【日刊】忙しい人のためのセキュリティニュース(2017/10/18) GTA用のModにマイニングスクリプト混入か、Lenovoがこっそり大量の脆弱性をパッチ、他

f:id:nanashi0x:20171019204843p:plain

お疲れ様です。いちです。

本日は以下のセキュリティニュースのダイジェストをお送りします。

GTA用のModにマイニングスクリプト混入か
Lenovoがこっそり大量の脆弱性をパッチ
その他のセキュリティニュース

それでは早速、参りましょう！

GTA用のModにマイニングスクリプト混入か

PCゲーム”グランド・セフト・オート(GTA)”のModの1つに、ユーザーPCのリソースを使って暗号柄Moneroをマイニングするマルウェア、”WaterMiner”が仕込まれている可能性があると、Minerva Labsのセキュリティ研究者は指摘する。

WaterMinerが含まれるModは、主にロシアのクラウドサービス・Yandex.DiskでRARファイル形式で配布されており、その中に入っている"pawncc.exe"を実行するとWaterMinerをインストールし始める。そして実行されると、TCPポート45560を開き、マイニングプールに接続し、Moneroの採掘を開始する。

Modは、ゲーム内に存在するバグを突くプログラムである。つまり、Modを作成する能力があればマルウェアを作成できてもおかしくないのだ。

GTAのModを作成した人と、WaterMiner(世界中で流行しているXMRigというマイニングスクリプトの一種)の作成者は同一人物で、Opc0d3rと名乗る人物とされている。

その根拠は、Modのソースコードから読み取れる作成者の”癖”と、WaterMinerのソースコードに現れる”癖”がかなり似通っているからのようだ。

GTAの場合、Modをダウンロードすれば自分のキャラが強くなり、対戦相手に対して有利に立てますよね。Modがある事でゲームの楽しみが広がるので私はどんどんModが開発されて、ゲームの楽しみ方の”幅”を広げていってもらいたいと思っています。Opc0d3rと名乗る人物は、Mod作成者としては有名な人だったようなのでファンも多くいたのではないでしょうか。私はこの手法は、そうした人達からの信頼から成り立つ需要を逆手に取った悪意のあるマイニング手法の為、極めて悪質なケースだと思っています。

ReferenceMinerva Discovers WaterMiner - Key Highlights

原文を読む

Lenovoがこっそり大量の脆弱性をパッチ

Lenovoは、10月5日にソフトウェアアップデートの配信を開始し、4つの脆弱性のパッチを行なった。

4つの脆弱性は、Lenovo社が自社製品にプリインストールするアプリ、Lenvo Service Framework(LSF)に見つかった。

LSFは、Lenovoサーバーから受信するプロモーション等のプッシュ通知、アンケート、その他にもアプリのアップデート等を自動で行うユーティリティアプリだ。

LSFが同社のほぼすべてのAndroid製品に含まれているため、殆どの製品がパッチの対象となる。実際に対象となる商品を以下にまとめる。

対象商品

Lenovo製のTabletの全て
Vibe Phone、Zuk Phone
Moto M(1663)モデルのボイスレコーダー
Moto E3(XT1706)モデルのボイスレコーダー

また、パッチされた4つの脆弱性の概要を以下にまとめておく。

パッチされた4つの脆弱性

CVE-2017-3758: LSFにおける不適切なアクセスコントロール設定。攻撃者は、このバグをエクスプロイトすることで、遠隔からコードを実行する事が出来る。

CVE-2017-3759: LSFが、遠隔サーバーから適切な認証無しでレスポンスを受けるバグ。攻撃者は、このバグをエクスプロイトすることで、中間者攻撃をし、遠隔からコードを実行する事が出来る。

CVE-2017-3760: ダウンロードされたアプリやデータに整合性認証をする際、LSFは暗号化されていない認証情報を使用する。攻撃者は、このバグをエクスプロイトすることで、中間者攻撃をし、遠隔からコードを実行する事が出来る。

CVE-2017-3761: LSFが外部から入力を適切にサニタイジングせずにコードの実行をするバグ。攻撃者は、このバグをエクスプロイトすることでコマンドインジェクションを行い、遠隔からコードを実行する事が出来る。

この脆弱性に関する対処法は、本日配布されたパッチを適応する以外にないので、Lenovo製のAndroid端末を使う人は直ちにアップデートを実行しよう。

Reference

Lenovo Service Framework (LSF) Application Updates for Lenovo Security Advisory: LEN-15374

原文を読む

その他のセキュリティニュース

セキュリティ業界では毎日いくつものニュースが配信されています。

今回の記事では紹介しきれなかった記事も多くありますので、以下ではニュースのタイトルとリンクを貼っておきます。

Google Play Storeにアドウェアが増加

Google Play Storeに出ているアプリに、アドウェアが含まれている事が多くなったという記事。最終的にはMalwarebytes For Androidをインストールするように薦めている。

Krackは向こう20年は解決出来ない？

https://www.wired.com/story/krack-wi-fi-iot-security-broken/

Krackの脆弱性に関して、今後20年くらいはパッチされないデバイスが存在する可能性が高いと専門家は指摘する。理由はKrackはプロトコルレベルの脆弱性で、パッチが難しい為だ。サポート外とされるデバイス（特にIoT関連）も出てくる事が予想されるので、その場合はパッチを待つのではなくて新しいデバイスを購入するべきだ。