piyologスマートフォン用の表示で見るpiyologpiyokangoの備忘録です。セキュリティの出来事を中心にまとめています。Analyticsを利用しています。2019-01-19新潟県警察公式サイトなどの改ざん(画像設置)についてまとめてみたインシデントまとめ2018年12月、2019年1月と掲示板に画像参照させるURLやそのアーカイブが投稿されています。画像は対象のWebサイトとの関係がないものとみられ、何者かが設置した可能性があります。新潟県警察のサーバーが何者かによりのっとられ、掲示板へ荒し投稿をする事案も発生しました。ここでは関連する情報をまとめます。掲示板には2018年12月、2019年1月にそれぞれ投稿が行われているがこれらが同一人物によるものかは不明。(www.police.pref.niigata.jp)対応が行われたのか2019年1月18日時点でアクセスはできない。(いずれもアーカイブが残されている。)2件について発表や報道は確認していない。No.2は日本ハッカー協会のドメインだがLPLUS社のIPアドレスが割当られている。(www.hacker.or.jpは別のIPアドレス)No.1,2のアーカイブは2018年12月9日より残されていた。設置されていた画像は2018年8月の事案と同様2018年8月に同名のファイルを投稿する動きが5件確認されていた。何者かにより設置された画像が削除される。新潟県警察サイトのサーバーが不正操作され、掲示板へ爆破予告の投稿が行われる。掲示板へ新潟県警察サイト改ざん時のアーカイブのリンクが投稿される。掲示板へ新潟県警察サイトの脆弱性の検証コードとみられる投稿が行われる。新潟県警察サイトサーバーが不正操作され、掲示板への荒し行為が行われる。サイトに問題がある可能性を指摘する新潟県警察へ複数の問い合わせが寄せられる。新潟県警察がフォームプログラム類の運用停止を案内。画像設置のアーカイブリンク投稿前に新潟県警察ドメインが名前欄に記載された書き込みが複数存在した。新潟県警察サイトのサーバーを通じて行ったことを証明するためにリモートホストを表示させたとみられる。2件行われた投稿の内、2件目の投稿では神奈川県警察への爆破予告が書き込まれていた。ホスト名を直接名前に書き込むと太字表記となる。取材に対して意見投稿フォームに問題があり、何者かが不正に操作した可能性があると回答。*3掲示板に新潟県警察サイトで稼働するCGIのURLを書き込む投稿が19日20時頃に行われている。CGIの不具合との関連は不明だが、OSコマンドインジェクションの脆弱性の実証コードがあわせて投稿されていた。実行時はRefererを県警サイトに設定しておく必要があった模様。実証コード投稿以降、検証する動きがみられアーカイブサイトに投稿されていた。投稿されたCGI(photo.cgi)は20日未明以降、サーバー上からは見つからない措置が取られた模様。新潟県警察はフォームプログラムの運用停止の案内を掲載している。新潟県警察サイトのサーバーIPアドレスから特定スレッドに連続で無意味な投稿を行う荒し行為が発生。「ID:6UxsnrbH0」による投稿で、1月19日22時前から連続で投稿を行っている。[211.120.107.210])」と表記されている。「211.120.107.210」は新潟県警察のWebサイトのIPアドレス。電子の森(2018年)はてなブログをはじめよう!piyokangoさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。