Windowsのリモートデスクトップが狙われる

Windows XPにもパッチを提供　脆弱性「BlueKeep」はなぜ危険か

Windowsの「リモートデスクトップサービス」で「BlueKeep」という脆弱性が発見された。100万台近いエンドポイントが依然として無防備だという報告を受け、Microsoftはパッチの適用を再度呼び掛けた。

公開 2019年07月05日 05時00分

更新 2019年07月06日 18時30分

著者

Michael Heller

[TechTarget]

印刷する

　Microsoftは脆弱（ぜいじゃく）性「BlueKeep」への警戒を喚起するため、サポートが終了したOSにもパッチを提供した上で再度警告し、対策を促した。

　BlueKeepはWindowsの「リモートデスクトップサービス」で見つかった脆弱性だ。ランサムウェア（身代金要求型マルウェア）の「WannaCry」と同じく、ネットワーク内のエンドポイントを侵害する「ワーム型」の可能性が高いとみられる。Microsoftは2019年5月14日、“Patch Tuesday”と呼ばれる月例アップデートで、サポート対象OSに加え、サポートが終了した「Windows XP」「Windows Server 2003」用のパッチも配信した。これに合わせ、同社のセキュリティ機関Microsoft Security Response Centerでインシデントレスポンス担当ディレクターを務めるサイモン・ポープ氏は、BlueKeepのパッチを適用する重要性について注意喚起した。さらに同月30日にも再度、パッチの適用をあらためて呼び掛けた。

　「このバグに対して脆弱な状態のままパブリックインターネットに接続している機器が約100万台ある」。2回目の呼び掛けの前、セキュリティ研究組織Errata Securityのオーナーを務めるロバート・グラハム氏はそう述べた。

併せて読みたいお薦め記事

Windowsの脆弱性を知る

ランサムウェアの危険性を知る

専門家はBlueKeepを悪用したエクスプロイトの存在を確信

　ポープ氏はパッチ適用の勧告で「攻撃者がBlueKeepを悪用しない可能性もあるが、その可能性は考えるべきではない」と述べた。

　「BlueKeepを放置したエンドポイントがインターネットに1台接続しているだけでも、そこからマルウェアが社内LANに侵入して拡散し、社内中のコンピュータに感染する危険性がある」とポープ氏は説明する。社内システムに最新の修正プログラムを適用していないと、事態はさらに深刻化する恐れがある。修正済みの脆弱性を悪用しようとする新しいマルウェアがこれから出現する可能性もあるという。

　ポープ氏は「まだネットワーク拡散の兆候はない」と述べる一方で、「『BlueKeepを悪用するエクスプロイト（攻撃コード）の存在』をMicrosoftは確信している」とも主張する。そこには根拠がある。既にセキュリティ研究者が作成したPoC（概念実証）プログラムが存在しており、その後幾つかのエクスプロイトが開発用リポジトリサイト「GitHub」で公開されているためだ。McAfeeのリードサイエンティスト兼上級主席エンジニアのクリスティアン・ビーク氏によると、PoCエクスプロイトを実用化した疑いのあるプログラムが5万ドルで売られているという。

「公開しなければパッチは不要」は誤り

　BlueKeepに対するパッチ適用の緊急度を示す情報は他にもある。リモートデスクトップサービスで利用するリモートデスクトッププロトコル（RDP）のトラフィックが暗号化されている場合、BlueKeepはセキュリティ対策を回避し、検知をすり抜ける可能性がある――。Cisco Systemsのセキュリティ研究機関Cisco Talosに所属する研究者のブランドン・スタルツ氏は、同機関の公式ブログ記事でそう指摘する。

　「ここ数年、さまざまなWindowsのサービスに関連して注目度の高い脆弱性が見つかっている。これらのサービスの少なくとも一部はインターネットに露出させるべきではない」とスタルツ氏はブログ記事に記載。明示的な要求がない限り、RDPやSMB（Server Message Block）などのプロトコルを無防備にさせないようにする対策が必要だと指摘する。ただし「パッチが不要になるわけではない」と、同氏はブログ記事で説明。「パッチの適用はセキュリティの中心にある基本概念の一つであり、今回の件もその一例だ」と続ける。

印刷する