ニュース
» 2017年05月25日 18時30分 公開
動画の字幕ファイルを悪用したサイバー攻撃の手口が発見される 端末を外部から操作されてしまう恐れ
「VLC」「Kodi」などのメディアプレーヤーで脆弱性が確認。
[マッハ・キショ松,ねとらぼ]
セキュリティソフトの開発などを手掛ける企業Check Pointが、動画の字幕ファイルを使った新種のサイバー攻撃について報告。脆弱性のあるソフトを実行しているプレーヤーは約2億と推定しています。
すでに脆弱性が確認されているのは、メディアプレーヤー「VLC」「Kodi」「Stremio」「Popcorn-Time」の4種。
マルウェアを仕込んだ字幕ファイルを、PCやスマホ、テレビをはじめとした端末から読み込ませる手法で、端末を外部からコントロールされてしまう恐れが。機密情報の盗難、サーバーに負荷をかけるDoS攻撃など、さまざまな形で悪用される可能性があり、例を挙げていくと「endless(きりがない)」としています。
このサイバー攻撃のアプローチは、これまでのものと大きく異なり、従来のウイルス対策ソフトで防ぐことは難しいそうです。ユーザーのみならず、セキュリティー会社のあいだでも「字幕ファイル=安全」という認識が広まっており、警戒されていなかったようです。
Check Pointの報告を受けた「VLC」「Kodi」「Stremio」「Popcorn-Time」では、一部の問題に対応したアップデートが行われています。なお、これら以外のメディアプレーヤーにも脆弱性が存在する可能性があるとのこと。
(マッハ・キショ松)
関連記事
世界的被害のランサムウェア、国内被害に警察庁が注意喚起 日立ではメール障害も
5月22日、記事を追記いたしました。USBストレージのデータを盗み取るマルウェアが発見、セキュリティ団体が注意喚起
クローズド環境で作業したファイルでも、接続先のネットワーク端末が感染していた場合は盗まれてしまう。米セキュリティ企業が警鐘 ワイヤレスマウス経由でPCを乗っ取る「マウスジャック」の手口が発見される
ワイヤレス入力デバイスのドングルが、外部から制御されてしまう。スパム業者が14億人もの個人情報を所持、1日に10億件の迷惑メール送信 誤って公開されたバックアップデータから明らかに
セキュリティ研究チームが一般公開されたファイルから発見しました。郵便受けに危険なUSBメモリが入れられる事件 PCに接続しないよう豪警察が警告
オーストラリアで被害が報告されています。pixivになりすましログインが発生、アカウント乗っ取りや第三者による画像投稿も 運営側はパスワード変更を呼びかけ
他サイトと同じパスワードを使用していたアカウントが攻撃されています。米ヤフー、10億件を超える過去最大規模のユーザー情報流出 9月の5億件流出とは別件
2013年8月に発生していたことが判明。米ヤフーが5億件のユーザー情報流出 国家関与のサイバー攻撃か
過去最大規模の情報流出。講談社「ViVi」の通販サイトに不正アクセス 個人情報1万5000件流出
「ViVi」の通販サイト「NET ViVi Coordinate Collection」に不正アクセスがあり、氏名、住所、メールアドレス、電話番号などが流出したと報告。「Ameba」のアカウント5万件に不正ログイン 流出済みのID・パスワードを用いたリスト型攻撃から
運営のサイバーエージェントは謝罪とともに、推測されにくいパスワードへの変更をあらためて推奨しています。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
昨日の総合アクセスTOP10
アントニオ猪木、“リハビリ中”の現在の姿を公開 激励相次ぐ「猪木さんは不死身の漢や!」「負ける訳ないやないか」
「かまぼこになりきる猫です」 カップうどん風ベッドでくつろぐ、フワフワ猫ちゃんがかわいすぎる!
ヤマト運輸の404ページがめちゃかわ 高速シャッフルされたダンボールの中から黒猫を探すミニゲームにハマる人続出
早朝の路地裏で毎日コーヒーを分け合った女の子 思春期の出会いと別れを描いた青春漫画がほろ苦い味わい
フワちゃん、生放送での“乳首ポロリ”をガチ謝罪 立て続けの下トラブルに絶叫「マトモな人間にならせて!」
【なんて読む?】今日の難読漢字「絆される」
「爪切りはいやニャ!」と爪を隠す賢い猫ちゃん、しかし…… 飼い主の作戦に観念する漫画に共感の声
【漫画】「あの世へつながる電話番号」都市伝説を検証したら…… 小学生の好奇心が招いた“恐怖体験”の結末にゾワリ
「あなたのような作家は決して成功しないでしょうね!」 携帯漫画の黎明期にとんでもない依頼がきた漫画家の体験談がコワい
声優・三石琴乃が北川景子の母役で連ドラ初レギュラー “セラムン”ファン興奮「アニメのウサギと実写のレイちゃんだー!」
先週の総合アクセスTOP10
- 指原莉乃、すっぴんからのメイク動画が1日で100万再生を突破 「プレゼンがすごく上手くてビックリ」と高評価も続々
- お水を飲みたいカラスさんがとった行動とは……? 人間に“ある方法”でお願いするカラスが賢くてかわいい
- 菊地亜美、体調不良の原因は「赤ちゃんと同じような大きさの…」 RIZAP10キロ減から2年で襲った悲劇
- アンガ田中、「みなおか」で買わされた“高級腕時計”を披露 438万円→800万円に価値高騰で「欲しがるコレクターもたくさん」と反響
- 息子が「パパ」と言って指さしたのは……? 親子でバスに乗ったときのエピソードを描いた漫画がジワジワ面白い
- アントニオ猪木、“リハビリ中”の現在の姿を公開 激励相次ぐ「猪木さんは不死身の漢や!」「負ける訳ないやないか」
- 「綺麗で腰抜かした」「シワ少ない!!」 67歳の研ナオコ、華やかメイク動画で披露したすっぴん姿に反響
- 実家に「ねこ様元気?」と聞いた結果…… やりたい放題のお猫さまが笑ってしまうかわいさ
- 保護した子ネコに「寂しくないように」とあげたヌイグルミ お留守番後に見せた子ネコの姿に涙が出る
- インコさんが逆さまのまま「すやぁ……」 衝撃の寝相で爆睡するインコが面白かわいい
先月の総合アクセスTOP10
- 「訃報」「愛猫」「手風琴」って読める? 常用漢字表に掲載されている“難読漢字”
- 痩せたらこんなに変わるのか 丸山桂里奈、現役時代の姿が別人過ぎて「誰かわからん」の声殺到
- 保護した子ネコに「寂しくないように」とあげたヌイグルミ お留守番後に見せた子ネコの姿に涙が出る
- セーラーサターンの変身シーン、四半世紀を経てアニメ初公開にネット湧く 「ついに公式が」「感謝しかない」
- 「髪型体型全て違う」 丸山桂里奈、引退直後のセルフ写真にツッコミ 4年前のスレンダーな姿に「今も輝いててかわいい」の声も
- 鳥取砂丘から古い「ファンタグレープ」の空き缶が出土 → 情報を募った結果とても貴重なものと判明 ファンタ公式も反応
- 「マジで助けてくれ」 試験中止で教授に“リスのさんすうノート”を提出することになった大学生に爆笑
- 「140秒とは思えない満足感」「なぜこれだけの傑作が埋もれているのか」 崩壊した日本を旅する“最後の動画配信者”のショートフィルムが話題
- 「化粧! 今すぐ落としてこい!」 男性教師に怒鳴られる生徒をかばう女性教師を描いた漫画に納得と感謝の声
- 畠山愛理、いま着たらピチピチなレオタードを公開 「とんでもなく可愛い」「見惚れてしまいました」と反響