# オープニング 今日の10分、セキュリティラジオ、みなさんおはようございます。 おはようございます。 始まりました、今日の10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # OpenSSLにサービス運用妨害（DoS）の脆弱性 オープンSSLにサービス運用妨害、DOSの脆弱性 特立行政法人情報処理推進機構及び一般社団法人JPサートコーディネーションセンターは 4月9日、オープンSSLにおけるサービス運用妨害、DOSの脆弱性についてJVNで発表した。 こちらの解説をお願いします。 オープンSSLにDOSの脆弱性が発見されています。 ご利用中の方は、次のバージョンがリリースされたらアップデートを検討してください。 発見された脆弱性の内容と、オープンSSLの概要について説明します。 今回の脆弱性は、オープンSSLでTLSバージョン1.3セッションの処理時に メモリを大量に消費し、サービス運用妨害の脆弱性が存在するというものです。 影響を受けるシステムは、オープンSSL3.2、3.1、3.0、1.1.1です。 影響として、TLSバージョン1.3をサポートするTLSサーバーが停止する可能性があります。 開発元のオープンSSLプロジェクトでは、今後提供される次期バージョンで本脆弱性を修正予定ということです。 脆弱性の詳細は、本脆弱性に割り当てられたCVE番号、CVE-2024-2511で検索してみてください。 ありがとうございます。今回脆弱性が見つかったこのオープンSSLとはどのようなソフトウェアなのでしょうか。 解説のほどよろしくお願いします。 オープンSSLは、インターネット上の通信を安全に守るために、暗号化、認証、データの完全性保証などの機能を提供するオープンソースのライブラリです。 Webサーバー、Webブラウザ、メールソフト、VPLなど、さまざまな環境で幅広い用途に使われています。 例えば、西本さんがインターネットで買い物や銀行取引をするとき、住所や氏名、クレジットカード番号など、大切な個人情報を入力すると思います。 もしその情報が盗聴されてしまったら、情報漏洩のインステントとなってしまうので、それを防ぐためにオープンSSLが活用されることになります。 具体的には、送信するデータを暗号化し、通信を盗聴されても解読できないようにします。 また、データを送信する通信先を認証し、相手が偽物になりすまして情報を盗み取ろうとすることから防ぎます。 さらに、送信するデータへ署名をすることで、途中で改ざんされていないことを確認することも可能です。 このように、さまざまな脅威から送信するデータを守るために、幅広い用途でオープンSSLが活用されています。 ありがとうございます。今回の脆弱性であるサービス運用妨害、DOSの詳細等を想定される攻撃について、解説のほどよろしくお願いします。 はい。DOSの脆弱性が攻撃されると、サーバーのリソースが大量に消費され、システムが停止される可能性があります。 DOSとは、Denial of Serviceの略で、サービス運用妨害とも訳される脆弱性の一つです。 DOSの被害を受けたサーバーは、多くのリソースを攻撃の対象へ割くことになり、 著しくパフォーマンスが低下したり、最終的にはシステムがダウンしてしまう可能性があります。 今回の脆弱性が攻撃されると、サーバーのメモリを大量に消費して、サービス運用妨害状態となる可能性があるということです。 ただし、データを保護するOpenSSLの機能自体には影響がないため、開発元も緊急では修正プログラムを提供していないことが考えられます。 解説ありがとうございました。本日はOpenSSLの概要と、発見された脆弱性の内容について解説いただきました。 皆さまのスキルティー対策のご参考にしていただけますと幸いです。 それではニュース解説のコーナーは以上となります。続けて週末トークお聞きください。 # 週末とーく #時間を守ってもらうには 月ラジ週末とーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー 大丈夫です 頑張りますみたいな そうです頑張りますみたいな なるほどね そうですね 西本さんのように真面目な方というか しっかりした方であればですね なんとかキリスに間に合わせようということで 自らの努力でね リマインドとか していただけると思うんですけども そもそもちょっと別の 切り口観点というか 時間を守らない人って どういう価値観かなっていう 嫌味って言ってるわけじゃなくて 何食ってんのみたいな そういう発想ではなくて 本当にどういう価値観で 生きてるんだろうというところを 考えていくと 結果的に 時間の価値を 低く見積もっているんじゃないかな と思うんですよね 確かに それは相手の時間も自分の時間もですよね 例えば 時間守ってもらえないですかね つまり 時間守らなくていいよねって 本人が思ってしまって 相手の時間を無駄に消費してしまう ということですよね 1時間1分1秒が 約束見積もれば 多少遅れてもみたいな 発想になってしまうのかなと 思うわけで これ自分自身の時間に 当てはめてみてもそうだと思うんですよね 本人が 遅れた分何してるんだって話して そこで 例えばチューを見て いるだけみたいな 何もしてない呼吸してるだけみたいな 状態ですと やはり自分の時間も無駄に 消費されていくわけですよね なのでトータル 時間の価値を安く見積もり 過ぎてるかゆえに こういった時間を守るという 基本的なことができないのかなと思っていたり するわけですね なのでそういう人たちに どう伝えるかではあるんですけれども そこまで興味が湧く 相手であればという前提に 立ちますけれども まずは例えばお金と時間で 比較でこの関ラジでも 僕は話すことが多いんですけど お金は頑張ったら稼げますと 例えば 仕事の内容だったりとか 昔は 3Kとか呼ばれましたけど 非常に誰もが選択しないような 仕事を率先してやることによって 場合によっては いわゆる時給ですよね 単価が高くつきますので 頑張ったらお金を手にすることができる 例えば休まず働くということも そうですよね ただ時間って頑張っても 増えないじゃないですか 増えないですね 1日24時間というのは西本さんも僕も 世界中のあらゆる人にとって ある意味平等なわけですよね なので頑張っても増やせないものと 頑張ったら増やせるもの どっちが価値高いですか ということなんですよね なるほど お金よりもどうやら時間の方が価値が高そうだ というふうに考えるのが 妥当なのかなと思ってまして そうするとようやく 時間の大切さに行き着いてもらえるのかな と思うわけなんですよね これって実は自分自身への 投げかけでもあって 人間なのでだらだらしてしまうというか ちょっと怠けてしまう みたいなところが 時に発生してしまうと思うんですよね そこまでいかなくても 例えば休日の過ごし方であったりとか ちょっと暇になったなというときに 何もしないというのも 非常に時間の使い方としては 贅沢なんですけども とはいえ何かできることがあればとか やらなきゃいけないことが残っていれば というのであれば 時間の使い方というのは いろいろ選択肢があるのかなというふうに考えると やっぱり増やせない時間 限りある時間を 何にするかというところは 最大化していきたいなと思ってまして 今晩も筋トレ いっちゃおうかなと 全てを筋肉に変えていきたいと 思っております ありがとうございます じゃあ西本さんいつものやつ お願いします 皆さん今日も最後まで聞いていただき ありがとうございました 暖かくなってきてますので 体温調整などぜひ気を付けてください ではまた来週も 元気に配信していきますので よろしくお願いします さよなら