RSSおすすめ記事です

スポンサーリンク

Internet Explorerにゼロデイ脆弱性、Windows上のファイルを盗まれる可能性

ニュースMicrosoft, セキュリティ

セキュリティ

スポンサーリンク

1: 名無しのシステムエンジニアさん 2019/04/15(月) 10:52:30.81 ID:CAP_USER

セキュリティ研究者がMicrosoft製のウェブブラウザであるInternet Explorer(IE)にゼロデイ脆弱性が存在することを発見しました。この脆弱性を利用すれば、ハッカーがWindows搭載PCからファイルを盗み出すことが可能になるとのことです。

セキュリティ研究者が発見したゼロデイ脆弱性は、IEの「MHT(MHTML)ファイルの処理方法」に関するものだそうです。MHTはIE上でユーザーが「Ctrl+S」というショートカットを使った際に、ウェブページを保存しようとする際に使用される標準規格です。近年のウェブブラウザはウェブページをMHT形式で保存することが減っていますが、最新のウェブブラウザでもMHT形式のファイルの処理はサポートされているケースが多くあります。

そんなMHT形式ファイルの処理において、IEには脆弱性が存在するということを発見したのが、セキュリティ研究者のジョン・ページ氏。同氏の発見したゼロデイ脆弱性は「XML外部実体攻撃」と呼ばれるもので、「遠隔地にいるアタッカーが(PC内の)ローカルファイルを摘出し、ローカルにインスロールされたプログラムのバージョン情報をリモートで偵察することができるようになる可能性がある」と指摘しています。

WindowsではすべてのMHTファイルがIEで自動的に開くようにデフォルトで設定されているため、ユーザーはメール・インスタントメッセージ・その他の方法で受信したMHTファイルをダブルクリックするだけで、XML外部実体攻撃を受ける可能性があります。ページ氏は脆弱性に関するコードはIEが「Ctrl+K」(タブの複製)などのショートカットをどのように処理するかに依存している、と述べています。また、「window.print(ページを印刷するための印刷ダイアログを開くメソッド)を呼び出すだけで、ユーザーがウェブページを操作しなくても、脆弱性を用いた攻撃はうまく機能するはずです」とページ氏は指摘しています。

加えて、ページ氏の発見した脆弱性を用いればIEのセキュリティ警告システムを無効にすることもできるとのこと。「通常、『Microsoft.XMLHTTP』のようなActiveXをインストールしたユーザーは、IE上でセキュリティ警告を受け、コンテンツのブロックを推奨されます。しかし、悪意のあるアタッカーがXMLマークアップタグを用いて細工したMHTファイルの場合、開いてもIE上にセキュリティ警告が表示されることはありません」とページ氏は説明しています。

ページ氏の発見したゼロデイ脆弱性はWindows 7/10/SERVER 2012 R2で機能することが確認されています。また、WindowsはいまだにMHTファイルをデフォルトでIEで開くため、ユーザーがIEを既定のブラウザに設定していなくても、脆弱性を用いた攻撃を受ければPC内のファイルを盗み出される危険があります。

ページ氏は2019年3月27日に発見した脆弱性をMicrosoftに通知したそうです。しかし、4月10日にMicrosoftから「この問題に対する修正は、製品またはサービスの将来のバージョンで考慮される予定です。現時点ではこの問題に対する修正のステータスの継続的な更新を提供する予定はありません。この問題は解決しています」というメッセージが返ってきたそうで、即時の修正対応は期待できないことが判明しています。

そのため、ページ氏はIEのゼロ脆弱性を自身のブログ上で発表し、YouTube上で概念実証用のデモンストレーションまで公開しています。

海外メディアのZDNetは、「Microsoftの対応は軽いものでしたが、この脆弱性を軽視しないでください。過去にもMHTファイルを利用してスピアフィッシングを行ったりマルウェアを配布したりしたサイバー犯罪グループがいました。また、MHTファイルはユーザーのコンピューターを攻撃するためのエクスプロイトキットを作るために用いられる一般的なもののひとつとなりつつあります」と警告しています。
2019年04月15日 10時36分
https://gigazine.net/news/20190415-internet-explorer-zero-day-vulnerability/

3: 名無しのシステムエンジニアさん 2019/04/15(月) 10:55:20.28 ID:/CRa3rk6
どうせ対したブツなど家のPCにはないからどうでもいいやw

 

4: 名無しのシステムエンジニアさん 2019/04/15(月) 10:56:10.05 ID:p1KLNA0W
盗まれて困る物ないけどね

 

15: 名無しのシステムエンジニアさん 2019/04/15(月) 11:22:34.51 ID:l1vg7Obx
>>4
あなたの心を盗みます

 

5: 名無しのシステムエンジニアさん 2019/04/15(月) 10:59:26.48 ID:AYs4TTNy
ネット上のMHTって直に読めたっけ?
ローカルにファイル置かれた時点で乗っ取られてるやん

 

33: 名無しのシステムエンジニアさん 2019/04/15(月) 11:53:32.99 ID:8Ha4EObc
>>5
一応方法は存在するよ。
webkitのセキュリティホール経由で展開できる

 

6: 名無しのシステムエンジニアさん 2019/04/15(月) 11:03:57.23 ID:HEBy4fC9
いまのWindowsユーザーにとって主流のウェブ・ブラウザはMicrosoft Edgeでしょう?

 

12: 名無しのシステムエンジニアさん 2019/04/15(月) 11:18:40.92 ID:gvLMrJk5

>>6

え?

 

13: 名無しのシステムエンジニアさん 2019/04/15(月) 11:20:07.81 ID:CD10i3lY
>>6
永遠の試作品を使わせんなや

 

9: 名無しのシステムエンジニアさん 2019/04/15(月) 11:10:01.07 ID:qBc3z52/
インターネット・エクスプローラーって使用中止を勧告されてんじゃねーの?
昔使ったことあるけど、今は使ってないから良く知らねーけど

 

10: 名無しのシステムエンジニアさん 2019/04/15(月) 11:10:23.17 ID:3ZXA2xlh
やべっ、早くIE使うのやめなきゃ

 

14: 名無しのシステムエンジニアさん 2019/04/15(月) 11:21:18.10 ID:j/emveDR
盗まれて困るファイルは存在せず
困るファイルはオフラインで管理している

 

16: 名無しのシステムエンジニアさん 2019/04/15(月) 11:24:00.43 ID:/Y34fiPH
MHTの関連付け変えればいいだけじゃん?
どうせIEなんて使ってないんだし

 

17: 名無しのシステムエンジニアさん 2019/04/15(月) 11:24:24.48 ID:itGeZPbY
使わなければいい、でOK?

 

20: 名無しのシステムエンジニアさん 2019/04/15(月) 11:26:06.58 ID:/Y34fiPH
>>17
MHTファイルを開かない、でOK

 

22: 名無しのシステムエンジニアさん 2019/04/15(月) 11:27:14.78 ID:J2HlfvML
IEのシェアはどれほどなんだろ

 

26: 名無しのシステムエンジニアさん 2019/04/15(月) 11:43:35.36 ID:ZL2Fdq7K
今時IEをデフォルトブラウザにしてるやつおる?
相当に以前から新品PCの時だけ使う
ChromeなんかのDLツールでしかなかったと思うのだが

 

27: 名無しのシステムエンジニアさん 2019/04/15(月) 11:45:22.60 ID:oeQ/NZ9r

>>26
業務システムはIEのみやActiveX依存が現実たくさんある。

個人レベルなら仰るとおりです

 

28: 名無しのシステムエンジニアさん 2019/04/15(月) 11:48:02.37 ID:oLex2MFB
>>26
新品のPCでさえIEを使うのは負け組です!
PowerShellでdownloadしましょう!

 

31: 名無しのシステムエンジニアさん 2019/04/15(月) 11:50:30.90 ID:sCMHBVRO
Google Chromeだな
IEは全てが遅すぎて使わん

 

32: 名無しのシステムエンジニアさん 2019/04/15(月) 11:52:50.78 ID:ptWQS9I6
    ∧_∧   ┌──────────
  ◯( ´∀` )◯ < 僕は、FireFox!
   \    /  └──────────
  _/ __ \_
 (_/   \_)
      lll

 

35: 名無しのシステムエンジニアさん 2019/04/15(月) 12:13:34.59 ID:B46BWIJT
win10でie使ってる奴なんてもういないだろ
昔のwinでしかもieのままって今となってはかなりの少数派だよな

 

47: 名無しのシステムエンジニアさん 2019/04/15(月) 13:28:29.71 ID:BiS+pVTu
>>35
業務用はie 残ってるよ
俺のところは一万人単位で

 

38: 名無しのシステムエンジニアさん 2019/04/15(月) 12:16:35.70 ID:nu0OUtTY
会社ではIE多いだろ。
社内システムや社外サービスでIE指定があるからな。

 

43: 名無しのシステムエンジニアさん 2019/04/15(月) 12:25:12.75 ID:gjc0lmYO
IEなんて使ってる奴が脆弱性

 

48: 名無しのシステムエンジニアさん 2019/04/15(月) 14:00:23.67 ID:u33JBF7Y
もうChromeしか使ってないな 便利すぎてIEなんて今更

 

Posted by flac