# オープニング #夏の出費リカバリー どうもー。セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は夏の出費リカバリに関する話なんですけども 少し時期は過ぎてしまいましたけれども、お盆シーズンとかはですね、結構どこに行ってもですね、お金がかかってしまうというところがあるかなと思っています。 交通機関をですね、込み合っていたりですとか、ホテルですね、なかなか取れない。取れてもですね、普段のね、2倍とか3倍とかしちゃうところもあるんじゃないかなというふうに思っています。 そんな時期だからこそですね、お勧めしたいのが日帰り旅行ですね。 これ結構、こういった繁忙期に行ったとしてもですね、割とリーズナブルに済ませられるかなと思っています。 どうしてもですね、片道分のですね、交通費というかですね、例えば新幹線とか飛行機はですね、繁忙期にぶつかってしまうと思うんですけども、 うまくですね、調整すればその帰りはですね、むしろ換算機になるわけですね。 この辺りがですね、結構その繁忙期の日帰り旅行でですね、うまく利用するとですね、結構快適に過ごせるかなと思っています。 もちろんですね、日帰りなのでホテル代もかからないというところですので、普段ですね、ちょっと遠めで、なかなか1日かかりじゃないといけないようなギリギリですね、 宿泊しなくてもいい場所に繁忙期にですね、行ってみるのはいかがでしょうか。 ということで、今回はLINEのWindows向けパソコン版インストーラーで発見された脆弱性について取り上げております。 この放送を通じてリスナーの皆さんは、ソフトウェアをパソコンに入れるときに気をつけるべきポイントや、 提供元が公式に出している最新のものを利用することの大切さについて、理解を深めていただければと思います。 それではどうぞ。 # LINE PC 版（Windows版）のインストーラに DLL 読み込みに関する脆弱性 LINE PC版Windows版のインストーラーにDLL読み込みに関する脆弱性 独立行政法人情報処理推進機構IPA及び一般社団法人JPサートコーディネーションセンター JPサートCCは8月10日LINE PC版Windows版のインストーラーにおける DLL読み込みに関する脆弱性について Japan Vulnerability Notes JVNで発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回の記事はWindowsのパソコンでLINEを使うために必要な インストーラーと呼ばれる導入ソフトにセキュリティ上の弱点が見つかったという 内容です 具体的にはファイルの検索パスの制御に不備があり 悪意のあるプログラムを読み込んでしまう可能性があるという脆弱性です 影響を受けるのはバージョン26.4.0より前の古いインストーラーです もしこの古いインストーラーを使って作業をしてしまうと インストーラーを起動した人の権限で意図しない不正なコードが実行される危険性があります 対策としては新しくインストールする際に必ず最新版である バージョン26.4.0以降のインストーラーを使用することです インストーラーにおける dll 読み込みとは具体的にどのような仕組みなのでしょうか はいまず dll というのは windows のシステムや様々なソフトが共通で使う部品の ようなファイルのことです インストーラーがパソコンにソフトを組み込むときこの dll という部品を呼び出して作業を進めます 通常は正しい場所にある安全な部品を読み込むのですが 今回の脆弱性のように検索の仕組みに隙があるとインストーラーが間違って悪意のある偽物の dll を読み込んでしまうのです その結果として偽物のプログラムが動いてしまうという仕組みになっています もし偽物の部品を読み込んでしまうとどのような被害が起こる危険性がありますか はいインストーラーを起動したユーザーが持っている権限と同じレベルで 悪意のあるプログラムが勝手に実行されてしまいます 例えばパソコンの中にある大切なファイルを盗み出されたり勝手にデータを書き換えられたりする 恐れがあります また外部からパソコンを遠隔操作するための抜け道を作られるなどシステム全体を危険に さらす重大な被害につながる可能性があります ですので不要意に古いインストーラーを起動しないことがとても重要になります 自分が使おうとしているインストーラーが安全だかどう確認すれば良いですか はい一番確実な方法は公式のウェブサイトから常に最新のインストーラーをダウンロードして使う ことです 過去にダウンロードしてパソコンのフォルダの中にずっと残っている古いインストーラーはこの脆弱性 を持っているバージョン26.4.0より前のものかもしれません そのため昔ダウンロードしたファイルをそのまま使い回すのではなく必ず新しく公式 サイトにアクセスして最新版を取得する癖をつけていただければ 安全にインストール作業を行います すでにパソコン版のラインを使っている人も何か特別な対策をする必要がありますか はい今回の脆弱性はあくまでソフトをパソコンに新しく入れたり更新したりする 時に使うインストーラー自体に存在している問題です ですのですでにパソコンにラインがインストールされていて普段通りにアプリを使っているだけ であれば直ちにこの脆弱性の影響を受けるわけではありません ただしこれから別のパソコンに新しくラインを入れる場合や一度削除して再度入れ直すような場面では 必ず最新のインストーラーを使うよう注意してください ソフトの導入段階から気をつけるために私たちが普段からできることは何でしょうか はい私たちが普段からできる有効な対策はダウンロードした古いインストーラーをパソコンの中に 残したままにせず こまめに削除することです私たちはついアプリ自体の安全性にばかり目が行きがちですが アプリをセットアップする入り口の部分にもリスクは潜んでいます これはラインに限らず他の様々なソフトウェアでも同じことが言えます 常に正規の提供元から最新のものを入手し古いファイルは使い回さないという習慣がご 自身のパソコンを守る鍵になります なるほどアプリそのものでなくそれをパソコンに入れるためのインストーラーにも注意を 払う必要があるのですね 過去にダウンロードした古いファイルをいつまでも残さず常に公式サイトから最新版を手に入れる という習慣を今日から早速実践していきたいとおもいます また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、皆さんご利用中かと思いますLINEのWindows向けパソコン版インストーラーで発見された 脆弱性ということでした。 内容はですね、もうセキュラジで何度かお伝えしているものと同類となります。 インストーラーで発見されたものとなりますので、 不正なですね、プログラムが読み込まれてしまう可能性があるということです。 LINEに限らずですね、様々なソフトウェアのインストーラーで見つかっているものですので、 対策としてはですね、最新版のインストーラーですね、 最新版のLINEをインストールするプログラムを利用してくださいということになります。 これ、なぜよく見つかってしまうかというところですね、 いろいろ考えてみたんですけども、その理由の一つはですね、 あくまでもその本体、例えば今回の場合だとLINEとかですね、 そのソフトウェア自身に脆弱性があるわけではないんですね。 多くの場合、そのプロダクト開発、ソフトウェア開発においてはですね、 セキュリティのチェックというのが必ず入ってきますので、 そのソースコードのですね、脆弱性がないということは 適宜確認されていると思います。 その確認された後にですね、配布ということになりますので、 場合によってはですけども、その配布の際に最後の仕上げとしてですね、 インストーラーが付属されるということがあるのかもしれません。 そういったことによってですね、本来のそのセキュリティチェックを済ませた後にですね、 そういったインストーラーが組み込まれますので、 結果的にですね、セキュリティチェックを通らずに インストーラーが利用されてしまう。 そのソフトウェアに組み込まれてしまうということが あるんじゃないかなというふうに思っています。 構造で言うとですね、こういったそのセキュリティチェックというものが そもそもですね、存在していたとしてもですね、 例えばその外部の第三者による脆弱性診断とかですね、 ベネトレーションテスト、こういったものがあったとしてもですね、 結局その後にですね、何らかの形で変更が発生してしまうということがあればですね、 そのタイミングで脆弱性が作り込まれる可能性があるということになります。 ですから、そのユーザーに届けられるまでのですね、 あらゆる過程でですね、そういった脆弱性が作りこもれないような工夫というのが 求められるということになります。 今日の10分セキュリティラジオは、月曜から土曜に 祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!