的財産権侵害や、子どもに悪影響を及ぼすおそれがあるポルノ情報、出会い系サイトの存在情報など、「違法」「有害」に分類されない「その他の情報」は4万7312件（前年同期7万9311件）だった。

■違法・有害ともに削除率が向上

　同センターからサイト権利者等へ削除依頼を行った件数は、違法情報6539件、有害情報812件。実際に削除されたのは違法情報6280件（96.0％）、有害情報712件（87.7％）だった。削除率は昨年同期に比べ、違法情報で7.2ポイント、有害情報で16.9ポイント上昇している。 　警察への通報件数は、違法情報9068件（前年同期1万725件）、有害情報64件（前年同期64件）。センターからの通報に基づき検挙に至ったのは、違法情報で634件、有害情報で3件だった。

（2013/11/12 ネットセキュリティニュース）

【関連URL】 ・平成25年上半期の「インターネット・ホットラインセンター」の運用状況等について［PDF］（警察庁） http://www.npa.go.jp/cyber/statics/h25/pdf03-1.pdf ・インターネット・ホットラインセンター http://www.internethotline.jp/index.html

◆複合機からのデータ漏えい相次ぐ――家庭にある複合機は大丈夫？（2013/11/11）

　複合機（プリンター、複写機、FAX、スキャナーなどの機能をまとめた機器）に保存していた情報がインターネットを通じて漏れていた、という報道が相次いだ。自宅で使っている複合機は大丈夫だろうかと不安をもった方のために、どういう場合に情報が漏れてしまうのかをまとめた。

■普通の人が普通に使っていれば大丈夫

　まず、情報漏れが起きたのは、データを保存するためのHDDを内蔵している、業務用の複合機だということを知っておこう。家庭用の複合機は内部にデータを保存する機能を持っていないので、コピーやスキャンした内容が漏れることはない。 　さらに、メーカー各社がアナウンスしている通り、ファイアーウォールなどで保護されたネットワーク環境下で使っていれば、複合機からの情報漏れは起こらない。「保護されたネットワーク」というと、特別な対策を施す必要があるように思えるかもしれないが、そうではない。一般的な環境で普通に設置して普通に使っていれば、情報漏えいは起きない。逆に、特殊な環境で情報洩れが起きたのだ。

■データが閲覧可能になってしまう条件

　複合機に限らず、ネット対応のあらゆる機器にいえることだが、情報がインターネットから閲覧可能になってしまうのは以下の2つの条件が揃った場合だ。

（1）インターネット側から機器にアクセスできる 　この条件に当てはまるのは、ルーターを使わず、ファイアーウォールも使わずに、機器をインターネットに直結している状態、あるいはこれらを利用してはいるがポートを解放している状態だ。家庭や小規模なオフィスでは、ルーターを入れてローカルアドレスで運用しないと、複数の機器にインターネット環境を提供できない。ルーターを入れると、インターネット側から機器へのアクセスは遮断される。また、複合機を利用するにあたりポートを開放する必要はない。簡単にいえば、家庭や小規模なオフィスで複合機を使う場合、普通に設置するだけで「保護された環境下での利用」が実現できており、情報漏れを防ぐための特別な作業は必要ない。 　一方、ここ数日間で報じられたのは、大学に設置されていた複合機からの情報漏れだ。家庭や小規模オフィスのネット環境とは大きく異なり、大学では機器1台ごとにグローバルアドレスを割り当てていることがある。この場合は、機器をインターネットに直結することになるため、保護対策が必要となる。

（2）機器のパスワードが甘い 　機器をインターネットに直結している場合でも、パスワードをきちんと設定してあれば機器内部の情報を閲覧されることはない。パスワードを設定していないのは無防備すぎるが、初期設定のままにしているという状態も危険だ。上述のように、家庭や小規模なオフィスではネット対応機器からデータが漏れることはまずないのだが、念のために、見破れらにくいパスワードを設定しておくことをおすすめしたい。

■各大学で情報漏れが起きた状況

　各社の報道によると、情報漏れが明らかになった各大学は以下のような状況だった。 ・SankeiBizによると、中部地方の国立大学のある研究室では、複合機がインターネット回線に直接接続され、IDとパスワードが設定されていなかったという。 ・フジニュースネットワークによると、東京大学医科学研究所では、複合機の外部からの閲覧について対策を行っていたが、2012年末に配置替えを行った際、設定が初期設定に戻っていた可能性があるという。 ・読売新聞によると、名古屋大では、医学系研究科の准教授が、自宅から接続して作業できるように、大学に無断で複合機の設定を変更していた。同じく読売新聞によると、慶応大では、政策・メディア研究科の教員らが大学に無断で複合機を設置し、セキュリティを初期設定のままにしていたとみられている。

■メーカー各社やIPAが注意呼びかけ

　報道を受け、複合機のメーカー各社では注意喚起を行っている。またIPA（情報処理推進機構）も、複合機に限らずビデオ会議システムやウェブカメラなど、インターネットに接続するオフィス機器が増えているとして、これら機器を単なる事務用品とみなさず、パソコンやその他のIT機器と同じように組織のセキュリティ方針を策定し、それに従って運用する必要があると呼びかけている。

（2013/11/11 ネットセキュリティニュース）

【関連URL】 ・本学複合機がインターネット上で閲覧可能となっていた件について（東京大学） http://www.u-tokyo.ac.jp/ja/news/notices/1303/ ・オフィス機器にも適切な通信制限と認証によるアクセス制限を施すことが必要です（IPA） https://www.ipa.go.jp/about/press/20131108.html

【関連URL：各社の注意喚起】 ・複合機のセキュリティに関する報道について（沖データ） http://www.okidata.co.jp/info/info_131107.html ・複合機のセキュリティーに関する報道について（キヤノン） http://cweb.canon.jp/newsrelease/2013-06/pr-mfpsecurity.html ・複合機のセキュリティーに関する報道について（京セラ） http://www.kyoceradocumentsolutions.co.jp/news/rls_2013/rls_20131107.html ・複合機のセキュリティーに関する報道について（京セラ） http://www.kyoceradocumentsolutions.co.jp/news/rls_2013/rls_20130605_0.html ・複合機のセキュリティに関する報道について（コニカミノルタ） http://www.konicaminolta.jp/business/information/2013/131105.html ・複合機のセキュリティに関する報道について（シャープ） http://www.sharp.co.jp/print/information/info_security_2013-11-05.html ・複合機のセキュリティ対策について（東芝テック） http://www.toshibatec.co.jp/page.jsp?id=4149 ・複合機のセキュリティに関する報道について（東芝テック） http://www.toshibatec.co.jp/page.jsp?id=4148 ・複合機のセキュリティーに関する報道について（富士ゼロックス） http://news.fujixerox.co.jp/news/2013/001003/ ・複合機のセキュリティーに関する報道について（村田機械/ムラテック販売） http://www.muratec.jp/ce/business/news/oshirase_20131107.html ・複合機のセキュリティに関する報道について（リコー） http://www.ricoh.co.jp/info/130604.html

◆マイクロソフト、11月の月例パッチは「緊急」3件「重要」5件（2013/11/08）

　マイクロソフトは8日、今月13日に公開を予定しているセキュリティ更新プログラム（修正パッチ）の概要を発表した。リリース予定の修正パッチは、4段階評価で深刻度が最も高い「緊急」3件、2番目に高い「重要」5件の計8件。

　「緊急」の脆弱性は、いずれもリモートからコードを実行される問題で、Internet Explorerに影響する問題1件と、Windowsに影響する問題2件。

　「重要」の脆弱性は、Microsoft Officeに影響するリモートコード実行の問題1件。Windowsに影響する特権昇格の問題1件。Windowsに影響する情報漏えいの問題1件。Microsoft Outlookに影響する情報漏えいの問題1件。Windowsに影響するサービス拒否の問題1件。

　このほか、「Windows Update」「Microsoft Update」などで、セキュリティ以外の優先度の高い更新プログラムと、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースが予定されている。

　なお、先ごろ悪用が発覚したグラフィックスコンポーネント「GDI+」の脆弱性については、今回の月例パッチでの修正は行われず、準備ができ次第提供する予定だという。影響を受けるユーザーは、パッチが提供されるまでの間、回避策を講じる「Fix it」を適用しておいていただきたい。

　この脆弱性が影響するのは、Windows VistaとServer 2008、Microsoft Office、Microsoft Lync。実際に攻撃が確認されているのは、現時点ではOffice 2007のみだが、Office 2003、2007、Lyncクライアントがインストールされた全ての環境と、Office 2010がインストールされたWindows XP/Server 2003が、攻撃されるおそれがある。

（2013/11/08 ネットセキュリティニュース）

【関連URL】
・マイクロソフト セキュリティ情報の事前通知 - 2013年11月（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-nov

【ゼロデイ攻撃関連】
・セキュリティ アドバイザリ (2896666)Microsoft Graphics コンポーネントの脆弱性により、リモートでコードが実行される（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/advisory/2896666
・サポート技術情報（2896666）[英文]（マイクロソフト）
http://support.microsoft.com/kb/2896666/ja
・Clarification on Security Advisory 2896666 and the ANS for the November 2013 Security Bulletin Release[英文]（Microsoft Security Response Center）
http://blogs.technet.com/b/msrc/archive/2013/11/07/clarification-on-security-advisory-2896666-and-the-ans-for-the-november-2013-security-bulletin-release.aspx

【関連記事：ネットセキュリティニュース】
・MS製品の未修正の脆弱性を突くゼロデイ攻撃～「Fix It」の適用を（2013/11/06）

◆MS製品の未修正の脆弱性を突くゼロデイ攻撃～「Fix It」の適用を（2013/11/06）

　マイクロソフトは6日、同社のグラフィックスコンポーネントの脆弱性を悪用する攻撃が確認されたとして、アドバイザリーと攻撃を回避するための設定を自動的に行う「Fix it」を公開した。

　アドバイザリーなどによると、グラフィックスコンポーネントのTIFF（Tagged Image File Format）形式の画像ファイル処理に問題があり、任意のコードが実行されるおそれがあるという。影響を受けるのは、Windows VistaとServer 2008、Microsoft Office 2003/2007/2010、Microsoft Office 互換機能パック、およびMicrosoft Lyncの全バージョン。

　現時点で確認されている攻撃は、不正なTIFFファイルを埋め込んだWordファイルをメールに添付し、これを開かせることによって、相手のパソコンをウイルスに感染させようとする手口だという。今のところは、主に中東や南アジアに拠点を置く企業をターゲットとしたメールを使った標的型攻撃だが、細工したTIFFファイルやそれを埋め込んだドキュメントファイルなどを仕掛けた、Webベースの攻撃に転用することも可能だ。

　マイクロソフトでは、セキュリティ更新プログラムが提供されるまでの暫定措置として、問題のコンポーネントがTIFFファイルを扱わないようにする回避策などを提示。TIFFの処理を無効化する設定を自動的に行う「Fix it」を公開した。

　下記「サポート技術情報（2896666）」にある「Enable」側のアイコン（Microsoft Fix it 51004）をダウンロード/実行すると、TIFFファイルの処理を無効するよう設定され、脆弱性の悪用を回避するようになる。「Disable」側のアイコン（Microsoft Fix it 51005）をダウンロード/実行すると、適用した回避策を無効化し適用前の元の状態に戻る。

（2013/11/06 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・Microsoft Security Advisory (2896666)：Vulnerability in Microsoft Graphics Component Could Allow Remote Code Execution[英文]
http://technet.microsoft.com/en-us/security/advisory/2896666
・サポート技術情報（2896666）[英文]
https://support.microsoft.com/kb/2896666
・Microsoft Releases Security Advisory 2896666[英文]
http://blogs.technet.com/b/msrc/archive/2013/11/05/microsoft-releases-security-advisory-2896666-v2.aspx

◆危険度増すオンラインゲームのフィッシング、偽サイトが日本語版にリニューアル（2013/11/06）

　連日のように繰り返されている国内のゲームユーザーを狙ったフィッシングが、この連休中に誘導先の偽サイトのひとつを日本語版に作り替えた。これまでの英語版のログインページとは違い、うっかりログインしてしまうかもしれない。ログイン時には、ブラウザのアドレスバーで正規サイトであることを必ず確認するよう心がけたい。

　スクウェア・エニックスをかたるフィッシングは、さまざまな理由で偽サイトにアクセスさせようとする日本語のフィッシングメールと、英語版のログインページを模したフィッシングサイトというアンバランスな組み合わせで、半年間に渡って執拗な攻撃を続けている。

　「スクウェア・エニックスアカウントーー安全確認」という件名で連休中に届いたフィッシングメールは、異常なログインを感知したのでパスワードを再設定するよう促し、リンクをクリックさせようとする。異常ログインの日時やIPアドレスなどを示し、本物らしさを演出しているため、あわててリンクをクリックしてしまうかも知れない。

　リンクには、ドラゴンクエストXの専用サイト「目覚めし冒険者の広場」のURLが記載されているが、実際には、中国国内の無関係なサイトのURLが埋め込まれており、クリックするとそこを経由して、日本国内のISP回線を使って開設されているフィッシングサイトへと誘導される。

　以前ならここで英語版のログインページが現れる怪しい仕様だったが、先月下旬には一部が日本語化され、今回からは、見慣れた日本語の「目覚めし冒険者の広場」のログインページが登場する。もちろん本物を模した偽物なのだが、不審なサイトをページの見た目だけで判断していると、だまされてしまう可能性が高い。

●本物のサイトの見分け方：アドレスバーに注目
　スクウェア・エニックスの本物のサイトでは、「EV SSL」という証明書を使用しているので、ログイン時にはブラウザのアドレスバーが緑色に変わり、「SQUARE ENIX CO., LTD」と社名が表示される。ページの見た目はそっくりに作ることができても、この部分は真似することができないので、ここをチェックするだけで偽サイトを一目で見分けることができる。

（2013/11/06 ネットセキュリティニュース）

【関連URL】
・【重要】フィッシング詐欺サイトへ誘導するメールにご注意ください（スクウェア・エニックス）
http://www.jp.square-enix.com/info/1308_attention.html
・フィッシング詐欺にご注意ください（ドラゴンクエストX 目覚めし冒険者の広場）
http://hiroba.dqx.jp/sc/news/detail/6cd67d9b6f0150c77bda2eda01ae484c/

◆Facebookでのアカウント乗っ取りに注意～安易な「承認」は危険（IPA）（2013/11/05）

　IPA（情報処理推進機構）は11月1日、Facebookでアカウントを乗っ取られたという相談が複数寄せられているとして、SNSの友達申請に注意するよう呼びかけた。

　IPAによると、Facebook、Google+、mixiなどのSNSや、Twitterなどのミニブログサービスで、アカウントが狙われるケースが増えている。アカウントを乗っ取られて不正ログインされ、「勝手に投稿された」「自分になりすまして友達申請された」といった被害相談が続いているという。IPAは、とくに相談が多いFacebookについて、乗っ取られた場合の被害と、悪用される恐れがある機能について解説している。

●Facebookアカウントを乗っ取られた場合の被害

　情報を窃取される：プロフィールに書いた居住地・職歴・学歴などの個人情報が盗み見される。メッセージのやり取りも盗み見され、友達に関する情報も知られてしまう。
　悪意あるサイトの宣伝や誘導に加担させられる：「いいね！」を勝手にクリックされたり、友達のウォール（掲示板）に勝手に投稿されたり、Facebook上でスパムメッセージを勝手に発信されたりすることにより、悪意あるサイトの宣伝や誘導に加担させられる。

●Facebookアカウント乗っ取りの手口

　利用者がパスワードを忘れた場合、Facebookでは「信頼できる連絡先」に登録した友達の助けを借りて、パスワードをリセットすることができる。「悪意ある第三者」は、その「信頼できる連絡先」に、自分が作成した偽アカウントを設定させようとする。それに成功すると、パスワードリセット機能を使ってアカウントの乗っ取りが可能になる。IPAは、その手口を、(1)「友人申請」を受けて安易に承認してしまうこと　(2)その友人を「信頼できる連絡先」として安易に承認してしまうこと、の2段階に分けて説明している。この2つの「安易な承認」がなければ、この機能を悪用した乗っ取りは回避できる。

●SNS利用時における注意点

　IPAは、Facebookだけでなく、他のSNSでも被害にあわないよう、以下の点に注意するよう呼びかけている。

(1) 安易に「友達」として承認しない
　安易な承認によって悪意ある第三者を簡単に取りこんでしまう恐れがある。実際に付き合いのある人でも、見ず知らずの人でも、そのアカウントのプロフィールや過去の投稿内容を必ず確認してから友達申請を承認しよう。

(2) Facebookでは「信頼できる連絡先」機能を正しく利用する
　「信頼できる連絡先」に登録するのは、SNS上の友人ではなく、現実社会の友人や知人、家族など、すぐに会ったり電話連絡したりできる人に限る。あらかじめ3人以上の信頼できる人を登録しておけば、この機能を使った乗っ取りの可能性はなくなる。

(3) 友達リストを非公開にする
　Facebookでは友達リストの公開がデフォルトになっているので、公開範囲は「誰にも公開しない」または「友達にだけ公開する」を選択しておく。友達リストを公開していると、悪意ある者が友達リストの内容から共通の知人を推測し、その知人を装って友達申請してくる可能性がある。

　なお、アカウント乗っ取りを防ぐ方法としては、携帯の電話番号を登録し、セキュリティ設定の「ログイン承認」をオンにしておく、あるいは公式アプリのコードジェネレーター（二段階認証のコード生成アプリ）を使う方法がお勧めできる。詳細は、Facebookヘルプの「追加のセキュリティ機能」を参照いただきたい。

（2013/11/05 ネットセキュリティニュース）

【関連URL】
・2013年11月の呼びかけ(IPA)
http://www.ipa.go.jp/files/000035177.pdf
・追加のセキュリティ機能(Facebook)
http://ja-jp.facebook.com/help/413023562082171/

◆シマンテックレポート：「マッドウェア」を組み込んだAndroidアプリ蔓延（2013/11/01）

　米セキュリティ企業のシマンテックは10月29日、今年上半期にAndroidマーケットに出現した、不正アプリに関するレポートを発表した。レポートでは、悪質な広告ライブラリーを組み込んだアプリの増加に警鐘を鳴らしている。

　無料版のアプリなどには、収益をあげるために広告配信を受けるための広告ライブラリーを組み込んだものがある。常識的なライブラリーでは、アプリの使用中にアプリの一角に設けた広告スペースなどに表示する、アプリ内配信の手法を用いる。また、ユーザーの趣向などに合わせて広告を表示するターゲッティング広告を行うために、端末識別番号や国、言語、場所などの比較的リスクの少ない情報を端末から取得することもある。

　これが悪質な広告ライブラリーになると、プッシュ通知機能を使った通知領域への強制配信、電話番号や個人情報などのリスクの高い情報の収集、広告アイコンの作成、ブラウザーのブックマークの変更といった迷惑な行為を行ったりする。レポートでは、このような攻撃的な広告ライブラリーを「マッドウェア」と呼んでおり、同社が把握している広告ライブラリーの60％を、このマッドウェアが占めるという。

　Androidアプリの公式ストア「Google Play」で公開されているアプリの約半数には、何らかの広告モジュールが組み込まれているそうだが、マッドウェアの占める割合は年々増加を続けており、2012年の15％から今年上半期には23.8％へと拡大したという。サードパーティのストアでのマッドウェア率は、さらに高い値を示す傾向にあり、1000以上のアプリを配信している175のサードパーティストアの89.1％（156ストア）で、公式ストアよりもマッドウェア率が悪化。同等またはそれ以下のストアは、10.8％（19ストア）にとどまる。

（2013/11/01 ネットセキュリティニュース）

【関連URL：シマンテック】
・Android マッドウェアとマルウェアの傾向
http://www.symantec.com/connect/ja/blogs/android-madware-and-malware-trends
・Mobile Adware and Malware Analysis[英文][PDF]
http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/madware_and_malware_analysis.pdf

【関連記事：ネットセキュリティニュース】
・広告モジュールを組み込んだAndroidアプリ～強制配信の迷惑なものも(2013/05/01)
・Google Playに「偽Flash Player」～広告モジュール満載、サイバー犯罪者の収入源に(2013/09/13)