ネットセキュリティニュース

◆公衆無線LANの安全な使い方（２）（2016/04/28）

　2020年の東京オリンピック・パラリンピックに向けて、公衆無線LANも更なる整備・拡大が進められているという。主に盗聴の問題をとりあげた前回に続き、安全に利用する方法を考えてみたい。

　「平成28年熊本地震」の発生を受けて、携帯3社は九州地方のアクセスポイントを無料開放したが、熊本県警は26日付で「無料Wi-Fiを利用する際の注意」を公開し、防犯対策の必要を訴えている。末尾のリンク先も併せて参照していただきたい。

■他の利用者からパソコンを守る

　パソコンには、パソコン内のファイルなどを家庭内やオフィス内の他のパソコンと共有する機能が備わっている。この機能を有効にしたまま公衆無線LANに接続すると、他の利用者に中身を見られてしまうことがある。場合によっては、悪意を持った利用者から攻撃されてしまうおそれもある。
　公衆無線LANにパソコンを接続する場合には、共有設定を無効に、外部からの侵入を防ぐファイアウォールを有効に設定し、パソコンを守っていただきたい。

＜Windowsを利用している場合＞
　Windowsを利用している場合は、無線LANの接続設定で「パブリックネットワーク」を選択すると、これらが適切に自動設定される（標準値を変更していなければ）。共有設定の確認や変更は、「ネットワーク共有センター」で、ファイアウォールの確認や変更は、「Windows ファイアウォール」で行える。

＜Mac OS Xを利用している場合＞
　Mac OS Xを利用している場合は、［システム環境］の［共有］で共有設定を、［システム環境］の［セキュリティとプライバシー］→［ファイアウォール］でファイアウォールの設定確認や変更が行える。

　なお、熊本県警の注意喚起では、フォルダの共有設定の解除方法が示されているが、この方法はお勧めできない。前述のように、システム全体の共有設定を、必要に応じてON/OFFする運用をお勧めする。

■アクセスポイントの自動接続に注意

　パソコンやスマートフォンには、一度接続したアクセスポイントに次回から自動的に接続する機能がある。家庭内の無線LANからキャリア回線、さらにはオフィスの無線LANへと、意識することなく自動的に切り替えてくれる便利な機能だが、接続設定を偽装した偽のアクセスポイントに接続してしまうおそれがある。

　例えば、九州地方で無料開放されている携帯キャリア3社のアクセスポイントは、どれも同じに見え、SSIDを「00000JAPAN」にするだけで接続できる。その中に悪意の偽アクセスポイントがあっても、気付かずに利用してしまう可能性が高い。接続中は安全面の問題に注意するよう心がけて利用すればよいが、自動接続が有効になっていると、いつ問題のあるアクセスポイントに切り替わるかわからないという困った問題が生ずる。

　自動接続機能は、Windows、Mac OS X、iPhoneなどのiOSでは、接続先ごとに無効にしておくことができる。Android端末は、一部機種がこの機能をサポートしているが、未対応の機種は保存済みのネットワーク情報を削除しておくか、接続先を選択できるアプリを導入するとよい。

（2016/04/28 ネットセキュリティニュース）

【参考URL】
・無料Wi-Fiを利用する際の注意（熊本県警）
http://www.pref.kumamoto.jp/police/common/UploadFileOutput.ashx?c_id=7&id=11&set_doc=1
・IPAテクニカルウォッチ「公衆無線LAN利用に係る脅威と対策」
https://www.ipa.go.jp/security/technicalwatch/201600330.html

◆モジラ、深刻な脆弱性を修正した「Firefox 46」公開（2016/04/27）

　モジラは27日、Webブラウザ「Firefox」の最新版「46.0」を公開した。対象となるのは、Windows、Mac、Linux、およびAndroid。法人向けの延長サポート版（ESR）「38.8」「45.1」も公開されている。

　最新版では、JavaScriptを実行用のコードに変換する、JIT（Just In Time）コンパイラにメモリー保護機能を追加するなどの機能強化に加え、計10件の脆弱性が修正されている。
　修正された脆弱性の重要度は、4段階評価で最も高い「最高」が1件、次に高い「高」4件、「中」4件。悪用されると任意のコードが実行されるおそれのある、メモリーがらみの危険な脆弱性の修正が含まれている。

　移行期に入っているESR版は、45系と38系の両バージョンが提供されている。ESR 45.1では、46.0と共通する「最高」1件、「高」2件の計3件の脆弱性が、ESR 38.8ではこの3件に加え、Firefox 44/45で修正済みの「高」3件、「中」1件の計7件の脆弱性が修正されている。
　ESR版Firefoxで修正された脆弱性は、同じエンジンを使用するメールソフトThunderbirdにも影響があり、準備が整い次第「45.1」が公開される予定だ。

　それぞれの最新版は自動更新機能を通じて配布されているほか、今すぐ手動で更新することもできる。

　デスクトップ版Firefoxの手動更新は、Windowsではメニューボタン「≡」をクリック→下段のヘルプボタン「？」をクリック→表示された[ヘルプ]メニューの[Firefoxについて]を選択する。または、[Alt]キーを押してメニューバーを表示し、[ヘルプ]メニューの[Firefoxについて]を選択する。OS Xでは、Firefoxメニューの[Firefoxについて]を選択する。
　Android版は、メニューから[設定]→[Mozilla]→[Firefoxについて]→[更新を確認]の順にタップする。または、「Google Play」の「マイアプリ」で、「インストール済みのアプリ」を表示する。

　自動や手動で更新した最新版は、ブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意されたい。

（2016/04/27 ネットセキュリティニュース）

【関連URL：モジラ】
＜Firefox 46.0＞
・リリースノート（デスクトップ版）
https://www.mozilla.jp/firefox/46.0/releasenotes/
・リリースノート（Android版）
https://www.mozilla.jp/firefox/android/46.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html
＜Firefox ESR 38.8.0＞
https://www.mozilla.jp/firefox/38.8.0/releasenotes/
＜Firefox ESR 45.1.0＞
https://www.mozilla.jp/firefox/45.1.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html

◆公衆無線LANの安全な使い方（１）（2016/04/26）

　観光地や宿泊施設、お店などで利用できる、無料の公衆無線LANサービスが増えつつある。熊本地震に伴い携帯3社が実施した、九州地方のアクセスポイント無料開放も話題だ。便利な半面、安全面の不安が残るこうしたサービスを安全に利用する方法を考えてみたい。

　公衆無線LAN（Wi-Fi）には、利用時にユーザーや端末などで認証を行うものと、接続情報を設定するだけで利用できるものとがある。有料サービスの場合は前者。事前に、あるいは初回の利用時に利用登録を行い、ログインしてから利用する無料サービスもこのタイプだ。一般に開放されている無料サービスの場合には、後者のタイプも多く、接続先を識別するSSIDと、無線通信を暗号化している場合には暗号化キー（パスワードと呼ぶこともあるがユーザー認証のものとは異なり共通）を設定するだけで簡単に利用できる。熊本地震を受けて携帯キャリアが無料開放したアクセスポイント（ホットスポットとも）もこのタイプだ。暗号化は行っていないので「00000JAPAN」をSSIDに設定したり、この名前のアクセスポイントを選択したりするだけで利用できる。

　データ通信量の心配もなく、外出先で便利に利用できそうな公衆無線LANだが、盗聴やなりすましが懸念されるサービスが多数あることを気にとめておきたい。通信内容を盗聴されたり、偽のアクセスポイントや偽のWebサイトに誘導されたりする可能性があるのだ。

■モバイル通信は暗号化必須

　無線通信は、電波の届く範囲であれば誰でも受信できる。端末－アクセスポイント間を暗号化なしで運用している無線LANは、公衆の面前で大声で話をしているのと同じ。周囲の誰もが、通信内容を知ることができる。暗号化されている場合でも、暗号化方式が弱かったり、暗号化キーを共有しているケースでは、盗聴される可能性がある。信頼できないサービスや悪意のあるアクセスポイントに接続してしまうと、その先で盗聴される危険もある。公衆無線LANの中には、通信内容が周囲の利用者やサービスの提供者に筒抜けになってしまうものがあるということを、まずは心得ておきたい。特に接続情報を設定するだけで利用できる公衆無線LANの場合には、悪意のあるアクセスポイントの判別が難しく、周囲にあると簡単に引き寄せられてしまうことがあるので注意したい。

　通信回線が信頼できるかどうか分からない場合には、盗聴や改ざんの可能性があることを念頭に、重要な情報は極力やりとりしないようにする。どうしても必要な場合には、必ずSSL/TLS通信で相手に接続し（HTTPS接続）、接続先のURLまたは、接続先の電子証明書に記載された企業名や運営者名が正しいことを確認する。

　SSL/TLS通信は、接続先のサーバとブラウザなどのクライアント間で暗号化通信を行うので、途中で通信内容を盗聴されたり、改されたりする心配がない。接続先は、必ずドメイン名が正しいことを証明する電子証明書（DV証明書）を持っているので、SSL/TLSでエラー無く接続でき、なおかつURLが正しければ、正しい相手に接続していることが保証される。

　接続先によっては、ドメインに加え、発行先組織の実在確認を行っている証明書を使用しているところもある。OV証明書と呼ばれるタイプの証明書の場合には、証明書の中身を確認すると、発行先の組織名が確認できる。大手が採用しているEV証明書の場合には、証明書を開かなくてもたいていのブラウザが、アドレスバーなどに運営者名を表示するようになっている。正しいURLがわからなくても、接続先の正当性が確認できるわけだ。

　なお、一般にはURLが正しければ本物と思われがちだが、信頼性の怪しい回線では、正しいURLで偽物に接続してしまうこともあるので注意が必要だ。詳しい事情は、次回に解説する。

■VPN（Virtual Private Network）

　暗号化によって、インターネット上で専用線並みの安全な通信を提供する、VPNという仕組みがある。多くのパソコンやスマートフォンには、このVPNのクライアント機能を搭載しており、WindowsやOS X Serverには、VPNサーバの機能も用意されている。これを利用すると、回線の信頼性に関係なく、出先とオフィスや自宅を安全に接続でき、VPNサーバ側に中継サーバを用意すれば、SSL/TLSの対応に関係なく、あらゆるインターネットサービスを比較的安全に利用できるようになる。プラネックスの「どこでも日本 ホットラインサービス（MHC01）」のように、家庭内に設置する親機と外出先の有線LANにつなぐ子機間をVPNで接続して中継する機能を提供する製品もある。

　家庭にサーバや新たな機器を設置するのは敷居が高いというのなら、VPNと中継サーバを組み合わせた、有料・無料のサービスを利用する手もある。例えば、筑波大学の実験サービス「VPN Gate」や、インターリンクの「セカイVPN」がそれだ。これらを利用すれば、信頼性の不安な回線でも一定レベルの安全性を確保できる。注意しなければいけないのは、保護されるのがあくまでもVPNサーバとクライアント間だけという点だ。その先は、VPNの保護対象外なので、VPNサーバや中継サーバ、その先の経路や接続先が怪しいと元も子もない。

（2016/04/26 ネットセキュリティニュース）

【参考URL】
・IPAテクニカルウォッチ「公衆無線LAN利用に係る脅威と対策」
https://www.ipa.go.jp/security/technicalwatch/201600330.html
・熊本県で発生した地震に伴う公衆無線LANサービスにおける「00000JAPAN」の運用について（無線LANビジネス推進連絡会）
http://wlan-business.org/sp_jp
・MHC01（プラネックス）
https://www.planex.co.jp/products/mhc01/
・VPN Gate（筑波大学）
http://www.vpngate.net/ja/
・セカイVPN（インターリンク）
http://www.interlink.or.jp/service/sekaivpn/

◆不正アクセス相次ぐ～日本テレビから個人情報43万件流出、ほか4件（2016/04/22）

　日本テレビのホームページが不正アクセスを受け、視聴者の個人情報約43万件が流出した恐れがあることがわかった。不正アクセスによる個人情報流出は、ここ1か月に限っても、インターネット通販サイト3件、自治体の観光サイト1件が被害を公表している。

■日本テレビ、番組投稿フォームに入力した個人情報43万件流出の恐れ

　日本テレビのホームページに不正アクセスがあり、番組・企画の投稿フォームに視聴者が入力した個人情報（氏名、住所、電話番号、メールアドレスなど）約43万件が流出した恐れがあることがわかった。日本テレビ放送網の発表によると、4月20日午後1時頃から、ホームページのソフトウェアの脆弱性を利用した攻撃を受けた。攻撃手法はOSに対する命令文を紛れ込ませて不正操作する「OSコマンドインジェクション」と判明したという。同社は21日未明までに当該ソフトウェアを削除し、データを安全な場所に移動するなどの対策を講じた。情報が流出した投稿フォームが設置された番組・企画の一覧として、同社は次の15件を挙げている。

　嵐の宿題くん（意見募集フォーム）、おしゃれイズム（プレゼント応募フォーム）、踊る!さんま御殿!!（テーマ応募フォーム）、おネエ★MANS（番組情報受け取り登録フォーム）、最強の頭脳 日本一決定戦!頭脳王（2015）（参加登録フォーム）、人生が変わる1分間の深イイ話（3行ラブレター応募フォーム）、ダベアドリーム・プレゼント（プレゼント応募フォーム）、天才！志村どうぶつ園（A1グランプリ投稿フォーム）、日テレ黄金週間（試写会応募フォーム）、日テレCM大賞2008（投票およびプレゼント応募フォーム）、ファミリーキャッチボール（参加応募フォーム）、松井秀喜ホームランカード（応募フォーム）、ママモコモてれび（うちのこも 応募フォーム）、ZIP!カメラ（アプリからの投稿フォーム）、24時間テレビ 愛は地球を救う（チャリティーグッズ販売お問い合わせフォーム）。

　同社は、情報流出の可能性がある利用者に対し、「[email protected]」より登録時のアドレスにメールで連絡、もしくは登録時の住所へ郵送で連絡するとしている。43万件にも及ぶため、連絡には時間がかかる可能性がある。また、便乗して迷惑メールなどが送り付けられる可能性もあるため、差出人のメールアドレス等に十分注意していただきたい。

・弊社ホームページへの不正アクセスによる個人情報流出の可能性について（日本テレビ放送網）2016年4月21日
http://www.ntv.co.jp/oshirase/index_20160421.html
http://www.ntv.co.jp/info/news/20160421.pdf

　このほか、この1か月の間に少なくとも次の4サイトにおいて、不正アクセスによる情報漏えいがあったことが公表されている。

■ジュエリーの通販・ECサイト、クレカ情報537件含む約2万件

　ジュエリーやアクセサリーの通信販売サイト「THE KISS ONLINE SHOP」を運営するザ・キッスは4月11日、不正アクセスによりクレジットカード情報を含む顧客情報が流出した可能性があると発表した。流出の恐れがあるのは、2016年1月16日から3月2日までに同サイトでクレジットカード決済を利用した、のべ537件の顧客情報（氏名、カード番号、有効期限、セキュリティコード）、および会員登録された最大19万9709件の顧客情報（ユーザーID、暗号化されたパスワード、氏名、住所、電話番号、メールアドレス、生年月日のうち、顧客が登録した情報）。同社は、クレジットカード情報漏えいの可能性がある顧客には、順次メールで連絡している。また、「お客様窓口」を設置して対応にあたっている。なお、被害は自社ECサイトのみで、楽天店、ヤフー店、Amazon店のみを利用した顧客には被害の心配はない。

・不正アクセスによる情報漏洩に関するお知らせとお詫び（ザ・キッス）
https://www.thekiss.co.jp/news/detail/160411_520.html

■スマホ保護ケースの通販・ECサイト、クレカ情報397件分

　スマートフォン保護ケースの通信販売サイト「OTTERBOX JAPAN」を運営するECロボは4月、不正アクセスにより顧客情報が流出した可能性があると発表した。流出の恐れがあるのは、2015年5月19日から2016年3月2日に同サイトでクレジットカード決済を利用した、のべ397件の顧客情報とクレジットカード情報（氏名、住所、メールアドレス、カード番号、有効期限、セキュリティコード）。同社は、本件に関する問合せ先を公開するとともに、セキュリティを強化し再発防止に取組んでいくとしている。

・弊社サーバーへの不正アクセス事象につきまして（ECロボ）
http://www.otterbox.jp/creditcard

■ヨーロッパ衣料の通販・ECサイト、クレカ情報744件分

　ヨーロッパ衣料の通信販売サイト「camicianista（カミチャニスタ）」を運営するリデアは4月1日、不正アクセスにより顧客情報が流出したと発表した。流出したのは、2016年1月25日から3月2日に同サイトでクレジットカード決済を利用した、744件の顧客情報とクレジットカード情報（氏名、住所、メールアドレス、カード番号、有効期限、セキュリティコード）。同社は、該当する顧客に対し、登録情報に基づいて、メール、電話、DMで連絡している。また、万全のセキュリティ対策が整うまでの間、Webサイトを休止するとしている。

・不正プログラムによるお客様情報流出に関するお詫びとお知らせ（リデア）
http://camicianista.com/
・詳細と経緯について
http://camicianista.com/error/way_pc.html

■山口県の外国語観光サイト、主に外国人の個人情報275件漏えい

　山口県は3月23日、県の国際観光推進協議会が管理している外国語観光ウェブサイト「Japan Travel Guide Yamaguchi」が不正アクセスを受け、個人情報を含むサーバー内の情報が漏えいしたと発表した。サーバー内には、サイト閲覧者からの問い合わせに基づく個人情報285件（主に外国人の氏名、メールアドレス、任意の電話番号、任意の住所）が保存されていた。内閣サイバーセキュリティセンターからは、氏名とメールアドレス197件、電話番号78件の漏えいが指摘されたという。県は該当者に対し、事態の説明とお詫びをしている。当該サイトは3月末で閉鎖となり、新たなサイトについては十分なセキュリティ対策を講じるという。

・外国語観光ウェブサイト「Japan Travel Guide Yamaguchi」への第三者による不正アクセスによる情報漏えいについて（山口県）
http://www.pref.yamaguchi.lg.jp/press/201603/033702.html

（2016/04/22 ネットセキュリティニュース）

◆「熊本地震」に便乗した振り込め詐欺、悪質商法等に注意（2016/04/21）

　「平成28年熊本地震」発生から1週間が経過し、今も多くの人が過酷な避難生活を余儀なくされている。地震に関連するインターネットの悪用事例としてデマの拡散が問題となったが、災害に便乗した詐欺や悪質商法が発生する恐れもあるとして、全銀協や国民生活センターが注意を呼びかけている。

■「義援金募集」をうたった振り込め詐欺

　全国銀行協会によると、公的機関や実在する団体、被災地の親類などをかたり、「義援金募集」を装った振り込め詐欺が発生する可能性があるという。参考として、過去の災害・震災時に発生した詐欺事例を2件、紹介している。「事例1」では、公的機関などを装って「災害支援基金へのご協力」を要請し、個人名の口座にお金を振り込ませようとする。「事例2」では、被災地の親類を装い、指定する口座にお金を振り込むよう求めてくる。
　こうした被害にあわないため、振込先口座の名義情報などに不審点がないか、実在団体を名乗る募金依頼では当該団体が公表している口座番号・名義情報と同一であるかなどを確認するよう、協会はアドバイスしている。また、少しでも不審に思ったら警察に通報、相談することを勧めている。

■「被災地支援」かたるメール、実は競馬情報提供サイトへの勧誘

　国民生活センターは、「自然災害に便乗した悪質商法」への注意を促す。インターネットを悪用した過去の事例では、「被災地支援のため」というタイトルのメールが届き、本文を確認したところ、競馬情報提供サイトへ誘導するURLが記載されていたという。同じ手法で攻撃サイトへ誘導されてマルウェア（ウイルス）に感染させられたり、サイバー攻撃にあったりする可能性もありえる。同センターは、こうした「被災者への親切心につけこむ怪しい話」に安易にだまされないよう忠告している。

　災害発生時、インターネットは悪用されるばかりではなく、大切な情報の共有や受発信に役立つことも多い。熊本市に必要な気象庁や県、市の情報をリアルタイムにまとめている「熊本地震 情報掲示板」などはその一例だ。セキュリティに十分注意しつつ、インターネットならではの活用を志したい。

（2016/04/21 ネットセキュリティニュース）

【関連URL】
・平成28年熊本地震に関し「義援金の募集」を装った振り込め詐欺にご注意ください。（全国銀行協会）
http://www.zenginkyo.or.jp/topic/detail/nid/6268/
・【平成28年熊本地震】自然災害に便乗した悪質商法にご注意ください（国民生活センター）
http://www.kokusen.go.jp/soudan_now/data/s_saigai.html
・熊本地震 情報掲示板
http://kumamoto-jishin.info/

◆オラクル、脆弱性を修正した「JRE 8 Update 91」公開（2016/04/20）

　オラクルは20日、四半期ごとに行っている定例アップデートの一環として、JRE（Java Runtime Environment：Java実行環境）の最新版、JRE 8 Update 91（1.8.0_91）を公開した。

　最新版では、Update 77以前に影響する脆弱性9件が修正されている。修正された脆弱性には、脆弱性評価システム（CVSS）のスコアが最高値（10.0）を示すものこそないが、それに準ずる危険度の高い問題の修正が複数含まれている。
　アップデートの対象となるのは、Windows、v10.7.3以降のMac OS X、Linux、Solaris。JREのアップデート機能（自動更新機能や、Javaコントロールパネルの[更新]タブの[今すぐ更新]ボタン）を使って更新できるほか、同社サイトから無料でダウンロードすることもできる。

　システムにインストールされているJREのバージョンは、下記「Javaのバージョンの確認」ページで確認できる。ただし、JREのプラグインをサポートしていないGoogle ChromeとWindows 10のEdgeブラウザは、このページを利用できない。プラグインをサポートするInternet ExplorerやSafari、Firefoxでアクセスしていただきたい。
　Windows 8.1のInternet Explorerの場合には、デスクトップモードでアクセスしていただきたい。スタート画面のInternet Explorerを使っている場合には、右下のスパナアイコン→[デスクトップで表示する]の順に操作するとデスクトップモードのInternet Explorerに切り替わる。
　64bit版のWindows環境の場合には、32bit版と64bit版の両方のブラウザやプラグインが混在していることがある。32bit版と64bit版の双方のブラウザで、JREの確認と更新を行っていただきたい。

（2016/04/20 ネットセキュリティニュース）

【関連URL：オラクル】
・Oracle Critical Patch Update Advisory - April 2016[英文]
http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html
・Javaのバージョンの確認
http://www.java.com/ja/download/installed.jsp
・Javaのダウンロード
http://java.com/ja/download/

◆IPAにランサムウェア感染の相談急増――Android端末も被害に（2016/04/19）

　情報処理推進機構（IPA）が13日、ランサムウェア感染を狙う攻撃について注意を喚起したと昨日お伝えした。IPAには3月、ランサムウェアに感染したという相談が96件寄せられ、うち23件はAndroid端末に関する相談だったという。

　これまで海外で広がっていたAndroid端末を狙うランサムウェアが国内に入り込んだことを、3月にトレンドマイクロが、4月にシマンテックが報告している。このランサムウェアの名称は、トレンドマイクロでは「AndroidOS_Locker」、シマンテックでは「Android.Lockdroid」と名付けられている。
　愛知県警は、このランサムウェアの感染事例が県内で発生したことを受け、感染端末のキャプチャ画像とアンインストール方法を公開している（下欄参照）。

■Android端末狙うランサムウェア――ふるまいと感染経路

　このランサムウェアに感染すると、端末がロックされて使用できなくなる。また端末上に「MINISTRY OF JUSTICE」（注：法務省）を名乗り身代金を要求する日本語のメッセージが表示される。ユーザーがこの端末で違法なことを行ったので法執行機関が端末をロックした、ロックを解除するためには、罰金1万円をiTunesギフトカードで支払うようにという内容だ。また、対面カメラを使い、ユーザーの顔写真を撮影する。撮った写真をIPアドレス、端末の製品番号、Androidのバージョン、ユーザー名などとともに端末上に表示し、身元を特定したかのように見せてユーザーを焦らせることが目的だ。

　トレンドマイクロとシマンテックによると、感染経路としては、アダルト向けサイトからユーザー自身が手動でダウンロードしてしまう、アダルトサイトの広告などをクリックしたことにより自動的に侵入されてしまう、Google Play以外のネット上で「System Update」を偽って配布されている、などが考えられるという。

■感染してしまったら――セーフモード起動で削除の可能性も

　感染してしまった場合は、端末をセーフモードで起動すると削除できる可能性がある。セーフモードは余分なものをロードせず必要最小限のシステムを起動する機能で、電源ボタンの長押しやメニューの長押しなど、機種ごとに起動の方法が異なる。この機会に、お使いの端末のマニュアルや販売店、製造元などで操作方法を確認しておくことをおすすめする。

　なお、シマンテックの情報によると、インストールの途中でデバイス管理者機能を有効にしてしまった場合は、セーフモードで起動しても削除ができない。この場合、端末を復元するには工場出荷時の状態にリセットするしかないという。

（2016/04/19 ネットセキュリティニュース）

【関連URL】
・【注意喚起】ランサムウェア感染を狙った攻撃に注意（IPA）
https://www.ipa.go.jp/security/topics/alert280413.html
・日本語表示に対応したモバイル版ランサムウェアを初確認、既に国内でも被害（トレンドマイクロセキュリティブログ）
http://blog.trendmicro.co.jp/archives/13041
・Android を狙ってヨーロッパで広く拡散しているランサムウェアが日本に上陸（シマンテック公式ブログ）
http://www.symantec.com/connect/ja/blogs/android-32
・サイバー犯罪対策～Android版スマートフォン用身代金要求型ウイルス（ランサムウエア）について（愛知県警）
https://www.pref.aichi.jp/police/anzen/cyber/

◆IPAにランサムウェア感染の相談急増――ファイル添付メールに注意（2016/04/18）

　情報処理推進機構（IPA）は13日、ランサムウェアに感染したという相談が3月から急増し、4月に入っても相次いでいるとして注意を呼びかけた。

　IPAの安心相談窓口には、ランサムウェアに関する相談が1月に11件、2月に17件寄せられていたが、3月には96件に増加した。被害を受けたという相談が約88％を占めている。「受信したメールの添付ファイルを開いてしまったことでファイルが暗号化された」というものが多かった。
　IPAは対策として、以下を挙げている。

・セキュリティソフトを導入し、定義ファイルを常に最新の状態に保つ
・心当たりのないメールに添付されたファイルは、開く前に送信者に対して電話等で送信有無を確認する
・重要なファイルは定期的にバックアップを取得する
・バックアップを取得する装置や媒体はバックアップ時のみパソコンと接続する
・OSおよび利用ソフトウェアを最新の状態にする

■感染してしまった場合――最後の手段としての「初期化」

　IPAは、ランサムウェアに感染してしまった場合、感染したパソコンは初期化し、その後、事前に取得しているバックアップから必要なファイルを復元するようにとアドバイスしている。初期化は、バックアップを取ってあった場合、または、「ファイルの復旧はあきらめるのでパソコンを使えるようにしたい」という場合にとる方法だ。初期化によって、パソコンは買った時の状態に戻る。購入後に設定した内容や作成したファイルなどはすべて消えてしまい、セットアップからやり直すことになる。

　初期化しなくても済むならばそれに越したことはない。本当に初期化が必要かどうか判断できないという方は、信頼できて親身になってくれる知人や業者に相談してみることをおすすめしたい。ただ、万が一の場合に備えて、お使いのパソコンを初期化する方法を知っておくこと、セットアップメディアが手元にあるかどうかを確認しておくことも大切だ。

■初期化前に検討したい可能性――シャドウコピー、ゴミ箱や履歴、復号ツールなど

　バックアップを取っていなかったけれどもファイルを復旧させたい、しかし身代金は支払いたくない（支払えない）ということもあるだろう。管理者権限を持たないアカウントでWindowsを使用していたなら、Windows標準のシャドウコピーが残っている可能性が高く、その場合は「ShadowExplorer」というソフトを使えばファイルを取り戻せる。オンラインストレージを利用していたら、当該ストレージのゴミ箱や履歴からファイルを取り戻せるかもしれない。

　暗号化されてしまったファイルを復号するツールが公開されることもある。たとえば、3月に初めて確認され、海外で感染が広がっているランサムウェア「Petya」について、4月中旬、セキュリティ研究者によって復号ツールが公開された。ツールを開発し無償で公開したleostone氏に敬意を表したい。ただしツールはPetyaのバグを利用しているため、攻撃者がバグを修正してしまえば残念ながら使えなくなってしまうとみられる。

　今は無理でも復旧の可能性を残しておきたいという方は、ハードディスクを外してそのまま残しておくとよい。万が一、重要なデータが暗号化されてしまった場合でも、絶望する前にあらゆる手段を検討してみよう。

（2016/04/18 ネットセキュリティニュース）

【関連URL】
・【注意喚起】ランサムウェア感染を狙った攻撃に注意（IPA）
https://www.ipa.go.jp/security/topics/alert280413.html
・Petyaランサムウェアにバグ：復号ツールが開発される（カスペルスキー公式ブログ）
https://blog.kaspersky.co.jp/petya-decryptor/10990/
・「Petya：ディスク暗号化ランサムウェア」に感染したマシンの復旧（エフセキュアブログ）
http://blog.f-secure.jp/archives/50766383.html

◆Windows版QuickTimeは直ちにアンインストールを アップルがサポート終了（2016/04/15）

　WindowsでQuickTimeを利用している方は早急にアンインストールしていただきたい。最新版にも深刻な脆弱性が2件あることが判明しており、サポート終了によりこれらは放置されることになる。

　US-CERT（米国コンピューター緊急対応チーム）が14日（現地時間）、トレンドマイクロの情報をもとにアラートを公開し、アップルが同ソフトのサポートを終了したこと、および同ソフトに深刻な脆弱性があることについて注意を喚起した。

　トレンドマイクロと同社傘下のZero Day Initiativeによると、2つの脆弱性はともに、悪質なサイトにアクセスするか悪質なファイルを開くことにより、リモートから任意のコードを実行されてしまうおそれのある危険なもの。今のところ、脆弱性を悪用する攻撃は確認されていない。

　Zero Day Initiativeが昨年11月、これらの脆弱性をアップルに報告したが、1月に公開された最新のWindows版QuickTime「7.7.9」でも修正されなかった。Zero Day Initiativeは、アップルが同ソフトを修正しないことから同社と協議の上、未修整のまま情報を開示し、アンインストールを推奨することにしたという。

　アップルからは、「QuickTime 7 for Windows をアンインストールする」というページが公開されている。

（2016/04/15 ネットセキュリティニュース）

【関連URL】
・Alert (TA16-105A):Apple Ends Support for QuickTime for Windows; New
Vulnerabilities Announced[英文]（US-CERT）
https://www.us-cert.gov/ncas/alerts/TA16-105A
・・Urgent Call to Action: Uninstall QuickTime for Windows Today[英文](トレンドマイクロ)
http://blog.trendmicro.com/urgent-call-action-uninstall-quicktime-windows-today/
・QuickTime 7 for Windows をアンインストールする（アップル）
https://support.apple.com/ja-jp/HT205771

◆グーグル、脆弱性を修正した「Google Chrome 50」公開、一部OSサポート終了（2016/04/14）

　グーグルは14日、深刻な脆弱性を修正した「Google Chrome」の最新安定板「50.0.2661.75」を公開した。

　最新版では機能の改善や追加が行われたほか、危険度が4段階中2番目に高い「高」の脆弱性2件を含む、20件の脆弱性が修正されている。

　修正された「高」の脆弱性のうち1件は、拡張機能のバインディングの処理における問題で、ユニバーサルXSS攻撃により任意のサイトを制御されてしまうおそれがある。もう1件はJavaScriptエンジン「V8」の処理に関する問題で、メモリー破壊を引き起こすおそれがある。

　最新版への更新は自動的に行われるほか、メニューの[Google Chromeについて]を選択すると、ただちに最新版の確認とアップデートが行える。Mac版はChromeメニューから、Windows版は右端の≡アイコン→[ヘルプ]と進むと選択できる。

　最新版はブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意されたい。

　なおGoogleは公式ブログやヘルプフォーラムで、Windows XP/Vista、Mac OS X 10.6/10.7/10.8については、Google Chromeのサポートを今月で終了すると発表している。これらのOSでは以後、Google Chromeを使い続けることはできるが、アップデートやセキュリティ修正を受け取ることはできなくなるため、同社はOSのアップデートを推奨している。

（2016/04/14 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Chrome Releases）
http://googlechromereleases.blogspot.jp/2016/04/stable-channel-update_13.html
・Google Chromeの一部OSにおけるサポート終了情報（Google Choromeヘルプフォーラム）
https://productforums.google.com/forum/#!topic/chrome-ja/JX6vPTR7Ce0
・Updates to Chrome platform support[英文]（Google Chrome Blog）
https://chrome.googleblog.com/2015/11/updates-to-chrome-platform-support.html

◆マイクロソフト、4月度の月例セキュリティパッチを公開（2016/04/13）

　マイクロソフトは13日、4月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。

　公開されたパッチは、深刻度が4段階評価で最も高い「緊急」6件と、次に高い「重要」7件の計13件。Windows、Windows Server、Internet Explorer、Edge、Office製品、.NET Framework、Skype for Business、Lync、SharePoint Server、Office Web Appsが影響を受ける。

【更新プログラムの内容】
＜緊急＞
・[MS16-037]Internet Explorer用累積パッチ：リモートコード実行の脆弱性
・[MS16-038]Edge用累積パッチ：リモートコード実行の脆弱性
・[MS16-039]Graphicsコンポーネント：リモートコード実行の脆弱性
・[MS16-040]XMLコアサービス：リモートコード実行の脆弱性
・[MS16-042]Office：リモートコード実行の脆弱性
・[MS16-050]Adobe Flash Player：リモートコード実行の脆弱性

＜重要＞
・[MS16-041].NET Framework：リモートコード実行の脆弱性
・[MS16-044]OLE：リモートコード実行の脆弱性
・[MS16-045]Hyper-V：リモートコード実行の脆弱性
・[MS16-046]セカンダリログオン：特権昇格の脆弱性
・[MS16-047]SAMおよびLSADリモートプロトコル：特権昇格の脆弱性
・[MS16-048]CSRSS：セキュリティ機能バイパスの脆弱性
・[MS16-049]HTTP.sys：サービス拒否の脆弱性

　＜緊急＞に分類されているGraphicsコンポーネント用のパッチでは4件の脆弱性が修正されているが、このうち2件についてはすでに悪用が確認されている。また、同じく＜緊急＞扱いでAdobe Flash Player用のパッチ配信が始まっている。これにより、Windows 8.1/RT 8.1/10、Server 2012/2012 R2に搭載されているInternet ExplorerおよびEdgeでも、アドビシステムズが8日に公開していた最新のFlash Playerが利用できるようになった。

　このほか、あらたにランサムウェアの「Samas」など計3種に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開されている。

（2016/04/13 ネットセキュリティニュース）

【関連URL】
・セーフティとセキュリティセンター（マイクロソフト）
https://www.microsoft.com/ja-jp/security/default.aspx
・2016年4月のセキュリティ情報の概要（マイクロソフト）
https://technet.microsoft.com/ja-jp/library/security/ms16-apr
・2016年4月のセキュリティ情報（月例）-MS16-037～MS16-042、MS16-044～MS16-050（マイクロソフト）
https://blogs.technet.microsoft.com/jpsecurity/2016/04/13/201604-security-bulletin/
・Adobe Flash Playerに関するセキュリティアップデート公開（アドビシステムズ）
https://helpx.adobe.com/jp/security/products/flash-player/apsb16-10.html

◆マンガで学ぶ情報セキュリティ－－小学生から大人までWebで読める傑作選（2016/04/12）

　初々しい新入生や新入社員が目につくこの季節、新生活のスタートに合わせてスマホを使い始めたという方や、パソコンを購入したばかりの方もいるだろう。そんな方に特にお勧めしたい、情報セキュリティについて学べるマンガをご紹介する。

　小学生、中高生を主な対象にしたマンガもあるが、保護者の方や、セキュリティについてよくわからないという一般の方にも役立つ内容だ。

■「マンガで学ぶサイバーセキュリティ」（NISC）

　今年2月の「サイバーセキュリティ月間」に合わせ、内閣サイバーセキュリティセンター（NISC）がASEAN加盟国10か国と協力して作成、公開した。中高校生を対象に、とくに気を付けてほしい4事例が、興味を引くストーリィで解説されている。
　「有料のゲームアプリが無料になっているのを発見。ダウンロードして遊んでいたら…」「タダでWi-Fiを使える公園を教えてもらい、毎日利用していたら…」など、中高校生が日常生活で遭遇しやすい設定で、スマートフォンや無線LANのセキュリティ、インターネット上の詐欺、SNS利用上の注意点について学ぶ。この作品はASEAN各国の主な言語に翻訳されており、ASEAN各国語版もオンラインで公開されている。
・マンガで学ぶサイバーセキュリティ
http://www.nisc.go.jp/security-site/school/index.html
・マンガで学ぶサイバーセキュリティ（日本語版）[PDF]
http://www.nisc.go.jp/security-site/files/CSmanga_JPN.pdf
・ASEAN各国語版（サイバーセキュリティ国際キャンペーンページ）
http://www.nisc.go.jp/security-site/campaign/asean.html

■「セキュリティ入門 はじめてスマホを持ったあなたへ」（Google）

　こちらも今年2月の「サイバーセキュリティ月間」に合わせ、Googleが公開した作品。「はじめてスマートフォンを持った衛（まもる）」が、「クラスのマドンナ守美（もりみ）」からのメールで異世界へ導かれ、「妖精セキュ」と一緒に、囚われてしまった守美を探すという設定で、はじめてスマホを持ったユーザーの興味を引きつける。
　スマホユーザーに欠かせないセキュリティの基本――パスワードの作り方、SNSのプライバシー管理、アカウント乗っ取り、二段階認証などを、しっかり学ぶことができる。
・セキュリティ入門 はじめてスマホを持ったあなたへ
https://www.google.co.jp/events/webrangers/comic.html
・漫画全編[PDF]
https://services.google.com/fh/files/misc/google_security_comic.pdf

■「サイバーセキュリティのひみつ」（学研プラス/特別協力：IPA）

　主に小学4～6年生を対象に、IPA、内閣サイバーセキュリティセンター、経済産業省、警察庁などの協力で作成された。全国の小学校や図書館に納本されていたが、今年3月から電子書籍版が無料公開され、オンラインでも読めるようになった。
　小学5年の徹（トオル）と百合子（ユリティ）、中学2年の鉄也（テツヤ）の3人が、謎のおばあさん・サイ婆に叱られながらセキュリティを学び、成長していく物語仕立てで、131ページの長編ながら一気に読める。IDとパスワード、ウイルス対策などの基本から、国や会社も危うくするハッカー集団によるサイバー攻撃まで取り上げており、大人の入門書としても役立ちそうだ。
・楽しみながら学べる学習漫画　サイバーセキュリティのひみつ（IPA）
http://www.ipa.go.jp/security/keihatsu/security-himitsu/index.html
・電子書籍版：PC,スマートフォン・タブレット (学研キッズネット)
http://kids.gakken.co.jp/himitsu/111/index.html

■「マンガでわかるフィッシング詐欺対策5ヶ条」（フィッシング対策協議会）

　フィッシング対策協議会が、フィッシングの被害にあわないための対策を分かりやすく理解してもらおうと作成した。釣りを趣味とする新人社会人「めからくん」が、釣りあげた後ペットにしている「ウロコちゃん」にツッコまれつつ、フィッシング詐欺の対策を学ぶ。簡潔な4コマ仕立ての漫画で、第1話から5話がそれぞれ「対策5ヶ条」に対応している。パソコンやモバイル端末を安全に保つことの重要性、注意が必要なメール、メール内リンクの危険性、不審なメールやサイトを見つけたときの連絡先など、知っておきたい重要なポイントをしっかり押さえている。
・マンガでわかるフィッシング詐欺対策5ヶ条
https://www.antiphishing.jp/phishing-5articles.html

■「斉羽家のセキュライフ!」（マイクロソフト）

　日本マイクロソフトが「おもしろおかしく読めるセキュリティマンガ シリーズ」として、2011年から2012年にかけて毎月1話ずつ公開していたもので、Windowsユーザーに役立つ内容となっている。
　コンピューターが大好きな高校1年生の斉羽飛鳥（さいば あすか）は、父53歳、母48歳、姉20歳の4人家族。ある日、家族全員のパスワードを破れたら飛鳥専用のパソコンを買ってやるとお父さんに言われ…という衝撃の？設定で、第1話「パスワード」は始まる。次いで、ウイルスメール、オンラインショッピングの注意点、セキュリティ更新プログラムなど、ときに爆笑しつつセキュリティのポイントを学べる。もっと掘り下げて知りたい人のために関連コンテンツも紹介している。
・ゆるおかしいマンガを作ってみました「斉羽家のセキュライフ！」（日本のセキュリティチーム）
https://blogs.technet.microsoft.com/jpsecurity/2011/10/26/445/
・斉羽家のセキュライフ!
https://www.microsoft.com/ja-jp/security/mpr/default.aspx

（2016/04/12 ネットセキュリティニュース）

◆ランサムウェアにご用心～狙われた古いFlash Player、メール攻撃も継続中（2016/04/11）

　8日にFlash Playerの最新版が公開されたばかりだが、古いFlash Playerに存在する脆弱性が、ファイルを暗号化して解除のための金銭を要求する「ランサムウェア」の拡散に利用されているとして、セキュリティ企業各社が注意を呼びかけている。

■Webサイトを閲覧するだけで感染する可能性

　Flash Playerの最新版では24件の脆弱性が修正されているが、各社の情報によると、このうち型の取り違え問題（CVE-2016-1019）を悪用する攻撃コードがすでに2つのエクスプロイトキット（攻撃用ツール）に組み込まれ、ランサムウェア2種の拡散に利用されている。

　エクスプロイトキットとは、さまざまな脆弱性攻撃を簡単に仕掛けることができるようにする攻撃用ツールのことで、闇市場で売買されている。攻撃者は、改ざんした正規サイトの誘導先などにこうしたツールで構築した攻撃サイトを設置し、ユーザーをマルウェア（ウイルス）に感染させようとする。

　今回の件では、WindowsでFlash Playerの古いバージョン、具体的には「20.0.0.306」およびそれ以前を使い続けている場合、Webサイトをごく普通に閲覧するだけで、ランサムウェア「Locky」や「Cerber」に感染する可能性があることがわかった。どんなマルウェアに感染させるかは攻撃者の思うがままなので、ランサムウェアだけでなく、別の悪質なマルウェアに感染してしまうことも考えられる。

　Flash Playerは先月10日の定例アップデートで「21.0.0.182」に更新されており、問題のある「20.0.0.306」はそれ以前のバージョン。

　最新版の「21.0.0.213」では当該脆弱性が修正済みであること、また「21.0.0.182」「21.0.0.197」では緩和策が導入されていることから、これらのバージョンでは、今回の攻撃コードは実行されない。

　なお、Windows 8.1/10搭載のInternet ExplorerおよびEdge用のFlash Playerについては、Windows Updateを通じて最新版が配布されるが、今のところ、「21.0.0.213」の配布は行われていない。今週13日公開の4月度月例パッチに組み込まれるとみられる。

　パソコンにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルやシステム環境設定の「Flash Player」の[更新]タブで確認できる。

　Flash Playerの更新については、下記関連記事のトピックスで解説している。2月時点の情報なので最新版が「20.0.0.306」とされているが、現在の最新版は「21.0.0.213」だ。

■感染を狙うメールにも注意

　先月29日、ランサムウェアに感染させようとするメール数種類がばらまかれていることをお伝えした。編集部には先週も引き続き、「Document(1)」や「Photo[数字]」といった件名で、拡張子「.JS」のファイルが入ったZIPファイル付きのメールが届いている。

　また、8日付のトレンドマイクロのブログによると、件名、本文、添付ファイルがすべて日本語で、送信者として実在する日本企業のアドレスを詐称したメールも大量にばらまかれた。同社では6日の一日間だけで、同種のメールを1万6000通以上検出したという。

　同社によると、メールにはZIPファイルが添付されており、拡張子が「.JS」または「.SCR」の実行型プログラムファイルが入っている。これらのファイルをクリックすると、最終的に「Ransom_CRYPSHED」に感染する。感染すると端末内の文書ファイルや画像などが暗号化され、拡張子が「.better_call_saul」に変更されて開けなくなってしまう。

　添付ファイルの開封はくれぐれも慎重に行っていただきたい。

（2016/04/11 ネットセキュリティニュース）

【関連URL】
Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flashのゼロデイ脆弱性「CVE-2016-1019」、既にランサムウェア拡散での利用を確認（トレンドマイクロ セキュリティブログ）
http://blog.trendmicro.co.jp/archives/13185
・Killing a Zero-Day in the Egg: Adobe CVE-2016-1019［英文］（Proofpoint）
https://www.proofpoint.com/us/threat-insight/post/killing-zero-day-in-the-egg
・CVE-2016-1019: A New Flash Exploit Included in Magnitude Exploit Kit［英文］（FireEye）
https://www.fireeye.com/blog/threat-research/2016/04/cve-2016-1019_a_new.html
・Latest Flash Zero Day Being Used to Push Ransomware［英文］（Threatpost）
https://threatpost.com/latest-flash-zero-day-being-used-to-push-ransomware/117248/
・「あなたは新しい請求書 ～ を持っています」日本語メールでのランサムウェア拡散を確認（トレンドマイクロ セキュリティブログ）
http://blog.trendmicro.co.jp/archives/13198

◆アドビ、深刻な脆弱性を修正した「Flash Player」の最新版公開（2016/04/08）

　アドビシステムズは8日、24件の深刻な脆弱性を修正した「Flash Player」の最新版を公開した。ゼロデイ攻撃に悪用されている脆弱性も修正されている。

　脆弱性の影響を受けるのは、Windows、Macintosh版の「21.0.0.197」以前のバージョンと、Linux版の「11.2.202.577」以前のバージョン。アップデート後はWindows版とMacintosh版が「21.0.0.213」に、Linux版は「11.2.202.616」に更新される。延長サポート版の「18.0.0.333」以前のバージョンにも影響があり、最新の「18.0.0.343」が提供されている。

　同社のセキュリティ情報によると、最新版では、24件の脆弱性が修正されている。ほとんどがコード実行につながる危険な脆弱性で、悪用されるとシステムが乗っ取られるおそれがある。その中のひとつ、型の取り違え問題（CVE-2016-1019）を悪用した攻撃がすでに発生しており、同社が今月6日にアドバイザリーを公開していた。「21.0.0.182」以降に導入されている緩和策により、この脆弱性の悪用を防げると案内されているが、このほかにも危険な脆弱性が多数修正されているので、早急にアップデートを行っていただきたい。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルやシステム環境設定の「Flash Player」の[更新]タブで確認できる。最新版への更新はFlash Playerの自動更新機能を通じて行われるほか、同社サイトからダウンロードすることもできる。

　Windows 8.1/10に搭載されているInternet ExplorerおよびEdge用のFlash Playerについては、Windows Updateを通じてアップデートすることになっており、準備が整い次第配布される予定。今すぐ確認したい場合は、コントロールパネルなどから[Windows Update]を開き、[更新プログラムの確認]をクリックする。

　Google Chromeに搭載されているFlash Playerについては、昨日からFlash Playerのコンポーネント「pepper_flash」の最新版が、本日より同最新版を同梱した「Google Chrome 49.0.2623.112」が配布されており、自動的に更新される。自動更新された最新版はブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意したい。今すぐ更新する場合は、メニューの[Google Chromeについて]を選択すると、確認とアップデートが行える。Mac版はChromeメニューから、Windows版は右端の≡アイコン→[ヘルプと概要]と進むと[Google Chromeについて]が選択できる。

（2016/04/08 ネットセキュリティニュース）

【関連URL：アドビシステムズ】
・APSB16-10:Security updates available for Adobe Flash Player [英文]（アドビ）
https://helpx.adobe.com/security/products/flash-player/apsb16-10.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード（アドビ）
http://get.adobe.com/jp/flashplayer/
・Stable Channel Update[英文]（Chrome Releases）
http://googlechromereleases.blogspot.jp/2016/04/stable-channel-update.html

 

◆【ゼロデイ攻撃】Adobe Flash Playerの未修正の脆弱性を突く攻撃発生（2016/04/06）

　アドビシステムズは6日、Flash Playerの未修正の脆弱性を悪用した攻撃が行われているとして、注意を呼びかけた。更新プログラムは、一両日中に提供される予定。

　同社のアドバイザリーによると、Windows、Mac OS X、Linux、Chrome OS用の現行版である「21.0.0.197」およびそれ以前のバージョンに深刻な脆弱性（CVE-2016-1019）があり、悪用されるとシステムを乗っ取られるおそれがある。同社は、Windows 7、Windows XP上の「Flash Player 20.0.0.306」を狙った攻撃の報告を受けており、早ければ7日（現地時間）に、更新プログラムの提供を予定しているという。

　ゼロデイ攻撃の標的になっている「20.0.0.306」は、先月10日の定例アップデートで「21.0.0.182」に更新される前のバージョンだ。この「21.0.0.182」およびバグフィックス版の「21.0.0.197」には、緩和策が導入されているといい、この脆弱性の悪用を防ぐことができるという。「21.0.0.182」で修正された脆弱性の悪用攻撃も行われているので、未更新の方は、至急更新していただきたい。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルやシステム環境設定の「Flash Player」の[更新]タブで確認できる。最新版への更新はFlash Playerの自動更新機能を通じて行われるほか、同社サイトからダウンロードすることもできる。

　Windows 8.1/10に搭載されているInternet ExplorerおよびEdge用のFlash Playerは、Windows Updateを通じて、Google Chromeに搭載されているFlash Playerは、Google Chromeの更新機能を通じて、いずれも自動的に更新される。自動更新機能は、既定で有効に設定されているが、何らかの事情で無効化された方は、手動で更新するか、自動更新を有効に戻していただきたい。

（2016/04/06 ネットセキュリティニュース）

【関連URL：アドビシステムズ】
・APSA16-01:Security Advisory for Adobe Flash Player[英文]
https://helpx.adobe.com/security/products/flash-player/apsa16-01.html
・Flash Playerのバージョン確認
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード
http://get.adobe.com/jp/flashplayer/

◆Mobageで10万件超の不正ログイン発生、パスワードの使い回しに警鐘（2016/04/06）

　携帯電話やスマホユーザー対象のSNS「Mobage（モバゲー）」で、最大10万件を超える不正ログインが発生した。他社サービスから流出したID/パスワードを悪用した不正ログインとみられ、改めて「パスワードの使い回し」に警鐘が鳴らされている。

　運営会社のディー・エヌ・エー（DeNA）が1日に発表したところによると、今年1月9日から4月1日の間に、最大10万4847件のIDに不正ログインが確認された。不正ログインによって閲覧された可能性のある顧客情報は、「ニックネーム」「生年月日」「性別」「地域（都道府県）」などの登録プロフィール、およびマイゲームリスト（お気に入りゲーム）など。氏名を含む個人情報やクレジットカード情報の閲覧、および仮想通貨等の不正購入は確認されていない。

■海外IPアドレスから約3か月間にわたる不正アクセス

　同社は、「Mobage」ユーザーから今年3月29日に問合せを受けて調査を開始し、同31日に海外のIPアドレスから不正ログインの試行があったことを確認した。問い合わせがあった日付から遡って調査した結果、不正ログインの試行は今年1月9日から4月1日までの約3か月間にわたって行われていたことがわかった。同一のアクセス元とみられる情報端末、海外のIPアドレスから、不正の可能性があるアクセスが確認されたという。

■該当パスワード、変更されたメールアドレスへの対応

　同社は、不正ログインがあったとみられるアカウントについてパスワードを初期化し、該当ユーザーにパスワードを再設定するよう個別に連絡している。不正ログインによってメールアドレスが変更されてしまったとみられるアカウントについては変更前のメールアドレスへ変更し、その旨を該当ユーザーに個別に連絡している。
　また、不正利用者からのアクセスを制限し、ログイン時のセキュリティ対策を強化。連続アクセス試行への検知・対策システムを強化した。

■悪用される「過去に流出したID/パスワード」

　先月25日にも、不正アクセス禁止法違反で摘発された事業者から押収したサーバーから、約1800万人分のID/パスワードが見つかったとのニュースが報じられた。こうした過去に大量に流出したID/パスワードが不正ログインに悪用されているとみられる。今回の「Mobage」への不正ログインも、他社サービスから流出したID/パスワードを利用して行われたものと推測されており、DeNAは他サービスと同一のID/パスワードを利用しているユーザーに対し、パスワードを変更するよう呼びかけている。
　なぜパスワードの使い回しが危険なのか、パスワードを負担なく変更して使う方法などについては、下記の関連記事を参照していただきたい。

（2016/04/06 ネットセキュリティニュース）

【関連URL：ディー・エヌ・エー】
・「Mobage」への不正ログインに関するご報告とパスワード変更のお願い
http://dena.com/jp/press/2016/04/01/mobage/

◆3月の国内フィッシング事情――銀行やゲーム、アマゾン等の偽サイト活動状況（2016/04/04）

　実在する企業やサービスを装ったメールやSMSを用いて偽のWebサイトに誘導し、アカウント情報やクレジットカード情報などを騙し取ろうとするフィッシングが、3月も繰り返し行われた。

　フィッシング対策協議会の3月の月次報告によると、協議会に寄せられたフィッシング報告件数 (海外含む) は1921件（前月比で1014件減）、ユニークなURL件数は430件（同28件減）、悪用されたブランド件数 (海外含む) は25件（同3件減）だった。

■「りそな銀行」「三井住友銀行」かたるフィッシングの休止と再開

　執拗に繰り返されているオンラインバンキングのフィッシングには、メールで誘導するタイプとSMSで誘導するタイプとがある。

　今年1月末からほとんど休むことなく続いていた、メールで誘導する「りそな銀行」をかたるフィッシングが、3月上旬で休止状態に入った。「こんにちは！」で始まるメールや「貴様のアカウント」という言い回しが印象的なメールが、連日大量にばらまかれていたが、3月10日頃を最後に停止した。その影響は、協議会に寄せられた報告件数に如実に表れ、3月の報告件数は2月の約半分に減少したという。ただし、この「りそな銀行」をかたるフィッシングは3月の最終週に再開してしまい、また長期間続くおそれがあるので注意が必要だ。

　「大切なお知らせです」「本人認証サービス」「重要なお知らせ」「メールアドレスの確認」「お知らせ内容」などの件名で届く、電子署名の付いていないメール（未対応のメールソフトでは「smime.p7s」という添付ファイルとして表示）は、フィッシングだ。

　SMSで誘導する「三井住友銀行」のフィッシングは、3月下旬まで平日に毎日行われていたが、3月の最終週から休止状態にある。以前使用していたサーバーのひとつに、3月30日頃、「ゆうちょ銀行」の偽サイトが開設されたようだが、誘導メールやSMSの報告はネット上で見られなかった。2月のように、小休止をはさんで再開するかもしれない。

■「スクウェア・エニックス」かたるフィッシング再開

　「スクウェア・エニックス」や「ハンゲーム」などのオンラインゲームの運営をかたるフィッシングもまた、時折り休止をはさみながらえんえんと続いている。今年に入ってからは、単発のフィッシングはあったものの、大量のメールやURLを連日投入する執拗な攻撃は見られなかった。しかし3月に入り、とうとう再開してしまった。
　再開に伴い、協議会への報告も増えているようで、金融機関をかたるフィッシングがほとんど（98％）を占めていた2月に対し、3月のオンラインゲームをかたるフィッシングサイトは、報告全体の17％を占めたという。異なる月を構成比で示しても実情がよくわからないが、2月の金融機関以外の報告が60件弱だったのに対し、3月はオンラインゲームだけで300件あまりという計算になる。

　再開した今回のフィッシングでは、メールのばらまき方（送付先や量）が以前と変わったようだが、大量のホスト名と中継サイトを連日投入する手口は相変わらずだ。特筆すべきは、フィッシングメールが「ドラゴンクエストX」の画像をあしらった精巧なものにリニューアルされた点だ。「[スクウェア・エニックス アカウント]のお知らせ」という件名で届くメールの本文には、「お客様がログインされたスクウェア・エニックス アカウントの接続環境が変化した、もしくは不審なアクセスを検知したため、ログインが制限されました」という、ログイン制限を通知する本物のメールの文面を流用しており、日本語の不自然さもない。うっかりしていると騙されてしまうので、注意していただきたい。
　本物のログインページは、URLがHTTPSで始まる暗号化接続で、その証である錠前マークと、「SQUARE ENIX CO., LTD.」という運営者名が、アドレスバーの横などに表示される。

　なお、先週まで使われていた偽サイトは現在停止しているが、再開する可能性が高いので、引き続き警戒が必要だ。フィッシングの誘導先になっていた「ドラゴンクエストX 目覚めし冒険者の広場」の正規サイトの方は、ログインページがリニューアルされた。正規サイトの更新に合わせて、偽サイトは改修中なのかもしれない。

■その他のフィッシング

　3月は、このほかに「OCN」「アマゾン」「クレディセゾン」をかたるフィッシングも行われた。
　「OCN」をかたるフィッシングは、正規のログンページを模した偽サイトに誘導し、ログイン情報を騙し取ろうとする。「アマゾン」をかたるフィッシングは、正規のログンページを模した偽サイトに誘導し、ログイン情報とクレジットカード情報、個人情報を騙し取ろうとする。「クレディセゾン」をかたるフィッシングは、同社の会員サイト「Netアンサー」の登録ページを模した偽サイトに誘導し、クレジットカード情報や個人情報を騙し取ろうとする。いずれも、これまでに行われたフィッシングの再襲来で、不定期に単発のフィッシングが行われている。

（2016/04/04 ネットセキュリティニュース）

【関連URL】
・2016/03 フィッシング報告状況（フィッシング対策協議会）
https://www.antiphishing.jp/report/monthly/201603.html

＜オンラインバンキング＞
[03/07]三井住友銀行を名乗りインターネットバンキングの暗証番号等を盗み取ろうとするメールにご注意ください。（三井住友銀行）
http://www.smbc.co.jp/security/index.html
[03/09]【ご注意】銀行を装った、ID・パスワード等の入力を求める不審な電子メールについて（りそな銀行）
http://www.resonabank.co.jp/direct/gochui/detail/20110907.html
[03/31][更新] りそな銀行をかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/_20160331_resonabank.html

＜オンラインゲーム＞
[03/09]スクウェア・エニックス（ドラゴンクエストX）をかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/_squareenix20160309.html
[03/10]フィッシングサイトへの誘導メールやメッセージについて（スクウェア・エニックス）
http://hiroba.dqx.jp/sc/news/detail/2c3ddf4bf13852db711dd1901fb517fa/

＜その他＞
[03/11]【フィッシング速報】OCNのログイン画面を装った #フィッシングサイト が観測されています。どうぞご注意を。（カスペルスキー）
https://twitter.com/kaspersky_japan/status/708205177120137216
[03/17]【フィッシング速報】セゾンカードのページを装った #フィッシングサイト が観測されています。ご注意を。（カスペルスキー）
https://twitter.com/kaspersky_japan/status/710291386176839680
[03/17]フィッシングサイトにご注意ください！（クレディセゾン）
https://www.saisoncard.co.jp/news/pop/nc20131226_phishing.html
[03/18]セゾンNetアンサーをかたるフィッシング（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/saison_20160318.html

◆ネット接続機器が招く危険――欠かせないパスワード保護と脆弱性解消（2016/04/01）

　ネットワークに接続した機器がインターネット上からアクセスできたために、勝手に操作されたり覗き見されたりする問題がたびたび話題になる。場合によっては犯罪に悪用されることもあるので、注意が必要だ。

　パソコンや無線LANルーターをはじめ、プリンタや複合機、Webカメラ、ストレージ、テレビ、レコーダーなど、さまざまなものをネットワークに接続するようになってきた。この傾向は、今後ますます強まるとみられるが、接続した機器が無事に動くのを確認した後は、そのまま放置してしまっていないだろうか。外部から攻撃を受ける可能性があるネット接続機器は、パソコンと同じようにセキュリティ面に注意を払う必要がある。とくに重要なのが、パスワード保護と脆弱性の解消だ。

■防犯カメラ映像がネット上で丸見えに

　今年初め、日本国内の防犯カメラの映像がインターネット上で丸見えになっていることが、テレビや新聞でも取り上げられ話題になった。カメラにパスワードが設定されていなかったため、映像をネット上に一般公開している状態だったのだ。
　こうした無防備なカメラを世界中から集めたロシアのサイト「Insecam」が、3月30日付の共同通信社の配信記事で取り上げられ、再び話題になった。このサイトに登録されていた無防備な日本国内のカメラは、今年初めには6千台を超えていた。その後大半のカメラがパスワード保護されたようだが（撤去したり交換したりしたものもあるかもしれない）、今もなお2千台以上のカメラが登録されている。

■初期設定のままでは危険、必ず強固なパスワード設定を

　ネットワーク機器は、勝手に使われたり設定を変更されたりすることがないよう、パスワードなどで保護できるようになっている。ところが、これが有効に機能していない場合がある。初期設定ではパスワードなしだったり、あっても「admin」や「root」などの決まった初期値が設定されていたりすると、せっかくの保護機構が全く役に立たない。機器の設置後は、必ず強固なパスワードを設定し、機器を保護していただきたい。
　留守番中のペットを監視できるカメラ、外出先からアクセスできるストレージ、リモート視聴が行えるレコーダーなど、便利なネット接続機器を利用している方は、第三者からのアクセスに注意していただきたい。強固なパスワードで機器を保護するとともに、「必要な時以外は外部からアクセスできないようにしておく」、「不審なアクセスがないか常に目を光らせる」などの対策も合わせて行いたい。

■脆弱性を解消する「ファームウェア」のアップデート

　システムやアプリケーションに問題が見つかると、問題を修正するプログラムが配布される。ネット接続機器の場合もたいてい、内部のソフトウェアを更新することによって後から機能を追加したり、問題を修正したりすることができるようになっている。
　機器内部のソフトウェアを「ファームウェア」というが、メーカーのWebサイトをチェックすると、最新のファームウェアが用意されていることがあり、時には致命的な問題の修正が含まれていることもある。ネット接続機器のファームウェアは、アップデートが必須と考え、メーカーのサポートページを時々チェックするよう心がけたい。中でも特に利用者の多いのがルーターだ。家庭内で無線LANを利用している場合には、ほぼ間違いなく無線LANの親機にルーター機能が組み込まれているので、ファームウェアのアップデートは、決して他人事ではない。

■家庭用ルーター狙う不正スクリプト「JITON」

　家庭用ルーターやモデムの設定を勝手に変更しようとする不正なスクリプト「JITON」が、国内の改ざんされた正規サイトから見つかったことを、トレンドマイクロが3月28日付の公式ブログで報告している。ルーターに脆弱性がある場合や、管理画面が外部からアクセスできる場合には、このような攻撃でルーターが勝手に操作されてしまう。
　「JITON」の場合は、ルーターのDNS設定を変更しようとするそうなので、攻撃が成功すると、家庭内の端末で正しいURLを入力しても不正なサイトに誘導されてしまう事態になる可能性がある。ルーターがらみの問題では、このほかにも外部から侵入されたり、設定したプロバイダの接続情報を盗まれたり、攻撃の踏み台にされたりなど、これまでにさまざまな被害が報告されている。

■更新の自動化、リモート管理機能の無効化を

　設置後は、操作することがほとんどないため忘れられがちだが、最新のファームウェアを使用するようにしていただきたい。製品によっては、ファームウェアの更新状況を自動的にチェックする機能や、それを通知する機能、ダウンロードやインストールまで自動的に行う機能をサポートしているものある。こうした機能が利用できれば、ファームウェア更新の手間が軽減されるので、使用している製品のマニュアルを確認してみるとよい。
　外部から管理画面にアクセスできるケースは、リモート管理機能として用意されている場合がある。インターネット側からのアクセスの有効・無効を設定できるようになっているはずなので、忘れずに無効化しておこう。

（2016/04/01 ネットセキュリティニュース）

【関連URL】
・家庭用ルータを狙う不正スクリプト「JITON」、国内でも攻撃継続中（トレンドマイクロ）
http://blog.trendmicro.co.jp/archives/13114