# オープニング #投資を始めたきっかけ どうもー。セキュリティチョッキーの松戸です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は投資を始めたきっかけに関する話なんですけども、 そうですね、あれは確か20代の頃だったと思うんですけども、初めてですね、投資らしい投資というか、株式をですね、初めて購入したのが確か20代だったと思うんですけども、 当時ですね、商社の方と一緒に同じ職場でですね、仕事をさせていただいていて、やっぱ商社マンって、そういった投資とかってめちゃくちゃ詳しいじゃないですか。 勝手な想像なんですけども、その方からですね、中国株がいいよと、今思えばですね、初めてが中国株かよみたいな、そんな話もあるんですけども、 当時はですね、全く知識がなかったので、もうそのままですね、鵜呑みにして、しかもですね、投資で一番やっちゃいけないことですよね。 一つのお盆に全て持ってしまうみたいな、いわゆる集中投資ですよね。もう本当、初心者のど素人がですね、いきなり中国株に集中投資というですね、 むちゃくちゃなことをしていました。当時、今から20年ぐらい前だと思うんですけども、実際にですね、もうその会社の規模とか、 その事業とかですね、もう全くわからないわけですよね。今でこそですけどPRとか、そういった、いわゆる指数とかもですね、もう全くわからないと聞いたこともないみたいな、 そんな状況で、自分のですね、全財産を投資して、皆さんの想像通りですね、全てを失うということを経験しました。 これがですね、僕自身初めての投資ということで、そのきっかけになったわけなんですけども、本当にですね、今思ってもですね、とんでもないことをしたなというところがあります。 当時一人身だったので、特によそ様には迷惑かけなかったんですけども、人間ってですね、もう本当に心の底から絶望するとですね、涙も出ないみたいな、そんな感じを今でも記憶しています。 全財産を失ってですね、おそらくその中国株で初めてかな、紛失決裁で強制上場廃止というですね、とんでもない事故がありまして、それにですね、一点集中、一点投資していたということで、申し上げられたことは良い子は真似しないでね、というところになります。 ということで、今回はゲームの不正を防ぐためのソフトウェアに見つかった、複数のローカル特権召喚の脆弱性について取り上げております。 この放送を通じてリスナーの皆さんは、ソフトウェアが持つ権限の仕組みや、悪用された場合の影響について理解を深めていただければと思います。 それではどうぞ。 # Little Orbit 製 GamersFirst Anti-Cheat に複数のローカル特権昇格の脆弱性 リトルオービット製Gamers Firstアンチチートに複数のローカル特権昇格の脆弱性 独立行政法人情報処理推進機構IPAおよび一般社団法人 JPサートコーディネーションセンターJPサートCCは7月3日 リトルオービット製Gamers Firstアンチチートにおける 複数のローカル特権昇格の脆弱性について Japan Vulnerability Notes JVNで発表したこちらの記事を簡単に解説 はい今回の記事は7月3日にIPAやJPサートCCといった日本の主要なセキュリティ機関が JVNという脆弱性情報サイトで公表したものです Gamers Firstアンチチートに権限を不正に引き上げられてしまう脆弱性が複数存在することが分かりました これが悪用されると制限された権限しか持たないユーザーがパソコンの管理者権限を脱出してしまう影響があります 対策としてサートCCが公表している情報を確認しシステムのアップデートを行うことが求められています タイトルにあるローカル特権昇格という言葉について具体的に説明していただけますか はいローカル特権昇格というのはパソコンにすでにログインしているユーザーが本来与えられている権限を不正に超えて より強い権限を取得してしまう攻撃のことです 例えば一般の社員用のアカウントでログインしているのにシステムの設定を変更できる管理者権限を奪ってしまうような状態ですね 今回のケースではプログラムの仕組みの隙を突かれることで攻撃者が管理者と同じ力を持ってしまうという非常に危険な状態を引き起こす影響があります ゲームの不正を防ぐためのソフトウェアなのになぜ脆弱性が生まれてしまったのでしょうか はいアンチチートツールは不正なプログラムの動作を監視するためにパソコンのシステムの非常に深い部分にまでアクセスする必要があります そのためツール自体が最初から高い権限を持って動くように設計されているんですね このように強い権限を持つソフトウェアに少しでもプログラムの不具合があるとそこが弱点となってしまいます システムを守るためのツールが皮肉にも攻撃者にとって都合のいい入り口になってしまったという背景があります もしこのソフトウェアを使っている場合どのような手順で確認や対策を行えば良いでしょうか はいまずは社内のパソコンの中に該当のソフトウェアがインストールされている端末があるかどうかを資産管理ツールなどで洗い出すことが第一歩となります もし見つかった場合はJVNやSARTCCが公開している最新の注意喚起情報を参照してください 多くの場合開発元から脆弱性を修正した新しいバージョンのプログラムが提供されますのでそれを速やかに適用してソフトウェアを最新の状態にアップデートすることが最も確実な修正手順となります 業務の都合などでアップデートをすぐに適用できない場合リスクを低減する方法はありますか はい今すぐアップデートができない場合は一時的なリスク低減策を検討する必要があります 例えば該当するソフトウェアの実行を一時的に停止させたり不審な動きがないかネットワークの監視を強化したりすることが考えられます また一般のユーザーアカウントには必要最低限の権限しか当たれないという原則を普段から徹底しておくことも重要です そうすることで万が一脆弱性をつかれて攻撃を受けたとしてもシステム全体が致命的な被害を受けるリスクを抑え込むことができます 今回のニュースから私たちIT担当者が学んでおくべき教訓を教えていただけますでしょうか はい監視を目的としたソフトウェアであっても絶対に安全だと思い込んではいけないということが最大の教訓です 高い権限で動くソフトウェアはそれだけ攻撃者に狙われやすく脆弱性があった際の影響も甚大になります そのため導入しているソフトウェアがどのような権限で動いているのかを把握し定期的に脆弱性情報に目を通す習慣をつけることが大切です 情報を得たらすぐに対応できるよう日頃から運用手順を整えておくことが組織の安全を守る鍵となります なるほどシステムを守るためのソフトウェアであっても高い権限を持っている以上そこが弱点になる可能性があるということですね 導入しているツールの権限を把握し常に最新の脆弱性情報にアンテナを張って迅速にアップデートしていく重要性がよく分かりました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、ゲームの不正を防ぐためのソフトウェアに 見つかった脆弱性ということでした。 ローカル特権昇格の影響があるということですので、 ご利用中の方はですね、ぜひ対策をご検討頂ければと思うわけなんですけども、 こういったですね、ゲームのいわゆるチートですね、 アンチチートとも対策としては呼ばれるわけなんですけども、 本編で解説させて頂いた通りですね、 かなりシステムの深いレベルで動作する対策になりますので、 その脆弱性があった場合の影響もですね、 大きいというところがあったりします。 もう少し詳しくお話しするとですね、このチート行為自体がですね、 メモリだったりとか、CPUだったりとか、 その中のデータをですね、直接操作していくというようなことをしますので、 いわゆるOSレベルでですね、その権限をチートに関してはですね、 持つ必要があると。逆を言えばですね、それに対しての対策となりますので、 同じレベルですね、同じそのOSをですね、 フルで操作できるような権限が、そのソフトウェアに対して 必要になってくるということになります。 以前もですね、解説させて頂きましたが、 あらゆるソフトウェアでですね、その脆弱性が見つかった場合に、 そのソフトウェア自体がですね、どのレベルの権限を持っているか、 これがですね、その影響を決める際に重要になってきます。 今回のようにですね、そのOSのかなり深いレベルまで操作できる権限を ソフトウェアが持っているということになりますと、 やはりですね、影響が大きくなるということになります。 ご参考になれば幸いです。 今日の10分セキュリティラジオは、月曜から土曜に 祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティチョッキーの松野でした。See you.