「ファイル交æ›ã‚½ãƒ•ãƒˆåˆ©ç”¨ã§å³è§£é›‡ã€æƒ…å ±æµå‡ºã®æ—¥æœ¬ãƒ‘ープルãŒç™ºè¡¨Windows SQL Server 2005サãƒãƒ¼ãƒˆçµ‚了ã®4月12æ—¥ãŒè¿«ã‚‹ã€å ±å‘Šæ¸ˆã¿è„†å¼±æ€§ã®æ·±åˆ»åº¦ã‚‚高ãã€æ—©æ€¥ãªç§»è¡Œã‚’
ゼãƒãƒ‡ã‚¤æ”»æ’ƒã¨ã®ä¸Šæ‰‹ãªä»˜ãåˆã„方「å—動的攻撃ã€ã®é˜²æ¢ãŒæœ€é‡è¦
「新種ã®ã‚¤ãƒ³ãƒ•ãƒ«ã‚¨ãƒ³ã‚¶ãŒæµè¡Œä¸ã€ã¨ã„ã†ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’èžãã¨ï¼Œä¸€å¿œã¯æ°—ã«ã™ã‚‹ã®ãŒæ—¥æœ¬äººã§ã‚る。今年ã¯æ—¢ã«ã‚·ãƒ¼ã‚ºãƒ³ãŒéŽãŽãŸãŒï¼Œãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’èžã„ãŸã¨ãŸã‚“，急ã«å¿µå…¥ã‚Šã«æ‰‹ã‚’æ´—ã£ã¦ã¿ãŸã‚Šï¼Œãƒžã‚¹ã‚¯ã‚’ã—ã¦ã¿ãŸã‚Šã¨å¯¾ç–ã‚’å–ã£ãŸäººã¯å°‘ãªããªã„ã ã‚ã†ã€‚ コンピュータã®ä¸–ç•Œã§è¨€ãˆã°ï¼Œã“ã®æœªçŸ¥ãªã‚‹ã€Œæ–°ç¨®ã€ç—…原èŒãŒã‚¼ãƒãƒ‡ã‚¤ã®ãœã„弱性ã§ã‚る。ãœã„弱性ã®è©³ç´°ã‚„症状ã¯åˆ†ã‹ã‚‰ãªã„ã¾ã¾ã€‚特効薬ã¨ãªã‚‹ãƒ‘ッãƒãƒ»ãƒ—ãƒã‚°ãƒ©ãƒ ã‚‚ãªã„。ã“ã†ã—ãŸã‚¼ãƒãƒ‡ã‚¤ã®ãœã„弱性を悪用ã™ã‚‹æ”»æ’ƒï¼ˆã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒï¼‰ãŒæ¬¡ã€…ã«ç™»å ´ã—ã¦ã„る。ユーザーã¯ã„ã¤æ”»æ’ƒã‚’å—ã‘ã¦ã‚‚ãŠã‹ã—ããªã„状æ³ã«ã‚る。 ã§ã¯ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã©ã®ã‚ˆã†ã«æ–°ç¨®ã®ç—…原èŒã¨ä»˜ãåˆã£ã¦ã„ã‘ã°ã‚ˆã„ã®ã ã‚ã†ã‹ã€‚今回ã¯ç‰¹ã«å ±å‘ŠãŒç›®ç«‹ã¤Microsoft Windowsã‚„Microsoft Officeã«é–¢ã™ã‚‹ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒã¨ã®ä»˜ãåˆã„方を紹介ã—よã†ã€‚ ãŸã£ãŸ1æ—¥ã§æ”»æ’ƒã‚³ãƒ¼ãƒ‰ãŒãžã‚ãžã‚ 4月åˆæ—¬ã«ã¯ï¼ŒMicrosoft W
æ ªä¾¡æ“作を狙ã£ãŸæ”»æ’ƒãŒå¤šç™ºä¸å·§å¦™ã•å¢—ã™ã€Œã ã¾ã—ã€ã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯
æœ€è¿‘ï¼Œæ ªå¼å–引ã«ã‹ã‹ã‚る事件ãŒç›®ç«‹ã£ã¦ã„る。例ãˆã°ç±³å›½è¨¼åˆ¸å–引委員会（SEC）ã¯3月10æ—¥ï¼Œæ ªä¾¡æ“作を目的ã¨ã—ãŸã‚¹ãƒ‘ム・メールã®å¯¾è±¡ã¨ãªã£ãŸ35社ã®æ ªå–引åœæ¢ã«è¸ã¿åˆ‡ã£ãŸã€‚「Operation　Spamalotã€ï¼ˆSpamalot作戦）ã¨å‘¼ã¶æ ªä¾¡æ“作スパム撲滅プãƒã‚¸ã‚§ã‚¯ãƒˆã§ã‚る。3月21æ—¥ã¾ã§ã¨ã„ã†æœŸé™ä»˜ãã®æ–½ç–ã§ã¯ã‚ã£ãŸãŒï¼Œå¾Œã‚’絶ãŸãªã„ä¸æ£ã«å¯¾ã—ã¦å®ŸåŠ›è¡Œä½¿ã«è¸ã¿åˆ‡ã£ãŸã“ã¨ã§è©±é¡Œã‚’呼んã 。 一方，今年ã®2月ã«SECã¯ï¼Œç±³ã‚·ãƒžãƒ³ãƒ†ãƒƒã‚¯ã‚„米リアルãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¹ãªã©12社ã‹ã‚‰æ¥ç¸¾äºˆæƒ³ãªã©ã®æœªå…¬é–‹æƒ…å ±ã‚’ç›—ã¿å‡ºã—，ã“れを基ã«æ ªå¼å¸‚å ´ã§ä¸æ£ã«åˆ©ç›Šã‚’上ã’ã¦ã„ãŸã¨ã—ã¦é¦™æ¸¯ä¼æ¥ãªã©ã‚’告訴ã—ãŸã€‚ ã“ã†ã—ãŸäº‹ä»¶ãŒå¤šç™ºã™ã‚‹èƒŒæ™¯ã«ã¯ï¼Œæ ªå–引ã®ã‚ªãƒ³ãƒ©ã‚¤ãƒ³åŒ–ã«ã‚ˆã£ã¦ç„¡é˜²å‚™ãªå€‹äººæŠ•è³‡å®¶ãŒå¢—åŠ ã—ãŸã“ã¨ã¨ï¼Œæ‚ªã®ãƒãƒƒã‚«ãƒ¼ã¨çŠ¯ç½ªè€…組織ãŒé€£æºã—ã¦ã„る事実ãŒã‚る。インターãƒãƒƒãƒˆä¸Šã«ã¯å¤šãã®æƒ…å ±ãŒã‚ãµã‚Œã¦ãŠã‚Šï¼Œå€‹äººæŠ•è³‡å®¶ãŒæƒ…å ±ã®çœŸå½ã‚’
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - EZwebサイトã§Session Fixation被害発生ã‹ï¼Ÿ, サブスクライãƒãƒ¼IDをパスワード代ã‚ã‚Šã«ä½¿ã†ã¹ãã§ãªã„ç†ç”±
â– EZwebサイトã§Session Fixation被害発生ã‹ï¼Ÿ au booksã§ã®äº‹æ•… æ„図的ãªæ”»æ’ƒã§ãªãå¶ç™ºçš„ãªäº‹æ•…ãªã®ã‹ã‚‚ã—ã‚Œãªã„ãŒã€auã®å…¬å¼ã‚µãƒ¼ãƒ“ス「au booksã€ã®EZwebサイトã§ã€Webアプリケーションã®è„†å¼±æ€§ãŒåŽŸå› ã®æƒ…å ±æ¼æ´©äº‹æ•…ãŒèµ·ããŸã‚ˆã†ã 。 é¡§å®¢æƒ…å ±æ¼ãˆã„：書ç±è²©å£²ã‚µã‚¤ãƒˆã€Œï½ï½•ã€€ï¼¢ï½ï½ï½‹ï½“ã€ã§, 毎日新èž, 2007å¹´6月26æ—¥ ゲーム攻略本（１冊１８９ï¼å††ï¼‰ã®ç´¹ä»‹ã‚µã‚¤ãƒˆã‹ã‚‰ã‚¢ã‚¯ã‚»ã‚¹ã—ã€ãã®æ”»ç•¥æœ¬ã‚’è²·ãŠã†ã¨ã™ã‚‹ã¨ã€ä»–ã®é¡§å®¢ã®æ°åã€ä½æ‰€ã€é›»è©±ç•ªå·ã€ç”Ÿå¹´æœˆæ—¥ã€ä¼šå“¡ãƒ‘スワードãŒè¡¨ç¤ºã•ã‚ŒãŸã€‚ãã®ã¾ã¾è³¼å…¥æ‰‹ç¶šãã‚’ã¨ã‚‹ã¨ã€ä»–ã®é¡§å®¢ãŒè³¼å…¥ã—ãŸã“ã¨ã«ãªã£ã¦ã—ã¾ã†ã¨ã„ã†ã€‚ auæºå¸¯é›»è©±ã«ãŠã‘るオンライン書ç±è²©å£²ã‚µã‚¤ãƒˆã€Œau Booksã€ã«ãŠã‘ã‚‹ãŠå®¢æ§˜æƒ…å ±ã®èª¤è¡¨ç¤ºã«ã¤ã„ã¦, KDDI, 2007å¹´6月26æ—¥ 1. 発生事象 本年6月22æ—¥20時37分ã‹ã‚‰23æ—¥18時45分ã¾ã§ã®é–“
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - EZwebサイトã§Session Fixation被害発生ã‹ï¼Ÿ, サブスクライãƒãƒ¼IDをパスワード代ã‚ã‚Šã«ä½¿ã†ã¹ãã§ãªã„ç†ç”±
â– EZwebサイトã§Session Fixation被害発生ã‹ï¼Ÿ au booksã§ã®äº‹æ•… æ„図的ãªæ”»æ’ƒã§ãªãå¶ç™ºçš„ãªäº‹æ•…ãªã®ã‹ã‚‚ã—ã‚Œãªã„ãŒã€auã®å…¬å¼ã‚µãƒ¼ãƒ“ス「au booksã€ã®EZwebサイトã§ã€Webアプリケーションã®è„†å¼±æ€§ãŒåŽŸå› ã®æƒ…å ±æ¼æ´©äº‹æ•…ãŒèµ·ããŸã‚ˆã†ã 。 é¡§å®¢æƒ…å ±æ¼ãˆã„：書ç±è²©å£²ã‚µã‚¤ãƒˆã€Œï½ï½•ã€€ï¼¢ï½ï½ï½‹ï½“ã€ã§, 毎日新èž, 2007å¹´6月26æ—¥ ゲーム攻略本（１冊１８９ï¼å††ï¼‰ã®ç´¹ä»‹ã‚µã‚¤ãƒˆã‹ã‚‰ã‚¢ã‚¯ã‚»ã‚¹ã—ã€ãã®æ”»ç•¥æœ¬ã‚’è²·ãŠã†ã¨ã™ã‚‹ã¨ã€ä»–ã®é¡§å®¢ã®æ°åã€ä½æ‰€ã€é›»è©±ç•ªå·ã€ç”Ÿå¹´æœˆæ—¥ã€ä¼šå“¡ãƒ‘スワードãŒè¡¨ç¤ºã•ã‚ŒãŸã€‚ãã®ã¾ã¾è³¼å…¥æ‰‹ç¶šãã‚’ã¨ã‚‹ã¨ã€ä»–ã®é¡§å®¢ãŒè³¼å…¥ã—ãŸã“ã¨ã«ãªã£ã¦ã—ã¾ã†ã¨ã„ã†ã€‚ auæºå¸¯é›»è©±ã«ãŠã‘るオンライン書ç±è²©å£²ã‚µã‚¤ãƒˆã€Œau Booksã€ã«ãŠã‘ã‚‹ãŠå®¢æ§˜æƒ…å ±ã®èª¤è¡¨ç¤ºã«ã¤ã„ã¦, KDDI, 2007å¹´6月26æ—¥ 1. 発生事象 本年6月22æ—¥20時37分ã‹ã‚‰23æ—¥18時45分ã¾ã§ã®é–“
多発ã™ã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãƒ»ãƒãƒƒã‚ング「RMTã€ãŒã‚ªãƒ³ãƒ©ã‚¤ãƒ³ãƒ»ã‚²ãƒ¼ãƒ を犯罪ã®æ¸©åºŠã«
スパイウエア対ç–ソフト・ベンダーã«ã‚ˆã‚‹ã¨ï¼Œæ—¥æœ¬ã¨æ¬§ç±³ã§ã¯ã‚¹ãƒ‘イウエアã®å‹•å‘ã«ã¯é•ã„ãŒã‚るらã—ã„。欧米ã§ã¯ã‚¢ãƒ‰ã‚¦ã‚¨ã‚¢ãŒä¸»æµã§ã‚ã‚‹ã®ã«å¯¾ã—，日本ã§ã¯å–引用ã®å€‹äººæƒ…å ±ãªã©ã®ä¸æ£å–得（アカウント・ãƒãƒƒã‚ング）を目的ã¨ã—ãŸã‚‚ã®ãŒå¤šã„ã®ã ãã†ã 。ユーザーã«ã‚ˆã‚‹ã‚ー入力を盗ã¿å–ã‚‹ã‚ー・ãƒã‚¬ãƒ¼ãŒä»£è¡¨çš„ã§ã‚る。 最近，ã“ã®æ‰‹ã®ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã®è¢«å®³ãŒå¤šç™ºã—ã¦ã„ã‚‹ã®ãŒã‚ªãƒ³ãƒ©ã‚¤ãƒ³ãƒ»ã‚²ãƒ¼ãƒ ã§ã‚る。背景ã«ã¯ï¼ŒRMT（リアル・マãƒãƒ¼ãƒ»ãƒˆãƒ¬ãƒ¼ãƒ‰ï¼‰ã®æµè¡Œï¼Œé›»åマãƒãƒ¼ã®æ™®åŠï¼Œæµ·å¤–ã®çŠ¯ç½ªçµ„ç¹”ã®å˜åœ¨ãŒã‚る。犯罪者ã¯ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ãƒ»ã‚²ãƒ¼ãƒ ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‹ã‚‰ï¼Œã‚²ãƒ¼ãƒ ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã¨åˆã‚ã›ã¦é›»åマãƒãƒ¼ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚’ç›—ã¿å–ã‚ã†ã¨ã™ã‚‹ã®ã§ã‚る。 多ãã®ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ãƒ»ã‚²ãƒ¼ãƒ ã§ã¯ï¼Œå‚åŠ è²»ç”¨ã®æ”¯æ‰•ã„，仮想通貨やアイテムã®è³¼å…¥ã«ï¼ŒWebMoneyã‚„BitCashã¨ã„ã£ãŸé›»åマãƒãƒ¼ã‚’利用ã§ãるよã†ã«ãªã£ã¦ã„る。ã“ã†ã—ãŸé›»åマãƒãƒ¼ãƒ»ã‚µãƒ¼ãƒ“スã®ä¸ã«ã¯ï¼Œã™ãã«åˆ©
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://www.jpcert.or.jp/at/2007/at070016.txt
{{#tags}}- {{label}}
{{/tags}}