ネットセキュリティニュース

◆商品が届かず連絡もつかない～怪しいネットショップが大量発生中（2013/09/30）

　「ネットショップで購入した商品が届かない」「業者と連絡がつかない」といった書き込みが、先月後半から頻出している。購入先のサイトを調べてみると、同じグループが仕掛けたとみられる怪しいネットショップが、大量に開設されていることが分かった。

　怪しいネットショップには、模造品や海賊版、粗悪品といった不正な商品が届くタイプと、商品は届かず、代金やクレジットカード情報、個人情報などをだまし取られてしまうタイプとがある。今回とりあげるのは、代金をだまし取るタイプで、同じグループが仕掛けたとみられる怪しいネットショップが先月から大量発生しており、被害も続出しているようだ。

　これら怪しいネットショップは、米国のホスティングサービスを使った単独のサイトとして開設されており、変な店名が付けられているのが特徴だ。「○△□」という店のネットショップが「www.○△□.com」というURLを使うのは一般的だが、一連のネットショップの場合は、適当に（機械的に）取得したドメイン名を店名にしただけのようで、ほとんどが読み方すら分からない意味不明な名前だ。

　ネット上の過去1か月ほどの書き込みからざっと拾っただけでも、この手の名前のショッピングサイトが300件以上見つかり、現在約200件をチェックしたところである。うち約50件は、別の詐欺師と推定されるものや閉鎖されて確認できないものだったが、約150件は、同じEC構築システムを使った同じようなデザインで、以下のような共通点を持つ。これらは、今回のものだけでなく詐欺サイト全般の特徴であり、だまされないようにするためのチェックポイントでもある。

＜開店したばかりのネットショップ＞
　サイトのコンテンツのタイムスタンプが、8～9月とまだ新しい。ドメイン名の登録情報を検索する「WHOIS」というサービスを使ってドメイン名を調べると、こちらも同時期に取得されたばかりであることから、評価がまだ定まっていないような新設のショップであることがわかる。
　ちなみに、これらネットショップに使われているドメインの登録情報はでたらめで、メールの宛て先はフリーメールである。これらの情報も、サイトの判断材料になる。

＜怪しい運営者＞
　運営会社の記載はなく、運営者として日本国内の住所と日本人の名前が記載されている。住所は、記述の順番が入れ替わっているもの、番地や部屋番号まで記載されていない中途半端なもの、実在しないもの、実在するが民家やアパートなど不自然なもの、などが散見される。

＜連絡はメールのみ＞
　連絡方法は、問合せフォームか「info@そのドメイン」形式のメールアドレス宛てのみで、特定商取引法で義務付けられている電話番号の記載がなく、電話での実在確認が行えない。

＜支払いは銀行振込のみ＞
　支払方法は、銀行振込のみで、サイト上には、振込先の口座が記載されていない。振込先は、注文すると分かるようになっているが、店名や運営者とは異なる個人名義の口座で、ほとんどが中華系の名前だ。また、振込先の支店の所在地が運営者として記載されている住所とかけ離れているものも多い。
　ちなみに振込先の口座は、各店で供用しているようで、検索すると別の店での被害報告が出て来る。凍結も進められているようで、振込先がたびたび変わっていることもわかる。

＜SSLに未対応＞
　SSL暗号化通信に対応していないため、個人情報の登録時やログイン時に、ブラウザに錠マークが表示されない。

＜安い＞
　扱う商品はショップによって異なるが、衣類、雑貨、化粧品、家具、寝具、楽器、パソコン、家電、文具、事務用品、スポーツ用品、アウトドア用品、ペット用品、自動車パーツ、バイクパーツなど、ありとあらゆるものが含まれている。極端に安い怪しげな商品はあまりないが、価格は概ね他店より安く設定されており、送料は全国無料。100円以下の商品1個でも送料無料で注文できてしまったり、売り切れと表示されている商品が注文できてしまったりと、おかしなところもある。

＜他店のコンテンツを盗用＞
　バラエティに富んだ大量の商品は、ショッピングモールなどで営業している他のネットショップの商品写真や文章を盗用したもので、中には、元の店の名前などが入ったものも見受けられる。なお、コンテンツを盗用された一部のショップでは、こうした偽サイトに対する注意喚起を行っているところもある。

＜不自然な日本語＞
　支払い方法などの他店からのコピーではない部分には、不自然な日本語が散見される。届いた注文確認メールの不自然な日本語で振り込みをとどまり、被害に至らなかった方もいるようだ。

■被害を防ぐための自衛策

　ネット上では、ほとんどコストをかけることなく、架空の店をいくらでも開くことができる。開設間もない記載の不十分なサイトや、非SSLで個人情報などを入力させようとするサイトを利用する際には十二分に警戒し、少しでも怪しいと思ったら利用を中止していただきたい。具体的には、住所や固定電話の電話番号から、相手が実在することを確認する。店名やサイトのURL、運営者、振込先の口座番号などをネットで検索し、評判を調べる。運営会社や運営者と振込先口座の名義が同じかどうか確認する。といったことを行うだけでも、被害を未然に防ぐことができる。
　先ごろ筆者は、利用したいサイトが上記のような判定基準から、一部不審に思える部分があったため、実際に電話をかけて確認した（ここで電話確認ができなければ利用しなかった）。これも、実在を確認するためのひとつの手段だ。電話をかける場合の主なチェックポイントは、番号非通知で出るか、相手から正しく名乗るか、こちらの質問に的確に答えられるかの3点である。

　今回紹介した怪しいネットショップは、現在も大量のサイトが稼働し詐欺を続けており、先週開設されたばかりのものも見つかっている。くれぐれも騙されないよう、注意していただきたい。万一被害にあってしまった場合には、地元の警察の相談窓口に相談するようにしていただきたい。

（2013/09/30 ネットセキュリティニュース）

【関連URL】
・都道府県警察本部のサイバー犯罪相談窓口等一覧（警察庁）
http://www.npa.go.jp/cyber/soudan.htm
【各店の注意喚起】
・「お宝市番館おたいちNet店」の偽サイトにご注意ください（お宝市番館）
http://item.rakuten.co.jp/otaichi/c/0000000203/
・弊社を装った詐欺サイトにご注意ください（島村楽器）
http://store.shimamura.co.jp/shop/contents4/important.aspx
・不法盗用サイトにご注意ください（ロックイン）
http://shop.plaza.rakuten.co.jp/rockinn-yamano/diary/detail/201309200000/
・詐欺サイトにご注意下さい（さくら楽器）
http://shop.plaza.rakuten.co.jp/sakurayama/diary/detail/201309120000
・詐欺サイトにご注意下さい！（セカンドスタッフ）
https://www.2ndstaff.com/recommends/blog/12968
・弊社を装った詐欺サイトにご注意ください（オフプライス楽器）
http://shop.plaza.rakuten.co.jp/offpricegakki-zeitaku/diary/detail/201309010000/
・イシバシ楽器の名前を騙る偽サイトにご注意下さい（イシバシ楽器）
http://store.ishibashi.co.jp/ec/sp/shtml/nisesite
・イケベ楽器店に見せかけた偽サイトにご注意下さい。（イケベ楽器）
http://www.ikebe-gakki.com/ec/srDispProductListSpecialItem/doSearchProduct/8/attention
・悪質な偽サイトにご注意ください！（マップカメラ）
http://www.mapcamera.com/html/dummysite/attention.html

◆アップル、ロック画面を迂回できる問題を修正した「iOS 7.0.2」公開（2013/09/27）

　アップルは26日、ロック画面のパスコード入力を回避できる脆弱性2件を修正した、「iOS 7.0.2 ソフトウェア・アップデート」を公開した。対象となるのは、iPhone 4以降、iPad 2以降、第5世代のiPod touch、iPad mini。

　最新版で修正された、パスコード（パスワード）で保護されているロック画面を解除せずに一定の操作が行える問題は、いずれも「iOS 7」のリリース直後に手法が公開されたもの。

　ひとつは、ロック中でも警察や消防署などに電話がかけられる、iPhone固有の「緊急電話」の問題。特定の番号にしかかけられないはずの機能だが、発信ボタンのタップを繰り返すと、任意の番号に電話できてしまうおそれがある。

　もうひとつは、iPhone 4以降、iPad 2以降、第5世代のiPod touchに影響するもので、ロック画面から「コントロールセンター」を開いて一定の操作を行うと、カメラアプリを開くことができ、写真ライブラリの閲覧や操作などができてしまうおそれがある。
　最新版では、これらの修正に加え、パスコード入力にギリシャ文字キーボードを使用できるようになったという。

　最新版への更新は、端末の「設定」アイコンから「一般」→「ソフトウェア・アップデート」と進むか、端末をパソコンに接続してiTunes経由で行う。なお、iTunesとiOS 7端末との連携には、iTunesの最新版「11.1」が必須なので注意していただきたい。

（2013/09/27 ネットセキュリティニュース）

【関連URL】
・About the security content of iOS 7.0.2[英文]（アップル）
http://support.apple.com/kb/HT5957?viewlocale=ja_JP
・iOS：iPhone、iPad、iPod touch をアップデートするには（アップル）
http://support.apple.com/kb/HT4623?viewlocale=ja_JP

 

◆電話帳を抜き取るAndroidアプリ「Ecobatry」摘発～注意したい不正アプリ対策（2013/09/26）

　「電池長持ちアプリ エコ電」「エコバッテリーアプリ 電池革命」などの名前で出回っていた、スマートフォンの電話帳情報を盗み取る不正なAndroidアプリ「Ecobatry」（シマンテック名、以下同）の配布元と開発元が摘発された。不正アプリ対策を再確認しておこう。

　京都府警と大分県警の合同捜査班は25日、大分の出会い系サイト運営会社元会長の男（59歳）や都内のソフト開発会社元社長の男（41歳）ら6人を、不正指令電磁的記録作成、供用などの容疑で逮捕したと発表した。不正アプリは、約8千台のスマートフォンから約210万件の電話番号やメールアドレスを抜き取っていたという。

　今回摘発されたのは、勝手に電話帳のデータを抜き取り外部に送信してしまう不正なAndroidアプリのひとつ。昨夏から今年にかけ、「スマホのバッテリーが2倍長持ちする」などと謳ったメールをばらまき、Androidアプリの公式サイト「Google Play」に似せたデザインのダウンロードサイトへと誘導していた。

　無料配布されていたこのアプリには、標榜するような機能は一切なく、実行すると「このアプリはお使いの端末に対応しておりません」と表示するだけ。その裏でスマホから電話帳のデータを抜き取り、フィリピンのサーバーに送信してしまうのが、このアプリの正体だった。抜き取られたデータは、出会い系サイトの勧誘に悪用されていたようだ。

　昨年から出現しはじめた電話帳のデータを抜き取る不正アプリは、「電池長持ち」や「電波改善」「無料通話」などの名前で配布されていた「Ackposts」と、「○○ the Movie」（○○は実在する人気ゲームやコンテンツの名前）などの名前で配布されていた「Dougalek」の両業者が、昨年10月に相次ぎ摘発された。今年7月には、「電波改善！」「安心スキャン」「電池改善アプリ」 などの名前で配布されていた「Enesoluty」の業者も摘発された。

　今回の「Ecobatry」の摘発により、昨年から出回っていた電話帳のデータを抜き取る国内の主要な不正アプリの駆逐がまた一歩進んだ。今年に入ってから活動していたもので残るのは、「Exprespam」くらいだろうか。「Exprespam」もまた、迷惑メールをばらまき、公式サイトに似せたダウンロードサイトへと誘導する手口で、さまざまな名前のアプリ（中身は同じ）の配布を行っていた。今年1月に、サイトを転々としながら活発に活動していたが、短期間でサイトも次々と消え、その後は見かけない。

■Android端末に不正アプリをインストールできない設定を

　「Dougalek」を除くと、これら不正アプリはいずれも非公式サイトで配布されていた。Android端末では、グーグルの公式サイト以外で配布しているこうしたアプリを、標準設定でインストールできないようにしている。メニューから[設定]→[セキュリティ]または[設定]→[アプリケーション]の順で選択し、[提供元不明のアプリ]の項目を確認していただきたい。この項目が有効（右側のボックスにチェックマークが入っている場合）だと、公式サイト以外のアプリのインストールを許可してしまうので、タップしてチェックを外しておこう。こうしておけば、公式サイトと間違えてダウンロードしてしまってもインストールできず、被害を防ぐことができる。
　Android 4.2以降では、[アプリを確認する]という項目もある。この項目も標準設定で有効になっており、公式サイト以外から初めてアプリをインストールする際に、「アプリを確認しますか？」というダイアログが表示される。この時[同意する]をタップすると、アプリの識別情報がグーグルに送信され、不正なアプリであることが確認されている場合には、インストールしないよう求める警告を表示してインストールをブロックする。

■インストール時には「許可する権限」に注意

　Androidアプリは、インストール時（公式サイトではダウンロード時）にアプリがどのような機能を使用するのかを表示し、事前に確認できるようになっている。連絡先を盗み出すアプリは、許可する権限に「連絡先の読み取り」と「ネットワークへのフルアクセス」という項目を含んでいるので、これらがある場合には特に注意し、提供元やアプリの素性などを入念にチェックするよう心がけたい。

（2013/09/26 ネットセキュリティニュース）

【関連URL】
・Android.Ecobatry（シマンテック）
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2012-080606-4102-99

◆8月の国内フィッシング事情：過去最高のフィッシングサイト数を記録（2013/09/25）

　前月に引き続き、国内のオンラインゲームと日本語に対応した米決済サービスのフィッシングサイトが多数出現し、8月は過去最高となる266件のフィッシングサイトが観測された。オンラインゲームの方は、8月下旬からドメインの投入量が減ったため、検出件数は減少しているが、9月に入ってからもフィッシングは続いており、引き続き警戒が必要だ。

　編集部では、飛来するメールやWeb上の情報を元に、日本国内に関係するフィッシングサイト（国内IP、JPドメイン、国内ブランド、日本語サイト）に限定した観測を行っている。8月に観測した国内関連のフィッシングサイトは、前月から107件増加し、2008年の観測開始以来最多の266件を記録した。件数の大幅な増加は、前掲の2種類のフィッシングサイトの異常発生によるもので、これら以外の状況に大きな変化はない。

　観測されたフィッシングサイトのうち、偽サイト本体が設置されていたものは258件、他所に設置した偽サイトにリダイレクトする中継サイトとして使われたものは8件だった。悪用されたサーバーは、不正アクセスを受けた一般のWebサイトと見られるものが144件（国内サーバー47件）、ホスティングサービスの悪用が115件（国内サーバー14件）、ウイルスに感染したユーザーのパソコンや自宅サーバーと見られるものが5件（全て国内）だった。

　悪用されたブランドは、PayPal（142件）、スクウェア・エニックス（69件）、Google（11件）ほか、計27種類。国内ブランド（日本語のフィッシングサイトを含む）は、PayPal（132件）、スクウェア・エニックス（69件）、Mt.Gox（4件）、NCSOFT（1件）、ハンゲーム（1件）が観測された。これらを含め各所からは、フィッシングに関する以下のような注意喚起（更新情報を含む）が出されている。

・[08/03]ハンゲームを装ったフィッシングメールにご注意ください（ハンゲーム）
http://info.hangame.co.jp/index.nhn?m=detail&infono=8741&tab=ALL
・[08/05]「【ハンゲーム】安全確認」といった件名でハンゲームのフィッシングサイトへ誘導するメールを確認しておりますのでご注意ください。（Twitter：フィッシング対策協議会）
https://twitter.com/antiphishing_jp/status/364176770213232641
・[08/07]ハンゲームをかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/hangame20130807.html
・[08/09]【重要】フィッシング詐欺サイトへ誘導するメールにご注意ください（SQUARE ENIX）
http://www.jp.square-enix.com/info/1308_attention.html
・[08/13]本日「【ドラゴンクエストX　目覚めし五つの種族　オンライン】認証」といった件名のフィッシングメールの報告を多数いただいております。（Twitter：フィッシング対策協議会）
https://twitter.com/antiphishing_jp/status/367069168803127297
・[08/14]フィッシング詐欺にご注意ください （ドラゴンクエストX 目覚めし五つの種族 オンライン）
http://hiroba.dqx.jp/sc/news/detail/6cd67d9b6f0150c77bda2eda01ae484c/

■国内オンラインゲームを狙うフィッシング

　8月は、スクウェア・エニックスの英語版フィッシングサイトに加え、ハンゲームとNCSOFTの日本語版フィッシングサイトが8月上旬に出現した。いずれも同じ攻撃者によるもので、ハンゲームの偽サイトは、スクウェア・エニックスの偽サイトと同じ国内のサーバー上に開設されていた。NCSOFTの偽サイトには、スクウェア・エニックスの別の偽サイトと同じドメイン名が使われていた。

　国内のユーザーを狙った一連の攻撃では、何らかの問題が発生したとか、本人確認が必要などの文面で偽のログインサイトへと誘導しようとする。偽サイトは、見かけやURLを本物のサイトに似せているため、うっかりすると騙されてしまうかもしれない。偽物を100％見破る簡単な方法は、次の2点のチェックを心がければよい。

(1) 本物のサイトがSSL対応であるのに対し、これまで出現した偽サイトは全て未対応なので、アドレスバーの横に錠マークが表示されない。
(2) URLには、本物のホスト名が織り込まれているが、本物とはドメイン名が違う。

　スクウェア・エニックスのフィッシングは、8月下旬からドメインの投入量が減ったため、検出件数は減少しているが、現在も相変わらず続いている。現時点では、偽サイトを国内のユーザー回線を使用して開設しており、米ブリザード・エンターテインメントのオンラインゲームサービス「バトルネット」の偽サイトも併設されている。ハンゲームとNCSOFTのフィッシングは、単発で終了してしまったようだが、忘れた頃にまた復活するかもしれない。

　中国の攻撃者による、オンラインゲームのアカウントを狙ったフィッシングは、規模が大きく恒常的に行われている。特に通貨やアイテムがからむゲームは注意が必要なので、引き続き警戒していただきたい。

（2013/09/25 ネットセキュリティニュース）

◆WiMAX製品の一部にDDoS攻撃の踏み台に悪用されるおそれ～アップデート適用を（2013/09/24）

　情報処理推進機構（IPA）と、JPCERTコーディネーションセンター（JPCERT/CC）は19日、複数のブロードバンドルーターに問題があり、DDoS（分散サービス不能）攻撃に加担してしまう可能性があることを明らかにした。該当機種には、一部のWiMAX製品が含まれており、最新のファームウェアへのアップデートが望まれる。

　現時点で該当製品が確認されているのは、調査中の日本電気を含む5社の製品。多くは、一般家庭で使用する製品ではないが、WiMAX製品を供給しているシンセイコーポレーションの製品に関しては、利用されている方も多いだろう。同社では、この脆弱性に関してすでに対応済みとしており、ソフトウェアを更新するよう勧めている。該当製品の機種名は不明だが、セキュリティを向上するための最新のアップデートが9月5日に実施されているので、未適用の方は最新版への更新をお勧めする。

　一部機種を除く同社の製品は、最新版のチェックとアップデートを行う機能を備えている。Webブラウザを使って製品のWeb設定画面を開き、[システム管理]または[アドミニストレーション]を選択。自動アップデートの[アップデート実行]ボタンを押すと、チェックと更新が自動的に行われる。なおアップデートの適用時には、インターネット回線が一時不通になるので注意していただきたい。

■DDoS攻撃に加担してしまうルーターの問題とは

　今回の問題は、ルーターが備えるDNSがオープンリゾルバーとして機能してしまうことに起因する。「ルーター」「DNS」「オープンリゾルバー」について説明する。

　ルーターは、家庭内のネットワークとインターネット回線との間に設置し、両者間の通信を中継する機器のこと。無線LANの親機の機能を備えた機器や、複数のLANポートを備えた機器を介してインターネット回線に接続している場合には、その機器がルーター機能を備えている。端末を無線LANで接続するWiMAX製品もこれに該当する。

　DNS（Domain Name System）は、URLなどに使われている「www.so-net.ne.jp」という文字列のホスト名を、実際の通信で使用する、数値のIPアドレスに変換する名前解決の仕組みのことで、家庭向けのルーター製品にも、この機能の一部搭載したものがある。たいていは、内部の端末からの問い合わせに対して名前を解決する「リゾルバー」と呼ばれる機能のみを提供しており、プロバイダーのDNSへの中継と応答の一時保存（キャッシュ）機能に限定されていることから、「簡易DNS」とか「DNSプロキシ」と呼ぶこともある。

　家庭向けルーターのリゾルバーは、通常、家庭内のネットワーク側からの問い合わせにのみ応答する内部専用のものであるのに対し、外部のインターネット側からの問い合わせに応答するものを「オープンリゾルバー」という。このオープンリゾルバーが、送信元を偽装した問合せを処理してしまうと、偽装された送信元に対して応答を返してしまう問題が発生する。これを悪用し、応答の送信先に過負荷をかけ、サービス不能に追い込もうとするDDoS攻撃のことを、「DNSリフレクター攻撃」あるいは「DNSアンプ攻撃」と呼んでいる。リフレクターはリゾルバーが応答を反射する様子を、アンプは小さな問合せパケットが大きな応答パケットに増幅される様子を表した名前だ。

　今年3月中旬から下旬にかけ大規模なDDoS攻撃が行われ、一部の地域では、インターネットが利用しにくくなるほどの通信障害が発生した。この攻撃では、今回のようなオープンリゾルバーが悪用されていたことが判明している。問題のルーターを修正しないままインターネットに接続していると、同種の攻撃の踏み台に悪用されてしまうおそれがある。

（2013/09/24 ネットセキュリティニュース）

【関連URL】
・JVN#62507275複数のブロードバンドルータがオープンリゾルバとして機能してしまう問題（JVN）
http://jvn.jp/jp/JVN62507275/index.html
・URoadシリーズ アップデートのお知らせ（シンセイコーポレーション）
http://www.shinseicorp.com/wimax/news/130905_01.shtml

◆アップル、脆弱性の修正を含む「iOS 7」と「iTunes 11.1」を公開（2013/09/20）

　アップルは19日、モバイル端末向けOSの最新版「iOS 7」と、iOS 7との同期をサポートするコンテンツ管理・再生ソフトの最新版「iTunes 11.1」を公開した。いずれも、深刻な脆弱性の修正が含まれている。

■「iOS 7」

　対象となるのは、iPhone 4以降、iPad 2以降、第5世代のiPod touch、iPad mini。最新版では、レンダリングエンジン「Webkit」の脆弱性42件をはじめ、26のコンポーネントに含まれる計80件の脆弱性が修正された。悪用されるとコード実行につながるおそれのある、危険な問題が多数含まれている。
　最新版への更新は、端末の「設定」アイコンから「一般」→「ソフトウェア・アップデート」と進むか、端末をパソコンに接続してiTunes経由で行う。

■iTunes 11.1

　対象となるのは、Mac版がOS X 10.6.8以降、Windows版がWindows XP Service Pack 2以降。iOS 7端末とパソコンとの連携には、この最新版が必須で、Windows版では、ActiveXコントロールに含まれるメモリー破壊の脆弱性1件の修正が含まれている。
　最新版への更新は、iTunesのヘルプメニューにある「更新プログラムを確認」（Windows/Mac）、アップルメニューの「ソフトウェア・アップデート」（Mac）、Windows版同梱の「Apple Software Update」（Windows）で行えるほか、同社のサイトからダウンロードすることもできる。

（2013/09/20 ネットセキュリティニュース）

【関連URL】
・About the security content of iOS 7[英文]（アップル）
http://support.apple.com/kb/HT5934
・About the security content of iTunes 11.1[英文]（アップル）
http://support.apple.com/kb/HT5936

◆【ゼロデイ攻撃】IEの未修正の脆弱性を突く攻撃～「Fix It」の適用を（2013/09/18）

　マイクロソフトは18日、Internet Explorer（IE）の未修正の脆弱性を悪用した攻撃が報告されたとして、セキュリティアドバイザリと攻撃を緩和する「Fix It」を公開した。

　アドバイザリによると、全てのバージョンのIEに影響するメモリーを再使用してしまう問題があり、細工されたWebサイトを閲覧するだけで任意のコードが実行されるおそれがあるという。この脆弱性自体は、遅くとも6月には見つかっていたようだが、修正されておらず、今回IE8とIE9を対象とした攻撃が始まってしまったようだ。攻撃は限定的な標的型攻撃とのことだが、米セキュリティ企業クォリスのCTO ウルフギャング氏（Wolfgang Kandek）のブログによれば、ターゲットとなっているのは日本だという。

　マイクロソフトでは、セキュリティ更新プログラムを公開するまでの回避策のひとつとして、shim技術を用いて脆弱性の悪用を阻止する回避策を提示しており、同日、これを適用するための「Fix it」を公開した。

　下記「サポート技術情報 2887505」（現時点では英文）にある「Enable（有効にする）」側のアイコン（Microsoft Fix it 51001）をダウンロード/実行すると、問題個所を代替して脆弱性の悪用を阻止するようになる。「Disable（無効にする）」側のアイコン（Microsoft Fix it 51002）をダウンロード/実行すると、適用した回避策を無効化し適用前の元の状態に戻る。

　現在公開されている「Fix it」は、32bit版のIEのみが対象で、あらかじめ最新のセキュリティ更新プログラムが適用されている必要がある。

（2013/09/18 ネットセキュリティニュース）

【関連URL】
・マイクロソフト セキュリティ アドバイザリ (2887505) Internet Explorer の脆弱性により、リモートでコードが実行される（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/advisory/2887505
・Internet Explorer の脆弱性に関するセキュリティ アドバイザリ 2887505 を公開（日本のセキュリティチーム）
http://blogs.technet.com/b/jpsecurity/archive/2013/09/18/3597341.aspx
・サポート技術情報 2887505（マイクロソフト）
http://support.microsoft.com/kb/2887505/ja
・September 2013 - New IE 0-day[英文]（Quaiys）
https://community.qualys.com/blogs/laws-of-vulnerabilities/2013/09/17/september-2013--new-ie-0-day

◆モジラ、複数の深刻な脆弱性を修正した「Firefox 24.0」公開（2013/09/18）

　モジラは18日、Webブラウザの最新版「Firefox 24.0」を公開した。対象となるのは、Windows、Mac、Linux、およびAndroid。法人向けの延長サポート版（ESR）「24.0」および「17.0.9」も同時に公開されている。

　デスクトップ版Firefox 24では、右側のタブをすべて閉じる機能やチャットウインドウの切り離し機能などが新機に追加された。Android版Firefox 24では、リアルタイムコミュニケーションを実現するWebRTCやクイックシェア機能などが新機に追加された。このほか、計17件の脆弱性が修正された。

　修正された脆弱性は、重要度が4段階評価で最も高い「最高」7件、次に高い「高」4件、「中」6件の計17件。ESR版「17.0.9」では、「24」と共通の「最高」4件、「高」3件、「中」1件、および「23」で修正済みの「最高」1件の計9件。悪用されると任意のコードが実行されるおそれのある、危険な問題が含まれている。

　それぞれの最新版は、自動更新機能を通じて配布されているほか、［ヘルプ］メニューの［Firefoxについて］を選択し、ダウンロードが完了したら[ダウンロードした更新を適用]ボタンをクリックすれば今すぐ更新できる（Android版は、[設定]→[Firefoxについて]の順に選択し[更新を確認]をタップ）。

　Firefoxで修正された脆弱性は、同じエンジンを使用するメールソフトThunderbirdにも影響があり、「17」からのアップグレードとなる通常版の「24.0」と、ESR版の「17.0.9」が同日より公開されている。

　最新版のThunderbird 24では、メールをスレッド単位で無視できる機能や、ドメイン名に日本語などが使える国際化ドメイン名（IDN：Internationalized Domain Name）のメールアドレスへの送信が新たにサポートされている。

　なお、次期バージョンへの移行時期に入ったESR版は、今回から「24」との並行リリースとなっており、ESR版のFirefox 24およびThunderbird 24も公開されている。「17」のサポートは「25」との同時リリースまでで、「26」リリース時にはサポートを終了して「24」に一本化される予定だ。

（2013/09/18 ネットセキュリティニュース）

【関連URL:Mozilla Japan】
・Android 版 Firefox でお気に入りの Web コンテンツをさらに簡単に共有できます
http://www.mozilla.jp/blog/entry/10328/
・新しい Android 版 Firefox の互換性により、スマートフォンとデスクトップの両方で WebRTC を利用できるようになりました
http://www.mozilla.jp/blog/entry/10329/
・FirefoxとThunderbirdの法人向け延長版
http://www.mozilla.jp/business/downloads/
＜Firefox 24.0＞
・リリースノート（デスクトップ版）
http://www.mozilla.jp/firefox/24.0/releasenotes/
・リリースノート（Android版）
http://www.mozilla.jp/firefox/android/24.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html
＜Thunderbird 24.0＞
http://www.mozilla.jp/thunderbird/24.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird.html
＜Firefox ESR版 17.0.9＞
・リリースノート
http://www.mozilla.jp/firefox/17.0.9/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html
＜Thunderbird ESR版 17.0.9＞
http://www.mozilla.jp/thunderbird/17.0.9esr/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbirdESR.html

◆スマホを利用したデジタルコンテンツの相談が急増（国民生活センター）（2013/09/17）

　国民生活センターは、一般から寄せられる各種相談の件数や傾向について、7月31日現在のまとめを発表した。スマートフォンに関連した相談が急増しているほか、前年同期比では、「アダルト情報サイト」や「インターネットオークション」「インターネット通販」も相談件数が増加している。

　インターネット・電話に関連する相談は、「スマートフォンに関連する相談」「オンラインゲーム」「出会い系サイト」「アダルト情報サイト」「インターネットオークション」「インターネット通販」「アフィリエイト・ドロップシッピング内職」の7項目に分かれている。このうち急増しているは「スマートフォン」に関連した相談で、なかでも「スマートフォンを利用したデジタルコンテンツ」に関する相談件数は、2011年から2012年へ3.6倍も増加し、今年7月31日現在でも前年同期比で約2.5倍の増加をみせている。

■スマホを利用したデジタルコンテンツの相談が急増

　「インターネット・電話関連」の7項目のうち、2011年から2012年にかけて増加し、かつ2013年7月31日現在、前年同期と比較して増加しているのは「スマートフォンに関連する相談」のみで、「スマートフォンに関する相談件数」「スマートフォンを利用したデジタルコンテンツに関する相談件数」とも、急増している。とくに「デジタルコンテンツに関する相談件数」は、2011年（5725件）から2012年（2万761件）へ3.6倍も激増したが、2013年7月31日現在でも前年同期の3556件から8819件へ、約2.5倍増加している。
　スマホに関する相談は、通信料金だけでなく、機器の不具合に関する相談も少なくない。デジタルコンテンツに関しては、「以前登録したサイトの請求がある、至急連絡せよというメールが来たが、覚えはない」「息子のスマホに見知らぬ調査会社からコンテンツ利用料金が未納につき早急に連絡せよとのメールが届いた」など有料サイトの料金請求を受けたという相談が増えている。

■急減から増加へ転じるおそれ「アダルト情報サイト」

　「アダルト情報サイト」に関する相談は、2011年から2012年にかけては9万5628件から6万5228件へ、3万件以上も減少した。しかし、今年7月31日現在の前年同期をみると、1万5484件から1万9864件へ増加している。うち「請求画面が張り付いて消えない」という相談も、2011年から2012年にかけて大きく減少したが、今年7月31日現在の前年同期をみると、4607件から5531件へ増加している。2013年1年間では増加に転じる可能性がある。
　相談内容は、「アダルトサイトを検索し動画をクリックしたら料金請求画面が出て、請求画面が張り付き困っている」「無料だというアダルト動画サイトにアクセスしたら料金を請求され、メールで訴訟通告書が届いた」など。

■ゆるやかな減少から増加へ転じるおそれ「オークション」「ネット通販」

　「アダルト情報サイト」ほどの急減ではないが、「インターネットオークション」は2011年の7393件から2012年の6857件へ減少、「インターネット通販」も2011年の17万8113件から2012年の17万4874件へ減少していた。しかし、今年7月31日現在の前年同期をみると、「オークション」は1724件から1752件へ、「ネット通販」は4万1505件から4万7622件へ増加している。相談内容は、「オークションサイトでバイクを落札し代金を支払ったが、バイクが送られて来ない」「知人にインターネット通販でスニーカーを購入しプレゼントしたが商品が届かず、業者とも連絡が取れない」など。

　このほか、「オンラインゲーム」「出会い系サイト」の相談件数は、2011年から2012年にかけての件数も、今年7月31日現在の前年同期比でも減少している。「オンラインゲーム」の7月31日現在の相談件数は1399件、「出会い系サイト」は3772件。「アフィリエイト・ドロップシッピング内職」は2011年、2012年とも800件台で、7月31日現在は216件（前年同期269件）となっている。

（2013/09/17 ネットセキュリティニュース）

【関連URL：国民生活センター】
・各種相談の件数や傾向
http://www.kokusen.go.jp/soudan_topics/index.html
・スマートフォンに関連する相談
http://www.kokusen.go.jp/soudan_topics/data/smartphone.html
・オンラインゲーム
http://www.kokusen.go.jp/soudan_topics/data/game.html
・出会い系サイト
http://www.kokusen.go.jp/soudan_topics/data/deaikei.html
・アダルト情報サイト
http://www.kokusen.go.jp/soudan_topics/data/adultsite.html
・インターネットオークション
http://www.kokusen.go.jp/soudan_topics/data/internet3.html
・インターネット通販
http://www.kokusen.go.jp/soudan_topics/data/internet2.html
・アフィリエイト・ドロップシッピング内職
http://www.kokusen.go.jp/soudan_topics/data/affiliate.html

◆Google Playに「偽Flash Player」～広告モジュール満載、サイバー犯罪者の収入源に（2013/09/13）

　Androidアプリの公式マーケット「Google Play」で、広告モジュールをいくつも組み込んだ、「Android用公式のFlash Playerのアプリ」と称するアプリが公開されている。正規のAndroid用Flash Playerは、Google Playでの一般向け配布は終了している。誤って「偽Flash Player」をインストールしてしまわないよう、注意していただきたい。

　トレンドマイクロは11日、「Adobe Flash Player」の名称を偽装する不審なアプリがGoogle Playで公開されていたとして、注意を呼びかけた。アプリのデベロッパー名は「Flash Player for Android」とされており、アイコンはFlash Playerのものを盗用、説明欄には「Android用公式のFlash Playerのアプリ」と記載されていた。アプリは4日に公開され、9日には削除されていたが、5万件以上ダウンロードされていた。

　このアプリは、自身の活動を偽装するため、正規のFlash Playerのモジュールをダウンロードする。表面的にはFlash Playerがインストールされ、ユーザ－が不審を抱かないように作られているのだ。しかし裏では、広告表示を行う「アドウェア」の活動を行う。複数の広告モジュールを内包しており、中には、通知領域への広告表示のような禁止されている広告手法を行う、グレーな広告モジュールも含まれていた。トレンドマイクロでは、このようなアドウェアによる不正な広告表示が、サイバー犯罪者の収入源となっていると指摘している。

　同社が取り上げたアプリは削除済みだが、編集部ではこれに酷似したアプリを複数、Google Playで確認している。10日に公開されたものは、13日早朝に削除されるまでの間に5万件以上ダウンロードされていた。13日正午の段階でも、デベロッパーが「Adobe Flash Player 12 for Android」とされている、同様のアプリが公開されている。正規のFlash Playerだと勘違いしてウンロード/インストールすることのないよう注意していただきたい。

（2013/09/13 ネットセキュリティニュース）

【関連URL】
・正規マーケット「Google Play」上で公開されていた「偽Flash Player」の正体は？（トレンドマイクロ セキュリティブログ）
http://blog.trendmicro.co.jp/archives/7825

【関連記事：ネットセキュリティニュース】
・広告モジュールを組み込んだAndroidアプリ～強制配信の迷惑なものも（2013/04/30）

◆アドビ、Adobe Reader / Flash Player / Shockwave Player の最新版を公開（2013/09/11）

　アドビシステムズは11日、PDF閲覧ソフト「Adobe Reader」および、コンテンツ再生ソフト「Flash Player」「Shockwave Player」の最新版を公開した。いずれもコード実行のおそれのある深刻な脆弱性が修正されており、同社は利用者に最新版へのアップデートを呼び掛けている。

■Adobe Reader XI（11.0.04）/Adobe Reader X（10.1.8）

　アップデートの対象となるのは、Windows版とMac版のAdobe Reader XI（11.0.03）およびそれ以前のバージョンと、Adobe Reader X（10.1.7）およびそれ以前。更新後はそれぞれ「11.0.04」「10.1.8」となる。コード実行のおそれのある脆弱性8件が修正されている。
　使用中のAdobe Readerのバージョンは、Adobe Reader[ヘルプ]メニューの」[Adobe Reader XIについて（または Xについて）]で確認できる。最新版への更新は、[ヘルプ]メニューの[アップデートの有無をチェック]で行えるほか、同社のサイトからもダウンロードできる。なお、Adobe Reader 9のサポートは6月に終了したので、お使いの方は最新バージョンへ移行するようお勧めする。最新バージョンは下記のダウンロードページで入手できる。

・Security updates available for Adobe Reader and Acrobat［英文］（Adobe）
http://www.adobe.com/support/security/bulletins/apsb13-22.html
・Adobe Readerのダウンロード（アドビ）
http://get.adobe.com/jp/reader/

■Flash Player

　最新版ではコード実行のおそれのある脆弱性4件が修正されている。アップデート後は、Windows版とMac版は「11.8.800.168」に、Linux版は「11.2.202.310」に、Android 4.x用は「11.1.115.81」に、Android 2.x/3.x用は「11.1.111.73」に更新される。
　Windows 8/RT搭載のInternet Explorer 10用Flash Playerと、Google Chrome内蔵のFlash Playerについては、それぞれ自動的に更新が行われる。更新後のバージョンは、Internet Explorer 10用が「11.8.800.168」、Google Chrome用が「11.8.800.170」。
　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルの「Flash Player」の[高度な設定]タブで確認できる。最新版は同社サイトで配布されている。

・Security updates available for Adobe Flash Player[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb13-21.html
・セキュリティアドバイザリ（2755801）Internet Explorer上のAdobe Flash Playerの脆弱性に対応する更新プログラム（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/advisory/2755801
・Flash Player Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2013/09/flash-player-update.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード（アドビ）
http://get.adobe.com/jp/flashplayer/

■Shockwave Player 12.0.4.144

　アップデートの対象となるのは、Windows版とMacintosh版のShockwave Player「12.0.3.133」およびそれ以前のバージョン。最新版ではコード実行のおそれのある脆弱性2件が修正されており、更新後のバージョンは「12.0.4.144」となる。
　使用中のShockwave Playerのバージョン確認は、下記のバージョン確認ページで行える。このページのShockwave Playerのボックスでアニメーションが再生されない場合は、Shockwave Playerはインストールされていないので、新たにプラグインやアドオンをダウンロードしたり更新を行ったりする必要はない。最新版に更新する場合は、下記のダウンロードページから入手できる。

・Security update available for Adobe Shockwave Player[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb13-23.html
・Shockwave Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/shockwave/welcome/
・Shockwave Playerのダウンロード（アドビ）
http://get.adobe.com/jp/shockwave/

（2013/09/11 ネットセキュリティニュース）

◆マイクロソフト、9月度の月例セキュリティパッチを公開（2013/09/11）

　マイクロソフトは11日、9月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは、深刻度が4段階評価で最も高い「緊急」4件と、次に高い「重要」9件の計13件。

　影響を受けるのは、Windows、Windows Server、Internet Explorer、Outlook、Excel、Access、SharePoint Server、FrontPage、Office製品。

　6日に公開された事前通知で「セキュリティ情報13」として案内されていた、WindowsとWindows Serverに影響する脆弱性のパッチは、問題が確認されたため公開が見送られた。今後、適切なタイミングで公開される。

【更新プログラムの内容】
＜緊急＞
・[MS13-067]SharePoint Server：リモートコード実行の脆弱性
・[MS13-068]Outlook：リモートコード実行の脆弱性
・[MS13-069]Internet Explorer用累積パッチ：リモートコード実行の脆弱性
・[MS13-070]Object Linking and Embedding（OLE）：リモートコード実行の脆弱性

＜重要＞
・[MS13-071]テーマファイル：リモートコード実行の脆弱性
・[MS13-072]Office：リモートコード実行の脆弱性
・[MS13-073]Excel：リモートコード実行の脆弱性
・[MS13-074]Access：リモートコード実行の脆弱性
・[MS13-075]Office IME（中国語版）：特権昇格の脆弱性
・[MS13-076]カーネルモードドライバー：特権昇格の脆弱性
・[MS13-077]サービスコントロールマネージャー：特権昇格の脆弱性
・[MS13-078]FrontPage：情報漏えいの脆弱性
・[MS13-079]Active Directory：サービス拒否の脆弱性

　このほか、Windows 8/RT/Server 2012上のInternet Explorer 10に搭載されているAdobe Flash Playerの更新プログラムと、新たに「Simda」に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開されている。

（2013/09/11 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・セーフティとセキュリティセンター
http://www.microsoft.com/ja-jp/security/default.aspx
・2013年9月のセキュリティ情報
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-sep
・Microsoft Update
http://windowsupdate.microsoft.com/
・セキュリティアドバイザリ（2755801）Internet Explorer上のAdobe Flash Playerの脆弱性に対応する更新プログラム
http://technet.microsoft.com/ja-jp/security/advisory/2755801
・2013年9月のセキュリティ情報（月例）-MS13-067～MS12-079（日本のセキュリティチーム）
http://blogs.technet.com/b/jpsecurity/archive/2013/09/11/3595829.aspx

◆Androidの不正アプリが蔓延、餌食になっている国は？（マカフィー）（2013/09/10）

　Android端末が急速に普及する中、不正アプリやウイルスも世界中に蔓延している。マカフィーは公式ブログで、感染被害の多い国はどこか、また、どんな脅威がどの国で広まっているかをレポートしている。

■詐欺アプリの餌食になっている国「ワースト5」

　レポートがまず取り上げているのは、詐欺アプリへの感染状況だ。同社が検出したAndroidの脅威サンプルにおいては、「正規のアプリケーションを偽装する」「感染した端末から情報を盗み取る」「勝手にプレミアムSMSメッセージ（情報料が課金されるSMSサービス）を送信する」「感染した端末からルート権限の奪取を試みる」「不正なアドウェアを表示する」といった詐欺アプリが、月ごとのトップ10に含まれているという。
　今年1月には100か国以上のユーザーがこうした詐欺アプリに感染しており、以降、被害が発見された国は増え続けている。国ごとの感染数を見ると、毎月変化する可能性はあるものの、被害が多い上位国はほぼ決まっている。1月から4月までの各月で、ワースト5は以下の通りだった。（1位から順に記載）
　1月：ロシア、インド、中国、米国、日本
　2月：中国、インド、ロシア、米国、ドイツ
　3月：ロシア、インド、スペイン、トルコ、中国
　4月：ロシア、台湾、米国、スペイン、インド

■Androidマルウェアが蔓延している国は

　Androidマルウェアについて見ると、最も古株のウイルスの1つでありながら、依然として勢いが衰えないマルウェアファミリーの「FakeInstaller」は、ロシアをはじめとする旧ソ連共和国で蔓延している。また、トロイの木馬化されたアプリケーションとして感染し、機密情報を盗み取る「GinMaster」ファミリーは、中国で猛威をふるっている。その他のマルウェアとして、「FakeRun」や「AdwoLeaker」などのアドウェアモジュールは、米国、インド、そして日本でも、多くの感染が確認されている。

■被害者からお金を巻き上げるマルウェア

　壁紙アプリやバッテリーセーバーアプリのように見せかけて被害者からお金を巻き上げるアプリは、米国、スペイン、英国、シンガポール、中国、香港、日本、台湾で目立っているという。

　勝手にプレミアムSMSメッセージを送信するマルウェアもあるが、日本からは利用できない海外のサービスを悪用しているものなので、日本のAndroidユーザーがこの被害にあうことはないと思われる。ただし、こうしたマルウェアは情報を盗み取る仕組みを備えていることもあるため、感染には注意していただきたい。

（2013/09/10 ネットセキュリティニュース）

【関連URL：マカフィー】
・最も標的になりやすい国は？ 蔓延するAndroidに対する脅威
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1372
・Variety of Android Threats Extends Around the World[英文]
http://blogs.mcafee.com/mcafee-labs/variety-of-android-threats-extends-around-the-world

◆Webサイト改ざんが急増、セキュリティ関連機関が注意呼びかけ（2013/09/09）

　情報処理推進機構（IPA）と、JPCERTコーディネーションセンター（JPCERT/CC）は6日、Webサイト改ざんの急激な増加を受け、サイト運営者および管理者に対し点検と備えを呼びかけた。

　JPCERT/CCによると、Webサイト改ざんの被害件数は、今年4月には314件、5月は505件だったが、6月と7月にはそれぞれ1000件を越えている。IPAへの届出も同じく増加しており、IPAでは6月と7月にも注意を呼びかけてきたが、今回、改めて注意喚起を行った。

■どんな攻撃が行われているのか

　昨今増加している改ざん攻撃の代表的な例として、4つが挙げられている。1つ目は、ウイルスを使ってWebサイトを管理するための認証情報を盗み取り、改ざんを行うケースで、2008年頃から多数発生している。
　2つ目は、何らかの方法で事前に入手したID/パスワードのリストを使い、自動的にそれらを連続入力するプログラムなどを用いて、サイトを管理する端末に侵入しようとするパスワードリスト攻撃。
　3つ目はソフトウェアの脆弱性を狙った攻撃で、特にApache Strutsの脆弱性（S2-016）、WordPress用Xhanch - My Twitterプラグインの脆弱性、Parallels Plesk Panelの脆弱性が狙われている。
　4つ目はSQLインジェクション攻撃で、Webサイトを構築するWebアプリケーションに存在する、SQLインジェクションの脆弱性が狙われている。

■対策方法は

　上記それぞれの攻撃について、サイト運営者や管理者がとっておきたい対策と、参考資料が示されている。OSやソフトウェアをアップデートし、可能な限り最新版を利用すること、ID/パスワードを使いまわさないこと、ID/パスワード以外の本人確認の要素を取り入れる「2段階認証（2要素認証）」等の導入の検討、SQLインジェクションの有無を確認し対策を行うことが推奨されている。

■改ざんを発見したら、被害にあったら

　Webサイトの改ざん等を発見したり、被害にあったりしたときは、JPCERT/CCに報告しよう。メール、FAX、Webフォームを利用できる。また、Webサイトに関して不安や相談したいことがある場合は、IPAの窓口に電話、メール、FAX、郵送で相談できる。

（2013/09/09 ネットセキュリティニュース）

【関連URL】
・ウェブサイト改ざん等のインシデントに対する注意喚起（IPA）
http://www.ipa.go.jp/security/topics/alert20130906.html
・ウェブ改ざん等のインシデントに対する注意喚起[PDF]（JPCERT/CC）
https://www.jpcert.or.jp/press/2013/PR20130906-alert.pdf

◆マイクロソフト、9月の月例パッチは「緊急」4件「重要」10件（2013/09/06）

　マイクロソフトは6日、今月11日に公開を予定しているセキュリティ更新プログラム（修正パッチ）の概要を発表した。リリース予定の修正パッチは、4段階評価で深刻度が最も高い「緊急」4件、2番目に高い「重要」10件の計14件。

　「緊急」の脆弱性は、いずれもリモートでコードが実行される脆弱性で、Internet Explorerに影響する問題1件。Windows XPとWindows Server 2003に影響する問題1件。Microsoft Outlook 2007/2010に影響する問題1件。SharePoint ServerおよびOffice Web Apps 2010に影響する問題1件。

　「重要」の脆弱性は、Windows関連のものが、リモートコード実行の問題1件、特権昇格の問題2件、サービス拒否の問題2件。Office関連のものが、Word、Excel、Accessに影響するモートコード実行の問題各1件、Office 2010に影響する特権昇格の問題1件、FrontPage 2003に影響する情報漏えいの問題1件。

　このほか、「Windows Update」「Microsoft Update」などで、セキュリティ以外の優先度の高い更新プログラムと、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースが予定されている。

（2013/09/06 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・マイクロソフト セキュリティ情報の事前通知 - 2013 年 9 月
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-Sep

◆中高校生がスマホを安全に使うために～留意事項を提言（総務省）（2013/09/05）

　総務省は4日、スマートフォンを安心・安全に利用できる環境を整備するため、利用者情報の扱いやサービス提供の適正なあり方、アプリ利用の際の留意事項などをまとめた提言「スマートフォン安心安全強化戦略」を公開した。公開資料の中から、青少年のための提言部分をご紹介する。

　同省は2012年12月から「スマートフォン時代における安心・安全な利用環境の在り方に関するワーキンググループ」で3つの課題を検討していたが、7月4日から8月2日まで募集したパブリックコメントの結果を踏まえ、今回発表の提言「スマートフォン安心安全強化戦略」を取りまとめた。

　取り組んでいた課題は、「スマートフォンにおける利用者情報に関する課題への対応」「スマートフォンサービス等の適正な提供の在り方」「スマートフォンのアプリ利用における新たな課題への対応」の3項目で、前2項目は事業者に向けた課題の周知啓発、最後の1項目は利用者に向けた情報提供・周知啓発となっている。

■「コミュニケ－ションアプリ」が低年齢層に浸透

　従来のSNS（ソーシャルネットワーキングサービス）は、中学生から高校生、大学生、社会人ともほぼ偏りなく普及しているが、スマホアプリとして普及し、利用者間の無料通話やメッセージのやりとりなどが可能な「コミュニケ－ションアプリ」は、中学生・高校生への普及が著しく、この年代への影響が大きい。調査では、SNSを「ほぼ毎日」使っている人は、中学生83％、高校生86％、大学生87％、社会人81％とすべて8割台だが、コミュニケーションアプリの場合は、中学生92％、高校生80％、大学生71％、社会人48％と、低年齢層が圧倒的に多い。

■無線LANでのアクセス、悪質アプリに注意

　無線LAN経由の接続ではフィルタリングがかからない場合があり、その認識は青少年（6割）より保護者（4割）が低いという問題がある。また、アプリの中には第三者機関の認定を受けていないものも存在する。こうした問題の解決には、事業者が取り組むべき課題と共に、保護者・青少年が、フィルタリングかかからないことのリスクを知り、その対応について正しい理解をすることが大切だ。提言では、無線LAN経由アクセスの場合の閲覧制限、有害アプリの起動制限のために、端末にフィルタリングソフトのインストールが必要としている。

■高校以下の「ソーシャルメディアガイドライン」策定促進が必要

　スマホではさまざまな事業者が関わっているため、利用者が自ら情報を収集しなければならず、高いリテラシーの習得が必要になる。そのサポートのため、携帯電話事業者は学校等でリテラシー向上に向けた取組みを、サイト監視事業者は大学生から中高生を対象とした周知啓発活動を実施したい。地域における自律的な啓発活動も必要だ。また、青少年のソーシャルメディア利用拡大で、自分や他者のプライバシー情報を安易に発信してしまい、犯罪被害やネット上の炎上に巻き込まれてしまう場合がある。現在は、大学や企業でソーシャルメディア利用のガイドライン策定が進んでいるが、今後は高校以下のソーシャルメディアガイドラインの策定促進が必要となる。

（2013/09/05 ネットセキュリティニュース）

【関連URL：総務省】
「スマートフォン安心安全強化戦略」の公表
http://www.soumu.go.jp/menu_news/s-news/01kiban08_02000122.html
・スマートフォン安心安全強化戦略の概要[PDF]
http://www.soumu.go.jp/main_content/000247676.pdf
・第III部　スマートフォンのアプリ利用における新たな課題への対応[PDF]
http://www.soumu.go.jp/main_content/000247655.pdf
・利用者視点を踏まえたICTサービスに係る諸問題に関する研究会提言「スマートフォン安心安全強化戦略」（案）に対する意見募集
http://www.soumu.go.jp/menu_news/s-news/01kiban08_02000111.html

◆青少年の「インターネット・リテラシー能力」の実態調査を公表（総務省）（2013/09/04）

　総務省は3日、青少年のインターネット・リテラシーに関する実態調査を実施し、「青少年のインターネット・リテラシー指標等」として取りまとめ、公表した。スマートフォンでネットに接続している青少年は昨年の48％から75％へと急増しているが、アプリの情報漏えいリスクについて知らない青少年は昨年と変わらず3割以上存在する。

　同省は2011年度、青少年がインターネット上の危険・脅威に対応するための能力を数値化するテストを開発し、2012年度から協力校で実施している。今年は6月から7月にかけて全国の高等学校1年生相当（約3500名）に実施し、結果を集計・分析した。

■「違法有害情報」「不適正利用」「プライバシー・セキュリティ」への対応力

　インターネット上の危険に対応し、的確な判断をするために必要な能力を数値化するために開発されたテストとは、どんな内容なのか。まず、ネットの危険について、「違法有害情報」「不適正利用」「プライバシー・セキュリティ」という3つの大分類に整理し、それをさらに7つの中分類「1a:違法情報リスク」「1b:有害情報リスク」「2a:不適切接触リスク」「2b:不適正取引リスク」「2c:不適切利用リスク」「3a:プライバシーリスク」「3b:セキュリティリスク」に整理し、それぞれに対する多肢選択式問題を作成。このテスト結果を数値化し、各能力を可視化する。この数値は「青少年がインターネットを安全に安心して活用するためのリテラシー指標」＝ILAS（Internet Literacy Assessment indicator for Students；アイラス）と名付けられている。

■ネット接続はスマホが75％、3割以上がアプリの危険性を知らない

　青少年がどういうネット環境にあるかをみると、スマートフォン（スマホ）保有者は全体の84％と昨年度（59％）より大幅に上昇していた。インターネット接続に最もよく利用する機器も、スマホが全体の75％と昨年度（48％）より大幅に上昇している。1日あたりの平均使用時間は、スマホ以外の機器は「30分未満」が最多だが、スマホは「2時間以上」が最も多い（56％）。アプリケーション（アプリ）のインストール数は10以上が全体の68％だが、実際に1か月に1回以上使用しているアプリ数は10以下という回答が74％だった。スマホのアプリに情報漏えいの危険性があることを知っている割合は、昨年の61％から64％に向上しているが、知らない割合は、昨年（34％）とあまり変わらず、全体の33％存在する。

■スマホ利用者は正答率低い傾向、学習経験や家庭での話し合いが重要

　テストの正答率は、全体で69％と、昨年度（67％）より2ポイント上昇している。最もよく利用するインターネット接続機器別にみと、パソコンをよく利用する青少年の正答率が最も高い（73％）。スマホをよく利用する青少年の正答率は相対的に低く（68％）、そのうちスマホのみを保有している青少年の正答率はさらに低い（64％）という結果となっている。
　また、正答率と「ネット上のリスクについて学習意欲の有無」「ネット上のリスクについて学習経験の有無」「ネット上のリスクについて家庭での話し合いの有無」との関係を調べた結果では、学習意欲がある青少年、学習経験がある青少年、家庭での話し合いがある青少年のほうが、相対的に正答率が高いという結果だった。

　これらの調査結果から、学習意欲を醸成する環境作りや学習機会を増やすこと、家庭での話し合いを促すため保護者への啓発を推進することなどが、青少年のネット・リテラシー能力を高めるために重要と結論付けている。

（2013/09/04 ネットセキュリティニュース）

【関連URL：総務省】
・「平成25年度　青少年のインターネット・リテラシー指標等」の公表
http://www.soumu.go.jp/menu_news/s-news/01kiban08_02000120.html
・平成25年度青少年のインターネット・リテラシー指標等[PDF]
http://www.soumu.go.jp/main_content/000247066.pdf

 

◆ネットバンキングの被害を防ぐ「ワンタイムパスワード」受信方法に注意（IPA）（2013/09/03）

　被害が急増しているネットバンキングの不正送金は、利用者のパソコンをウイルスに感染させ、不正なポップアップ画面を表示させて入力情報を奪う手口が主流だが、最近はそれに加えて「ワンタイムパスワード」が奪われる例が出現している。IPAは「9月の呼びかけ」で、この新たな手口について解説し、対策を呼び掛けている。

■被害の急増と不正送金の手口

　警察庁の発表によると、今年1月から7月までのネットバンキングの不正送金による被害額は、過去最悪だった2011年の年間被害額（約3億800万円）を超えた。IPAに寄せられる相談でも、ネットバンキングの不正送金に関する相談の件数が、6月以降目立っているという。ネットバンキング不正送金の手口は、利用者のパソコンをウイルスに感染させて正規銀行のログイン時に不正なポップアップ画面を表示させ、IDやパスワード、乱数表、合言葉などの認証情報をすべて入力させて奪い取るやり方が主流となっている。その対策として「ワンタイムパスワード」の利用が推奨されているが、最近はその「ワンタイムパスワード」が奪い取られる例が出現している。

■「ワンタイムパスワード」を奪い取るウイルス

　ワンタイムパスワードとは、通常の固定された認証情報（ID/パスワード）にくわえ、取引のたびに利用者に伝えられる使い捨てのパスワードで、安全対策として個人向けネットバンキングの多くが導入している。ワンタイムパスワードを受け取る方法はいくつかあるが、IPAによると、「メールで受け取るタイプ」で、そのメールが「広く利用されているWebメール」である場合、認証が破られてしまう可能性があるという。

＜ウイルス感染が前提＞
　このワンタイムパスワードの詐取も、利用者のパソコンがウイルスに感染していることが前提だ。偽ポップアップ画面を表示するウイルスは、日本の銀行とその利用者を攻撃対象として特化したウイルスで、最近では銀行のほかに、Gmail、Yahooメール、Windows live（Hotmail）なども情報詐取の対象としていることが判明している（トレンドマイクロ公式ブログ＝下記関連URL参照）。
　このウイルスに感染したパソコンでネットバンキングを利用した場合、ログイン時の偽ポップアップ画面で入力したIDやパスワードなどの情報が奪われるだけでなく、ワンタイムパスワードを受信するためのWebメールサービスのID、パスワードも盗み取られてしまう。ワンタイムパスワードを受け取る方法は、ワンタイムパスワード生成器の「ハードウェアトークン」や、携帯電話やスマートフォンの「ソフトウェア（アプリ）トークン」を使う方法もある。IPAによれば、これらを使えば今回の攻撃に対しては安全だ。

■ワンタイムパスワードを適切に利用しよう

　IPAは、ネットバンキングの被害にあわないために2つの対策を提示している。1つはウイルス感染対策で、OSやアプリケーションの脆弱性を解消することと、セキュリティソフトを導入して定義ファイルを最新に保って使用すること。もう1つはネットバンキング特有の対策で、以下の4点を挙げている。
　(1)ワンタイムパスワードの適切な利用：ネット銀行がワンタイムパスワードを提供している場合、積極的に利用したい。ただし、メールで受け取る場合には、携帯電話会社から提供されるメールアドレスを推奨する。携帯電話会社のメールアドレスは、ID、パスワードによる認証ではないため、詐取は難しい。
　(2)乱数表、合言葉などをすべて入力しない
　(3)メール通知サービスを携帯電話宛に設定する
　(4)ブックマーク、バンキングアプリを利用する

（2013/09/03 ネットセキュリティニュース）

【関連URL】
・2013年9月の呼びかけ「インターネットバンキング利用時の勘所を理解しましょう！」（IPA）
http://www.ipa.go.jp/security/txt/2013/09outline.html
・オンライン銀行詐欺ツール「Citadel」：日本での被害増加を確認、国内で2万台以上の感染（トレンドマイクロ、2013年7月23日）
http://blog.trendmicro.co.jp/archives/7547

◆「WordPress」改ざん被害拡大の恐れ～CPIが注意喚起（2013/09/02）

　レンタルサーバーの「ロリポップ！」では、無料のブログ構築ツール「WordPress」を利用したサイトの改ざんが8438件確認された。KDDI系のレンタルサーバー「CPI」も不正アクセスや改ざん被害が増えているとして、「緊急のお知らせ」を公開し、パスワードの強化・変更や、WordPress のバージョンアップを勧めている。

■ロリポップ！： WordPressサイト改ざんが8438件発生

　paperboy&co（東京都渋谷区）は8月29日午前2時20分、提供する「ロリポップ！レンタルサーバー」が大規模攻撃を受け、「WordPress」をインストールしているサイトが改ざんされたと発表した。この時点では、改ざんサイト数は4802件としていたが、同日午後7時26分の追加発表では新たに3636件の被害が確認され、被害件数は合計8438件に修正された。8月30日の追記では、攻撃の手口は「WordPressのプラグインやテーマの脆弱性」を侵入経路とし、同社のパーミッションの設定不備が利用されたとしている。それにより、WordPress の動作に必要な設定情報が書き込まれた「wp-config.php」からデータベース接続に必要な情報が抜き出され、データベースの書き換えが行われ、WordPressサイトが改ざんされたという。同社は現在、必要な対策を進めている。

■CPI：WordPressサイトの改ざん被害拡大の恐れ

　KDDI ウェブコミュニケーションズ（東京都千代田区）は8月29日、提供するレンタルサーバー「CPI」で利用されているWordPress への不正アクセスや改ざん被害が増えており、今後の被害拡大が予測されるとして、緊急に「重要なお知らせ」を発表した。不正アクセスの多くは、ブルートフォース攻撃（ID やパスワードを手当たりしだいに入力して試す）、もしくは WordPress の脆弱性を狙ったものであるとして、以下の対策をとるよう勧めている。

　(1) WordPress 管理パネル（ダッシュボード）のログインパスワードを強いものに変更し、定期的に変更する。
　(2) 利用するWordPress をバージョンアップする。プラグインにも脆弱性が潜んでいる場合があるので、バージョンアップする、または削除を検討する。
　(3) WordPress 管理パネル（ダッシュボード）へのアクセスを制限する。
　(4) FTP パスワードを強いものに変更し、定期的に変更する。長期間使っていない FTPアカウントは削除する。
　(5) FTP の接続制限を検討する。

　具体的な方法については、同社の該当ページ（下欄URL）を参照いただきたい。

（2013/09/02 ネットセキュリティニュース）

【関連URL】
・当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について（paperboy&co.）
http://lolipop.jp/info
・【重要なお知らせ】WordPressの不正アクセスの注意喚起（KDDIウェブコミュニケーションズ）
http://www.cpi.ad.jp/news/info/20130829.html
・WordPress 日本語ローカルサイト
http://ja.WordPress.org/