【ざっくりまとめ】メールクライアントの脆弱性「Mailsploit」って?2017-12-13【ざっくりまとめ】メールクライアントの脆弱性「Mailsploit」って?IT・仕事12月7日、JPCERT/CCが注意喚起12月7日、セキュリティインシデント情報の収集や告知を行うJPCERTコーディネーションセンターが複数のメールクライアントソフトに共通的な脆弱性である「Mailsploit」に関する注意喚起を公表しました。Mailなど、いわゆる有名なメールクライアントに見つかっています。この「Mailsploit」はどういう脆弱性なのでしょうか。一言で説明すると、送信元を詐称できてしまう脆弱性です。本来はアマゾンさんからのメールではないのに、アマゾンさんから送信されたメールとして表示されてしまうのです。そのような、なりすまし攻撃を実現してしまう脆弱性が「Mailsploit」です。「俺、hogehoge社CEOだよ〜。受け取った経営幹部や財務担当を騙して、金銭を搾取したり情報を抜き出すオレオレ詐欺メール攻撃が流行っています。「Mailsploit」を悪用すると、本当にhogehoge社をなりすましてメールを送ることができ、BECを手助けできてしまう、そんな困った脆弱性です。「Mailsploit」の仕組み具体的にこの脆弱性はどういう仕組みなのか説明したいと思います。(詳細な仕組みに興味がない場合は飛ばしちゃってください)普段我々がどのようにメールを見れるようになっているかというと、メールサーバと呼ばれる受信したメールデータを保管したり、送りたいデータを受け取り、送信してくれるサーバがあり、そのサーバからメールヘッダーとボディで構成されるメールデータを受け取ることで新しい受信メールを手持ちのメールアプリで見れるようになります。メールアプリは、そのメールヘッダーの中の情報を見て、誰から送られてきたのかを識別し、「hogehogeさんのメールです」と表示します。様々なメールアプリの共通的な仕様として、ASCII文字以外の文字列があるとそれ以降の情報を処理しないという仕様がありました。「potus@whitehouse.gov」からのメールであると表示してしまいます。このような、本来の送信元を示す文字列を処理させず、なりすましたいアドレスのみ表示させるというのが「Mailsploit」の具体的な仕組みです。「Mailsploit」の対策方法とは?なりすましを実現する脆弱性「Mailsploit」への対策方法として、JPCERTは以下の3つを提示しています。仕組みを利用するメールヘッダの確認や、PGPを実装するというような方法はやろうと思うと大変ですので、使用しているメールクライアントを更新し、「Mailsploit」脆弱性に対応したバージョンを利用することが最も簡単な方法かと思います。従来のなりすまし対策であるSPFやDMARCは効果を発揮しない脆弱性ですので、すぐさまお使いのメールクライアントを更新することをオススメします。・送信元を詐称するなりすまし攻撃に悪用されてしまう・この脆弱性を悪用した攻撃から被害を受けないためには、メールクライアントを更新し、脆弱性対応済みのバージョンを使用すべきということです。いかがでしたでしょうか。昨今話題の「Mailsploit」について理解していただけると嬉しいです。2018にて注目のテクノロジーや一押し企...2017-12-27まだ読んでないの?毎日読むべき!IT最新知識の勉強に使えるオススメWebサイト8選IT最新知識勉強に使えるオススメWebサイト8つまとめました。購読する最新情報をお届けします。»プロフィール管理人のびぼろくです!某IT企業に務めるサラリーマンが、読めばちょっとだけお得になる情報を発信しています。プライベート:動画大好きっ子(特にテラスハウスにどはまり)読者になっていただけると嬉しくて小躍りします。ハイスコア」は会社員への劇薬だ!心に残った内容を紹介IT・仕事スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。