OpenSSLの脆弱性を標的としたアクセスが増加

ブロードバンドセキュリティ

注目記事

2014.4.11（金）16:56

攻撃コードに実装されているClient Hello パケットの宛先ポート別検知件数全 1 枚

警察庁は4月10日、「OpenSSL」の脆弱性を標的としたアクセスが増加しているとして、アップデートの実施等の適切な対策を早急に実施するよう「@police」で注意喚起を発表した。これは4月6日に、オープンソースのSSL/TLS ライブラリであるOpenSSLの特定のバージョンにおいて明らかになった深刻な脆弱性に関連するもの。本脆弱性が悪用された場合には、外部から細工したパケットを送信するだけでプロセスのメモリ内容が取得され、秘密鍵などの重要な情報が漏えいする可能性があるというもの。

8日には、脆弱性の有無を確認することが可能な攻撃コードも公開されている。警察庁の定点観測システムにおいても、9日以降に当該攻撃コードに実装されているClient Helloパケットと、完全に一致するパケットを多数観測している。このことから、同攻撃コードを使用して、脆弱性が存在するサーバ等の探索が実施されているものと考えられるという。警察庁では対策として、該当製品の確認、アップデートの実施、証明書の失効および再発行を挙げている。

OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ（警察庁）

《吉澤亨史@ScanNetSecurity》