Windowsのリモートデスクトップが狙われる
Windows XPにもパッチを提供 脆弱性「BlueKeep」はなぜ危険か
Windowsの「リモートデスクトップサービス」で「BlueKeep」という脆弱性が発見された。100万台近いエンドポイントが依然として無防備だという報告を受け、Microsoftはパッチの適用を再度呼び掛けた。
Microsoftは脆弱（ぜいじゃく）性「BlueKeep」への警戒を喚起するため、サポートが終了したOSにもパッチを提供した上で再度警告し、対策を促した。
BlueKeepはWindowsの「リモートデスクトップサービス」で見つかった脆弱性だ。ランサムウェア（身代金要求型マルウェア）の「WannaCry」と同じく、ネットワーク内のエンドポイントを侵害する「ワーム型」の可能性が高いとみられる。Microsoftは2019年5月14日、“Patch Tuesday”と呼ばれる月例アップデートで、サポート対象OSに加え、サポートが終了した「Windows XP」「Windows Server 2003」用のパッチも配信した。これに合わせ、同社のセキュリティ機関Microsoft Security Response Centerでインシデントレスポンス担当ディレクターを務めるサイモン・ポープ氏は、BlueKeepのパッチを適用する重要性について注意喚起した。さらに同月30日にも再度、パッチの適用をあらためて呼び掛けた。
「このバグに対して脆弱な状態のままパブリックインターネットに接続している機器が約100万台ある」。2回目の呼び掛けの前、セキュリティ研究組織Errata Securityのオーナーを務めるロバート・グラハム氏はそう述べた。
専門家はBlueKeepを悪用したエクスプロイトの存在を確信
ポープ氏はパッチ適用の勧告で「攻撃者がBlueKeepを悪用しない可能性もあるが、その可能性は考えるべきではない」と述べた。
「BlueKeepを放置したエンドポイントがインターネットに1台接続しているだけでも、そこからマルウェアが社内LANに侵入して拡散し、社内中のコンピュータに感染する危険性がある」とポープ氏は説明する。社内システムに最新の修正プログラムを適用していないと、事態はさらに深刻化する恐れがある。修正済みの脆弱性を悪用しようとする新しいマルウェアがこれから出現する可能性もあるという。
ポープ氏は「まだネットワーク拡散の兆候はない」と述べる一方で、「『BlueKeepを悪用するエクスプロイト（攻撃コード）の存在』をMicrosoftは確信している」とも主張する。そこには根拠がある。既にセキュリティ研究者が作成したPoC（概念実証）プログラムが存在しており、その後幾つかのエクスプロイトが開発用リポジトリサイト「GitHub」で公開されているためだ。McAfeeのリードサイエンティスト兼上級主席エンジニアのクリスティアン・ビーク氏によると、PoCエクスプロイトを実用化した疑いのあるプログラムが5万ドルで売られているという。
「公開しなければパッチは不要」は誤り
BlueKeepに対するパッチ適用の緊急度を示す情報は他にもある。リモートデスクトップサービスで利用するリモートデスクトッププロトコル（RDP）のトラフィックが暗号化されている場合、BlueKeepはセキュリティ対策を回避し、検知をすり抜ける可能性がある――。Cisco Systemsのセキュリティ研究機関Cisco Talosに所属する研究者のブランドン・スタルツ氏は、同機関の公式ブログ記事でそう指摘する。
「ここ数年、さまざまなWindowsのサービスに関連して注目度の高い脆弱性が見つかっている。これらのサービスの少なくとも一部はインターネットに露出させるべきではない」とスタルツ氏はブログ記事に記載。明示的な要求がない限り、RDPやSMB（Server Message Block）などのプロトコルを無防備にさせないようにする対策が必要だと指摘する。ただし「パッチが不要になるわけではない」と、同氏はブログ記事で説明。「パッチの適用はセキュリティの中心にある基本概念の一つであり、今回の件もその一例だ」と続ける。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？ -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度＆高効率に実施するには？ -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
2
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
3
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
4
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
5
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
-
6
ベッドでの使用が「PC騒音」を悪化させる？ Dellが推奨する冷却ファンの鎮め方
-
7
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
8
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
9
アラート47％削減 オープンハウスが捨てた「全部メール通知」の監視体制
-
10
IT製品の導入に関するアンケート「サーバ＆ストレージ」編
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
財務・会計はAI活用でどう変わる？ 調査で見えた変革の道筋
-
3
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
7
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
8
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは？
-
10
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー