# オープニングトーク きょうの10分セキュリティラジオ みなさん、おはようございます。 おはようございます。 8月28日水曜日、時刻は7時15分を回りました。 さあ始まりました、きょうの10分セキュリティラジオ。 水曜担当パーソナリティの宮本と セキュリティジョッキーの松野です。 水曜の配信は、ITもセキュリティも素人の私、宮本が 気になるセキュリティのニュースについて 専門家の松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 はい、よろしくお願いします。 てことでね、きょうのVoicyさんのハッシュタグから 身出し並みにかけるお金ということで いかがでしょう? 宮本さんの身出し並みにかけるお金 価値観みたいなところを教えていただけますでしょうか? はい、私は実は美容室には年に1回くらいしか行かないんですよ。 ずぼろのところがあって お金はけっこうかけていない方なのかなとは思うんですよね。 髪型とか、松野さんも最近いろんな髪色されてますけれども 変えてらっしゃる方は 素敵だなと思ってずっと影響を受けて やってみようかなって思うこともあるんですよね。 ここで身出し並みにかけるお金って ある程度、会う方への礼儀という意味もあると思うんですけれども 自分の心の満足を消費で得ているというか そういう側面もあるのかなと思っていて 松野さん、けっこう高校卒業するときに 髪型変えたりとかされるじゃないですか。 どういう、それこそ価値観のお話になると思うんですけれども どういう時に身出し並みにお金をかけて ちょっと変えてみようって思われますか。 確かにね。 全体で大きなイベントがあると 髪の毛をコーポレートカラーに染めてみたりとか この度、前頭ブリーチみたいなこともやってみたいっていう 要所要所で何か身出し並みですよね。 気をつけるタイミングっていうのは。 もちろん常にという意味であれば 服装だったりとかっていうのもあるんですけども 価値観という意味であれば 僕のこのベースの考え方として 外見ですよね。 身出し並みを含めた外見は 一番外側の内面だと思っていてですね。 自分の内面が滲み出た一番外側に 身出し並みだったり外見があるのかな というふうに思っています。 なので中身で判断してよというふうに 思っていらっしゃる方が多くいらっしゃると思うんですけども それが故にですね 一番分かりやすい内面として 身出し並みだったり外見を 整えていった方がいいかなというのが 価値観だったりします。 確かに心の変化っていうのが 結構身出し並みに現れたりしますもんね。 松野さんが前奏ブリーチで来た時には 大失恋でもしたのかなと思ったんですけれども 気合の現れということを先ほど聞きましたので ほっとしたところでした。 ということで今日もよろしくお願いします。 よろしくお願いします。 # スマートフォンアプリ「楽天市場アプリ」にアクセス制限不備の脆弱性 スマートフォンアプリ 楽天市場アプリにアクセス制限不備の脆弱性 IPA独立行政法人情報処理推進機構及び一般社団法人JPサートコーディネーションセンターは 8月20日、スマートフォンアプリ楽天市場アプリにおけるアクセス制限不備の脆弱性について JVN Japan Vulnerability Notesで発表しました。 松本さん、こちらの記事を簡単に解説お願いします。 はい。楽天のアプリに脆弱性が発見されています。 ご利用中の方は最新版へアップデートを検討してください。 発見された脆弱性の内容とアプリの利用者ができる対策について説明します。 早速ですが、宮本さんはECサイトのアプリはお使いですか? はい。楽天市場アプリを使っています。 そうですね。そんな宮本さんにも知っておいていただきたい 楽天のアプリに脆弱性が発見されたことに関する話題です。 今回の脆弱性は楽天市場のスマートフォンアプリに アクセス制限不備の脆弱性が存在するというものです。 なるほど。影響を受けるシステムについて教えてください。 はい。影響を受けるシステムは Android版楽天市場アプリ12.4.0及びそれ以前のバージョンと iOS版楽天市場アプリ11.7.0及びそれ以前のバージョンです。 どのような影響が出るのでしょうか? はい。影響として攻撃者の作成した任意のアプリから リクエストを受け取り、指定されたURLへアクセスを 実行してしまう可能性があるということです。 なるほど。対策と脆弱性の深刻度についても教えてください。 はい。対策として開発者が提供する情報をもとに 最新版へアップデートするよう呼びかけられています。 深刻度を表すCVSSバージョン3の基本値は3.1で 4番目に高い注意とされています。 脆弱性の詳細は本脆弱性に割り当てられた CV番号CVE-2024-41918で検索してみてください。 はい。ありがとうございます。 今回発表されたアクセス制限不備の脆弱性によって 具体的にどのような被害を受ける可能性があるのでしょうか。 はい。アクセス制限不備の脆弱性によって フィッシング詐欺などの被害を受ける可能性があります。 詳しく教えてください。 はい。まずスマートフォンアプリで発生する アクセス制限不備の脆弱性とは カスタムURLスキームの不備によって発生するものです。 カスタムURLスキームとは 特定のアプリを起動したり アプリ内で特定の処理を実行するために アプリごとに独自に定義されたURLスキームのことです。 例えば、ブラウザに入力するURLは httpsで始まることが多くなりますが カスタムURLスキームの場合は httpsの代わりに任意の文字列で表されます。 このスキームをブラウザのアドレスバーに入力したり 他のアプリから呼び出すことで 指定したアプリの特定の機能を 呼び出すことができます。 アクセス制限不備の脆弱性があると このカスタムURLスキームに対して 誰でも自由にアクセスし 任意の処理を実行できてしまう可能性があります。 本来特定のアプリからしか呼び出せないはずの機能が 外部の攻撃者からも呼び出してしまうため 様々な悪用ができる場合があります。 具体的にはメールの本文などから 特定のアプリのカスタムURLスキームを 呼び出すリンクをクリックさせ 偽のログイン紙を表示させる 悪意のあるウェブサイトを アプリ内で表示させることで フィッシング詐欺などのサイバー攻撃に 利用される可能性があります。 なるほど、他のアプリを含めて 同様の脆弱性があった場合に 私たち利用者側が 気を付けるポイントはあるのでしょうか? 利用者側が気を付けられる対策として 最新版へアップデートする以外に 不審なメールやSMSに記載された リンクをクリックしないことがあげられます。 こちらも詳しく教えてください。 アプリの利用者が 開発元によるアップデートを 適用する以外に 自身でできるセキュリティ対策は 残念ながら限られています。 しかし、不審なメールや SMSに記載されたリンクを クリックしないことで リスクをある程度軽減することは可能です。 先ほど説明した通り カスタムURLスキームは ブラウザで入力するURLを 独自にカスタマイズしたものです。 よって、それぞれの構造としては 似ているため 利用者側でできる対策も同様となります。 ブラウザに入力されるURLは 直接入力すること以外に リンクをクリックすることで 特定のURLにアクセスすることになります。 そのリンクは 悪意のあるウェブサイトへのものであると フィッシング詐欺だけでなく マルウェア感染や 情報漏洩につながる可能性があります。 カスタムURLスキームの場合 直接URLを入力することはありませんので 不審なリンクをクリックしないことが重要です。 特にアプリの場合は 今アクセスしているURLを 確認することができない場合が多いので メールやSMSに書かれたリンクをクリックした際に アプリが立ち上がって 見覚えのない画面になった場合は 十分に注意してください。 はい、ありがとうございます。 地震でできるセキュリティ対策が 限られているからこそ その後のリスクである フィッシング詐欺やマルウェア感染などに 十分注意しておく必要がありますね。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイト スキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは 毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、録音では聞けない セキュリティ製作家庭の裏側をVoicyライブアワーから生放送でお届けしています。 そして土曜日は7月から新しくなりました 大春さんとAIミーシャの奇跡のコラボ セキュリティAIミーシャのまとめチャンネルを放送しております。 ぜひこちらもお聞きください。 さて今週はインターンシップで10名弱の学生さんが会社に来てくれています。 いろんな経験を初めてしてくれるわけなんですけれども 私が大学生の頃くらいからインターンシップが一般的になってきたのかなと思っているんですよね 当時私はテレビ業界だったり、あとお菓子業界だったり もう自分がココンと思ったところにしか行かなかったんですけれども 今思うとすごく貴重な経験ですよね 会社に入っていろんなことが学べる もっともっと自分の可能性を広げておけばよかったなと思いますね 今回参加してくれた学生さんにも何か一つでも 身になることがあればいいなと思います それではお時間となりました 今日も皆さんにとって笑顔あふれる素敵な1日になりますように 次回金曜日、下人さんの放送もお楽しみに