多è¦ç´ èªè¨¼ã®ãƒã‚¤ãƒ‘スãŒå¯èƒ½ãªæ”»æ’ƒã€ŒPass-The-Cookieã€ã«ã¤ã„ã¦NECサイãƒãƒ¼ã‚»ã‚ュリティ戦略統括部 ã‚»ã‚ュリティ技術センターã®æ¡ä¸‹ã§ã™ã€‚ 今回ã®ãƒ–ãƒã‚°ã§ã¯ã€Pass-The-Cookieã¨ã„ã†æ”»æ’ƒæ‰‹æ³•ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚Pass-The-Cookieã¯ã€å¤šè¦ç´ èªè¨¼ã‚’ãƒã‚¤ãƒ‘スã™ã‚‹ã“ã¨ãŒå¯èƒ½ãªå¼·åŠ›ãªæ”»æ’ƒã§ã™ã€‚Office365(Microsoft365)を対象ã«ãƒ‡ãƒ¢ã‚’交ãˆãªãŒã‚‰æ”»æ’ƒæ‰‹æ³•ã‚’紹介ã—ã¾ã™ã€‚ Pass-The-Cookieã¨ã¯ã€Webアプリケーションã®ã‚»ãƒƒã‚·ãƒ§ãƒ³Cookieを攻撃者ãŒä½•ã‚‰ã‹ã®æ‰‹æ®µã§å…¥æ‰‹ã—ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³Cookieを悪用ã—ã¦èªè¨¼ã‚’ãƒã‚¤ãƒ‘スã™ã‚‹æ”»æ’ƒæ‰‹æ³•ã§ã™ã€‚有効ãªã‚»ãƒƒã‚·ãƒ§ãƒ³Cookieをブラウザã«æŠ•å…¥ã™ã‚‹ã ã‘ã§Webアプリケーションã«ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚セッションCookieã¯ã€ãƒã‚°ã‚¤ãƒ³æˆåŠŸçŠ¶æ…‹ã‚’ä¿æŒã—ã¦ã„ã¾ã™ã€‚ãã®ãŸã‚ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³Cookieを入手ã—ã€ãƒ–ラウザã«æŠ•å…¥ã™ã‚‹ã“ã¨ã§ID/Passwordèªè¨¼åŠã³å¤šè¦ç´ èªè¨¼è¦æ±‚ã‚’ãƒã‚¤ãƒ‘
Xユーザーã®malaã•ã‚“: 「もã—pictBLandãªã©ãƒã‚°ã‚¤ãƒ³ã—ã¦åˆ©ç”¨ã—ã¦ã„ãŸãƒ‘ソコンã«è©³ã—ã„人ãŒã„ã‚Œã°ã€https://t.co/WnqZMm6GFg ã«ä¿å˜ã•ã‚Œã¦ã„ãŸcookieを確èªã—ã¦ã¿ã¦ãã ã•ã„。GMWã®ä»–ã®ã‚µãƒ¼ãƒ“スã¨åŒæ§˜ã®å•é¡ŒãŒã‚ã‚Œã°ã€cookie内ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®æ°åやメールアドレスãªã©ãŒä¿å˜ã•ã‚ŒãŸã¾ã¾ã«ãªã£ã¦ã„る懸念ãŒã‚ã‚Šã¾ã™ã€‚〠/ X
Xユーザーã®malaã•ã‚“: 「GMW社ã®ã¾ã 稼åƒã—ã¦ã„るサービスã§CodeIgniterã®ç™ºè¡Œã™ã‚‹cookieã«secureフラグãŒä»˜ã„ã¦ãŠã‚‰ãšcookie内ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®åå‰ã‚„Emailã€ãƒ‘スワードã®md5ãƒãƒƒã‚·ãƒ¥ãªã©ã®å€‹äººæƒ…å ±ãŒå«ã¾ã‚Œã¦ã„る状態ã§ã—ãŸã€‚ãƒã‚°ã‚¤ãƒ³æ¸ˆã¿ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒæ‚ªæ„ã®ã‚ã‚‹WiFiã«æŽ¥ç¶šã™ã‚‹ãªã©ã—ãŸå ´åˆã«ã¯ã€ã“れらã®æƒ…å ±ã¯ç›—è´ã•ã‚Œã†ã‚‹ã€ / X
{{#tags}}- {{label}}
{{/tags}}