# オープニング #日々の小さな楽しみ どうもー、セキュリティジョッキーの松戸です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は日々の小さな楽しみに関する話なんですけども そうですね、何があるかな 最近というか、この放送がある前日、月曜日まで減量をしておりましたので、食べることに関してかなり制限をしておりました。 そんな中で改めて思ったのは、やっぱり晩御飯、食事ですよね。これが日々の一番といっても過言ではない楽しみなのかなと思っています。 どうでしょうね、どれぐらいの人が食にこだわりを持っているかと言っても、そんなに豪華な食事を食べようというわけではないですね。 以前にも言ったかもしれないんですけども、近くに手頃なスーパーがありまして、そこで旬のものが買えて、それが食べられたらもうそれだけで幸せという感じではあるんですけれども 減量ですとか、抹茶界隈ということもありまして、日々の摂取カロリーにはやはり気を配るわけですね。 いわゆる1日で取れるトータルカロリーが、例えば2400カロリーとか減量中であれば1800カロリーとか上限があるわけです。 その中でですね、いかにして工夫してですね、そのカロリー内でおいしい食事をいただけるか、そこにちょっとした調味料もあるでしょうと。 それ含めてのですね、トータルカロリーをいかに調整しながらおいしくいただくかということがですね、日々の小さな楽しみになっております。 ということで、今回は複合機に関連したソフトウェアのインストーラーに潜む脆弱性について取り上げております。 この放送を通じてリスナーの皆さんは、ソフトウェアそのものだけではなく、導入手順やファイルの管理方法について理解を深めていただければと思います。 それではどうぞ。 # ジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラに DLL 読み込みに関する脆弱性 ジョブログ集計分析ソフトウェア リコージョブログ集計ツールのインストーラにDLL読み込みに関する脆弱性 独立行政法人情報処理推進機構IPA および一般社団法人JPサートコーディネーションセンターは2月22日 ジョブログ集計分析ソフトウェアリコージョブログ集計ツールのインストーラにおける DLL読み込みに関する脆弱性について ジャパンバルナラビリティノーツ JVNで発表したこちらの記事を簡単に解説お願いできますでしょうか はい今回のニュースはオフィス機器大手のリコーが提供するソフトウェアのインストーラに 見つかった脆弱性に関するものです 対象となっているのはリコージョブログ集計ツールというソフトのバージョン1.3.7より前の 古いインストーラです ここにはプログラムの部品である DLLファイルを読み込む際の検索パスという仕組みに不備がありました これにより悪意のある第三者が用意した偽の DLLファイルを正規のファイルと誤って読み込んでしまう危険性があります もしこれが悪用されるとパソコンの管理者権限で勝手に不正なプログラムを実行されてしまう恐れがあるのです 対策としては開発者が提供している最新版のインストーラを使用することが推奨されています そもそも今回の原因となっている DLLとは一体どういうものなのでしょうか はい DLLとはダイナミックリンクライブラリーの略で WindowsなどのOSで使われるプログラムの部品のようなものです 通常ソフトウェアは全ての機能を一つの巨大なファイルに詰め込むのではなく 印刷機能や画面表示機能をいった共通の機能を別のファイルに小分けにして持っています これがDLLです 必要な時に必要な部品だけを呼び出して使うことでメモリの節約や効率化を図っているのですが 今回はその部品を呼び出す際の手順に隙があったということになります では記事にある同一リレクトリに存在するDLLを読み込むとはどういう状況ですか はいこれはWindowsがDLLを探す時の優先順位に関わるお話です プログラムがある部品が必要ですと命令を出した時 Windowsはいくつかの場所を順番に探します この時インストーラの設定に不備があると 正規のシステムフォルダよりも先にインストーラ自身が置いてある場所 つまり同一ディレクトリを先に探しに行ってしまうことがあるのです もしそこに攻撃者が正規のファイルと同じ名前を付けた偽物のDLLを置いていた場合 インストーラは疑いもせずにその偽物を読み込み実行してしまうことになります 怖いですねでもどうやって攻撃者は私のパソコンのフォルダに偽のファイルを置くのですか はいそこが重要なポイントです 典型的な手口としてはブラウザのダウンロードフォルダが狙われます 攻撃者はまず何らかの方法で利用者に偽のDLLファイルをダウンロードさせます 利用者がそれに気づかず同じダウンロードフォルダに今回の理工のツールのような 正規のインストーラをダウンロードして実行してしまうと 同じフォルダ内に正規のインストーラと偽のDLLが同居することになります この状態でインストーラを起動すると先ほど説明した優先順位のルールによって 偽のDLLが読み込まれてしまい攻撃が成立してしまうのです 管理者権限で実行されるとありますがこれは普通にウイルス感染するより危険なのですか はい非常に危険度が高いと言えます 通常インストーラを動かすときはパソコンの設定を変更するために 管理者権限を要求されることが多いですよね 画面が暗転して許可しますかと聞かれるあれです ユーザーがこれを許可するとインストーラはパソコンの全権を握った状態で動作します この時読み込まれた偽のDLLも同じく管理者権限で動いてしまうのです 一般ユーザー権限では触れないシステムの中枢まで改ざんしたり バックドアと呼ばれる侵入口を設置したりと パソコンを完全に乗っ取ることが可能になってしまいます 完全に防ぐには最新版を使う以外に私たちユーザーが気を付けることはありますか はいまずはJVNの呼びかけ通り 開発者が提供する最新のインストーラを使うことが根本的な対策です それに加えてインストーラを実行する際の場所に気を付けることも有効なリスク提言策になります 色々なファイルが雑多に入っているダウンロードフォルダで直接インストーラを実行するのではなく 一度デスクトップなどに新しいフォルダを作り そこにインストーラだけを移動させてから実行すると安全です これなら万一ダウンロードフォルダに偽のDLLが紛れ込んでいても 読み込まれるリスクを物理的に遮断することができます なるほど インストーラが部品を読み込む順番に隙があると 置いてある場所によっては偽物を捕まされてしまうんですね ダウンロードフォルダを整理したり 実行場所を変えるだけで対策になると知って驚きました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、インストーラーに潜む脆弱性ということでですね、 今回は複合機に関連したソフトウェアで発見されております。 このインストーラーに潜む脆弱性ですね、その検索パスというふうに説明されていましたけれども、 どのソフトウェアということではなくて、インストーラー全般にですね、よく発見されている脆弱性であります。 関だってもですね、過去に何回か取り上げたことがあると思うんですけれども、 今回はですね、なぜこのインストーラーにですね、脆弱性が潜んでいるかというところについてですね、 少し掘り下げてお話ができればと思っています。 この検索パスに関する問題なんですけれども、インストーラーの方でですね、必要となるファイルをですね、 指定していくわけなんですけれども、そのファイル自体がですね、明示的にこのフォルダの中にあるよというふうにですね、 明示的に指定されていない限りはですね、OSは良かれと思ってですね、いろんなフォルダを検索してくれるわけですね。 それがWindowsフォルダであったり、システムフォルダであったりということなんですけれども、 その中にですね、カレントフォルダ、つまり同じフォルダですね、インストーラーと同じフォルダも含まれているということになります。 ですから、その同じフォルダにですね、マルウェアを置いておくと、それが読み込まれてしまう可能性があるということになります。 今回の全着性はそういった内容となるわけなんですけれども、その開発者としてはですね、気を付けたいのは、 どこのフォルダを探していくかというその優先順位をですね、明示的にコントロールしていく必要があるということになります。 絶対パスで指定していければいいんですけれども、それができない場合はですね、その同じカレントフォルダですね、 ここを優先順位を高くしてしまうと、先ほどのような問題がありますので、そうならないようにですね、指定していくということですね。 こういったところに気を付けていただければと思います。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!