# オープニング 今日の10分、セキュリティラジオ。 皆さん、おはようございます。 おはようございます。 始まりました、今日の10分セキュリティラジオ。 金曜は担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性 スマートフォンアプリYahoo!Japanにクロスサイトスクリプティングの脆弱性 独立行政法人情報処理推進機構及び一般社団法人JPサードコーディネーションセンターは 3月29日、スマートフォンアプリYahoo!Japanにおけるクロスサイトスクリプティングの脆弱性についてJVNで発表した。 こちらの解説をお願いします。 Yahoo!のスマホアプリに脆弱性が発見されています。 ご利用中の方はアップデートを検討してください。 発見された脆弱性であるクロスサイトスクリプティングの内容と クロスサイトスクリプティングの被害を防ぐ方法について説明します。 今回の脆弱性はスマートフォンアプリYahoo!Japanにクロスサイトスクリプティングの脆弱性が存在するというものです。 影響を受けるバージョンはAndroidアプリYahoo!Japan Ver.2.3.1からVer.3.161.1までと iOSアプリYahoo!Japan Ver.3.2.2からVer.4.109.0までです。 影響としてユーザー端末にインストールされた他のアプリを介して 当該製品のWebView上で任意のスクリプトが実行される可能性があるということです。 深刻度を表すCVSS Ver.3の基本値は5.0で、3番目に高い警告とされています。 脆弱性の詳細は、本脆弱性に割り当てられたCVE番号、CVE-2024-28895で検索してみてください。 JVNでは開発者が提供する情報をもとに、最新版へアップデートするよう呼びかけています。 ありがとうございます。 過去にセキュラジにも出てきましたクロスサイトスクリプティングの脆弱性について、 その概要と想定される被害について解説をお願いします。 クロスサイトスクリプティングは、XSSとも略される脆弱性のあるWebサイトに不正なスクリプトを挿入する攻撃です。 この攻撃により、ユーザーが閲覧しているWebサイト上で悪意のあるスクリプトが実行され、 個人情報の流出やバルウェア感染などの被害が発生します。 攻撃の出口として、まず攻撃者は脆弱なWebサイトを特定し、 掲示板やコメント欄などユーザーが入力できる箇所を利用して、 悪意のあるコードの入ったスクリプトを埋め込みます。 ユーザーが埋め込まれたコードを含むWebサイトを閲覧すると、スクリプトに書かれたコードが実行されます。 実行されたコードによって、ユーザーの個人情報が盗まれたり、不正な操作をされたりする可能性があります。 実際に発生した被害例として、ユーザーの知らない間に、 ユーザーの入力したパスワードやクレジットカード情報などが盗まれたり、 不正な送金や情報の改ざんが行われたりすることがあります。 また、ユーザーに偽のログイン画面などを表示して、 IDやパスワードを入力させるフィッシング詐欺に利用される場合もあります。 解説ありがとうございます。 クロスサイトスクリプティングの脆弱性を未然に防ぐ方法について、解説をお願いします。 クロスサイトスクリプティングは、Webサイトの運営者側で対策することが基本ですが、 利用者側でも対策することができます。 Webサイトの運営者側ができる対策として、 Webサイトへ入力されるデータのチェックを徹底することが挙げられます。 また、Webサイトへ出力されるデータの中から、 クロスサイトスクリプティングに悪用される特殊文字を変換することで、 悪意のあるコードが実行されることを防ぎます。 これらの対策には、ソースコードの修正が必要となりますので、 それが難しい場合は、WAFなどのセキュリティ対策を別途導入することが挙げられます。 Webサイトの利用者側でできる対策として、 クロスサイトスクリプティングの対策ができる最新のブラウザを使用したり、 セキュリティソフトを導入することが挙げられます。 また、不審なリンクをクリックせず、 信頼できるサイトのみ利用することも、 さまざまな被害を防ぐために必要とされます。 解説ありがとうございました。 本日は、Yahoo!Japanアプリに発見された脆弱性であるクロスサイトスクリプティングの内容と、 クロスサイトスクリプティングの被害を防ぐ方法について解説いただきました。 Yahoo!Japanアプリをご利用の皆さまは、アップデートをぜひご検討ください。 それでは、ニュース解説のコーナーは以上となります。 続けて週末トークお聞きください。 # 週末とーく #成長はずっとできるのか スキラージ、週末とー! じゃあ、西本さん、今日のテーマ、お願いします。 はい、今日のテーマは、ハッシュタグ、成長はずっとできるのか、です。 じゃじゃん!ってことで、成長してますか? 早速ですけども、西本さんどうでしょうか。最近成長を感じたことから聞いてもいいですか? おー、成長を感じたこと。 あのー、去年というか、去年よりは、論理的思考はちょっと上がったかなとか、 いや、そんな想像されてるより、まだまだ底辺のレベルの感じがあるんですけど、 今までちょっとこう、やればいいじゃんとか、とりあえずやってみようよとか、 結構、重いドライブみたいな。 ノリでみたいな。 ノリで、でもこれいけそうじゃない?みたいな感じでやっちゃったりとか、結構あったんですよね。 あと、常識というか、一般的にこういうことしてるから、うちもこういうことやったらいいんじゃない?とか、 そういうことだったんですけど、でもやっぱり、今ちょっと成長して、 自分の目的に対して、自分の彼氏はこういう方向性だから、 じゃあこうしてこうしてこうした方がよりいいんじゃないか、みたいな。 できてるかわかんないですけど、そういう考えれる頭になってきたなって成長はあると思います。 素晴らしい。 いやいやいや。 ある意味、過去の自分を振り返ってみて、変化というか、成長があったということですよね。 西野さん自身もこういった成長があると思うんですけども、 どうですかね、ご家族とか周りを見てて成長を感じることってやっぱりありませんかね。 そうですね、それはやっぱり一番は子供が、とても。 ですよね。 とてもとても成長しております。 なんか誘導したみたいですみません。 どのぐらいのペースでというのもあれなんですけどね。 子供の成長って早い早いと噂では聞くわけなんですけども、 実際見られてどうなのかなというのがすごい興味あるんですけども。 確かに1歳から、去年7月に1歳になってから、今1歳と9ヶ月ぐらいなんですけど、 この9ヶ月間でハイハイから捕まり立ち、そして捕まり立ちから二足歩行。 人間ですね。 二足歩行からスタスタ歩きっていう運動能力的な面プラス、 言葉のコミュニケーションができるようになってきた。 すごい。 ですよね。 こうやって日本人が出来上がっていくんだなじゃないですけど。 確かに。 日本語を話してるんですよね。もちろん日本語で会話をしているので。 まだ牛乳とかを乳乳とか言ったり。 かわいい。 ありがとうとか言ったり。 いいですね。 そういう言葉とか運動面でもすごい成長を見て感じてますね。 そうですね。それが正しい言葉というか、ありがとうになったりとか。 最終的にはね、親父みたいな。 親父、そうですね。 そうならないように。それでもいいかもしれないですけどね。 そうですよね。やっぱり若い頃というか、本当に赤ちゃんの成長が著しいように、 若い頃の方が成長ってすごい実感できるのかなと思うんですけど。 どうかな。ずっとできるかというと、多分できると思っててですね。 できる派ですね。 そうなんですよ。言うと本人次第かなっていうのをすごい感じてますね。 なので、例えばロジカルシンキング、論理的思考であってもそうですし、 赤ちゃんだと本当その環境によって自然と成長していくこともあると思うんですけども。 そういう意味ではですよ。やっぱり意識はしないと成長もないのかなというのは、 大人になってくると徐々にあるのかなとは思いますね。 確かに。 そう。なので西本さんがそういった思考のやり方っていうんですかね。 ロジカルシンキングと意識して取得しようとしたからこそそこに成長があったみたいな。 なるほど。 あると思うので、それはすごく素敵なことだし、 全ての人に可能性というかですね、そういったポテンシャルを持っている状態なのかなとは思っていただいております。 かたや、いわゆる成長をしなければいけないということも僕ちょっと違うと思っていて。 そうなんですよ。ちょっとそういった風潮もね、僕も過去そういった言動もあったかもしれないんですけども、 成長するもしないも選択だなとすごい思うんですよね。 はいはいはい。 その本人の選択。西本さんが論的思考を身につけたいというのも選択だし、 それによって手にした成長もやっぱりその選択の結果だと思うんですよね。 かたや今の状態を維持していくという、ある意味成長しないというのも選択だし、 それは全然否定するものでもないと思うんですよね。 なのであくまでもそれは本人次第だなと思っていて、 何かその義務みたいなものでは全くないというふうに思ってたりとかはします。 確かに。 これっていい面というか、社会が豊かだからこそこういうことができると思ってるんですよね。 なるほど。 例えばですよ、やっぱり自分で重いものを運ばなきゃいけないとか、 遠くまで歩いて水を汲まなきゃいけないとなるとですね、 当然だから自分で体力をどんどんつけて体を成長させていかないと耐えられないですよね。 だから社会が豊かだからこそ、成長自体を選択できるような状況になっているっていうのは、 僕はすごいいいことだなと思ってるんですよね。 一方なにかそういった生きてく上での義務としての成長が必要ない状況であるものの、 なぜか今の資本主義ですよね。 僕らの経済成長というものが何か義務みたいなものに、GDP含めてですね。 右肩上がりであることが絶対であるみたいな、 誰が決めたかよくわからないようなルールに従っていくとですね、 この成長が義務として捉えられてしまうというのはちょっと悲しいかなというか。 窮屈な感じがしますね。 そうなんですよ。 社会がここまで豊かなのに、 なんでそんなに成長を義務として考えてしまうのかというのは、 ちょっと物悲しい部分というんですかね。 生きづらいなというような感覚を覚えていたりとかはします。 自分に再度振り返ってみてというか、戻ってみると、 やっぱり今自分自身、成長をちょっとですね、 これさっきの言葉とはちょっと反するんですけど、 しなければいけないというところが若干あるのは、 やっぱり自分の立場上の話かなと思ってて。 300人近くの従業員であったり、 その家族含め1000人くらいの人生というか、 幸せを背負っていますので、 僕自身が怠けたり成長を止めるという選択は、 ちょっとないのかなというのも思ったりとかする。 なるほど。 あくまでも立場であって、 普通の人というか、 一つの一家の主としてとかね、 お父さんとしてというのはもちろんあると思うんですけど、 そこまで強制されるような成長はないというふうには考えてますね。 なのでできるけれどもそれは選択であるというふうに思う中で、 ふと自分自身を見るとですね、 代表金成長したなと。 素晴らしい。 選択の結果かと思っております。 これからも成長見終わらせていただきます。 頑張って今日も一部行ってまいります。 はい。 ということで西子さん、いつもお願いします。 今日も最後まで聞いていただきありがとうございました。 4月になりましたね。 暖かくなるので皆さんもぜひ、 お外などにお出かけしてみてください。 それでは来週も元気に配信していきますので、 よろしくお願いします。さよなら。 さよなら。