2005年04月25日(月) 23時43分

フィッシング詐欺対策ツールに脆弱性、任意のファイルダウンロード可能に（MYCOM PC WEB）

金融機関などのWebサイトから起動して利用するウイルス・不正アクセス・フィッシング詐欺対策ツール「nProtect : Netizen」に複数の脆弱性が発見された。起動時のアップデートの有無をチェックする際に、悪意のあるファイルをダウンロードさせられてしまうなどの脆弱性が存在していた。対策は最新版に更新すること。

nProtect : Netizenは、韓国INCA Internetが開発したセキュリティツールで、金融機関などのWebサイトを閲覧している間に起動させておくことで、そのサイト利用中はフィッシング詐欺対策などが実現できる、としている。

今回の脆弱性は、悪意のあるWebサイトにアクセスするとnProtect : Netizenが起動、アップデートの有無をチェックする際に、正規のアップデートファイルではなく偽のアップデートファイルをダウンロードしてしまう、というもの。任意のファイルを、任意の場所に保存させることができるため、ウイルスやボットなどの攻撃に狙われる可能性がある。

対象となるのはnProtect : Netizen Ver.4およびそれ以前。対策は最新版「nProtect Netizen Ver.2005.4.20.1」へバージョンアップすること。Webブラウザのブックマークなどから、正しいnProtect : Netizen利用サイトへアクセスし、そこからnProtect : Netizenを起動すれば、新バージョンがダウンロードされる。

販売元のネットムーブによれば、現在nProtect : Netizenは、東京スター銀行、JCB、UFJカード、ベネッセカード、セゾンカードの5サイトで採用されている。今回の脆弱性は、情報処理推進機構(IPA)とJPCERT/CCが共同運営する脆弱性届出制度にもとづいて届けられた情報に対して、nProtect : Netizen開発元が対応したもの。

法人の電子証明書、普及拡大、アプリケーションの登場に期待 - 法務省
http://pcweb.mycom.co.jp/news/2005/04/21/007.html

迷惑メールに慣れてきた!? フィッシング増加も、スパム拒否反応は薄れ気味
http://pcweb.mycom.co.jp/news/2005/04/11/009.html

クリアスウィフト、機密漏えいも防止するメールセキュリティソフト新版
http://pcweb.mycom.co.jp/news/2005/04/06/005.html

インターネットの脅威、改善されず、フィッシングが増加 - IPA
http://pcweb.mycom.co.jp/news/2005/04/06/012.html

フィッシング攻撃激増、非IEにも脅威、ウイルスはいっそう強大化
http://pcweb.mycom.co.jp/news/2005/03/30/005.html

UFJ銀行を騙るフィッシングメールが出回る
http://pcweb.mycom.co.jp/news/2005/03/15/006.html

MS、イーベイ、ペイパル、ビザらが共同で、フィッシング詐欺対抗組織を立ち上げ
http://pcweb.mycom.co.jp/news/2005/02/15/102.html

シンセキュア、フィッシング対策製品SecureVM for AntiPhishingを無料提供
http://pcweb.mycom.co.jp/news/2005/02/09/012.html

さらに巧妙化、複雑化するフィッシング、その現状と対策は
http://pcweb.mycom.co.jp/news/2005/01/27/001.html

2004年の脆弱性届け出は172件、48件対策完了 - IPAが事業報告
http://pcweb.mycom.co.jp/news/2005/01/25/001.html

【レポート】情報化社会に忍び寄る危険 - 産総研・高木浩光氏に聞く
http://pcweb.mycom.co.jp/articles/2005/01/01/takagi/

フィッシング詐欺で初の被害を確認、警察庁が対策を強化
http://pcweb.mycom.co.jp/news/2004/12/24/004.html

フィッシング詐欺を嗅ぎ分けるWebブラウザ「Deepnet Explorer」
http://pcweb.mycom.co.jp/news/2004/12/02/102.html

JVN
http://jvn.jp/jp/JVN%23AF02FB4B/

nProtect : Netizen
http://nprotect.jp/netizen/

INCA Internet
http://www.inca.co.kr/

http://headlines.yahoo.co.jp/hl?a=20050426-00000095-myc-sci