piyologスマートフォン用の表示で見るpiyologpiyokangoの備忘録です。セキュリティの出来事を中心にまとめています。Analyticsを利用しています。脆弱性まとめ三菱UFJ銀行は法人顧客向けに提供するローカルキャッシュマネジメントサービスの認証システムで利用する通信暗号化装置が不正アクセスを受け、海外拠点の顧客の口座情報等が外部に流出したと発表しました。ついてpiyokangoが調べた情報をまとめます。ローカルキャッシュマネジメントサービスの通信暗号化装置への不正アクセスによる台湾拠点の一部お客さま情報および第三者情報の漏えいについて通信暗号化装置の具体的な製品名は記載無し。インターネット経由でLCMSに接続する際にユーザー認証し、通信を暗号化するための装置といった説明。外部からの不正アクセスはこの装置に対して行われた。原因は脆弱性が存在したため。通信暗号化装置の脆弱性はバージョンアップにて対応された。関連する事象を時系列に整理すると以下の通り。通信暗号化装置への不正アクセスが発生。三菱UFJ銀行が通信暗号化装置への不正アクセスを認識。三菱UFJ銀行から影響を受けた法人顧客へ説明。三菱UFJ銀行が不正アクセス被害を発表。不正アクセスにより流出した情報LCMSを利用する台湾に拠点を置く法人顧客13社に関連する次の情報が流出。第三者に関する情報は1,305件(9月25日~10月3日までの取引)が影響を受けた。三菱UFJ銀行は発表時点で影響を受けた顧客は特定済で個別の説明も済んでいる。13社の内、12社は日系の企業。発表時点で流出した情報の二次被害は確認されていない。第三者に関する情報は顧客側の意向を踏まえて対応をとる方針。流出した情報にはID、パスワードは含まれていない。この情報を使って送金などもできないと説明。台湾の現地法人である三菱日聯銀行も発表をしている。台北支店と高雄支店が影響を受けた。Service)が不正アクセスの影響を受けたとみられる。BTMU-TCMSは2007年10月に開始された台湾専用のインターネットバンキングサービス。三菱東京UFJ銀行(当時)のインタビュー記事では「台湾固有のニーズ」に対応するためにローカルのシステムを構築したと説明されている。TCMS等のキャッシュマネジメントサービスは次のページよりアクセスすることができる。製品と酷似したログインページメニューページ中にあるTCMS(Taiwan)をクリックするとログインページが表示される。VPN製品が利用されているものとみられる。Secure社の同製品のものと酷似。Secure社の同製品のものと同一。同製品に共通して存在する特徴的なTYPOJavaSriptがTCMSのログインページにも存在する。8.2」の文字列が存在。Secure社製品が稼働しているといった分析をしている。Secure社製品とみられる認証システムが不正アクセスを受けたと考えられるが、10月28日時点で報道等で裏付けをする情報はなく、あくまでもpiyokangoの推測であり、断定させる確証がないことには留意が必要。VPN製品に深刻な脆弱性が存在し、既に攻撃も発生しているとして2019年9月6日にJPCERT/CCより注意喚起が行われていた。脆弱性はCVE-2019-11510で識別されているもの。検証コードや動画も公開されている。Packetsによれば10月23日時点で日本にはまだ600台以上の製品が存在するとのこと。電子の森(2018年)はてなブログをはじめよう!piyokangoさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。