脅威情報ネットの安全セキュリティ用語HOMEネットの安全Windows10とコルタナのデフォルト設定の脆弱性を報告Windows10とコルタナのデフォルト設定の脆弱性を報告TweetPocketネットの安全2018.6.13コルタナの脆弱性が、サイバー犯罪者にWindows10を搭載したデバイスのロック画面をバイパスさせてしまう危険性デジタル・アシスタントは私たちに天気を教えてくれたり好きな音楽をかけてくれたり個人情報へのアクセスを容易にしてくれています。アマゾンのアレクサ、グーグルホーム、そしてマイクロソフトのコルタナなどのサービスは最近、非常に人気があります。チームはコルタナのサービスの人気は簡単に覆される危険があることを確認し、マイクロソフトに対してWindows10とコルタナの音声アシストのデフォルト設定の脆弱性を報告しました。それにより具体的にどのようなことが出来たのか、またカフェでPCを使用する際などに、ぜひ気を付けていただきたいセキュリティ上のヒントをお伝えします。10のデバイスにログインしたりすることが可能です。この脆弱性を悪用されるとどのような被害の可能性があるかというと、例えばあなたが行きつけのカフェでくつろいでいる時にトイレに行きたくなったとします。日頃から気を付けている人であれば、PCを閉じたり、画面をロックしてから席を立つでしょう。この脆弱性があることを知っている人がもし近くにいたとしたら、「ヘイ、コルタナ」と話しかけ、その後は簡単な操作でPCを再起動させることなく、PC内の情報に簡単にアクセスすることができてしまうのです。この脆弱性により、どのようなことが出来たのかこの脆弱性を利用して、マカフィーのリサーチャーであるセデリック・コーチンは、コルタナがロックされたデバイスの要求や質問を聞き始めたときに入力するだけで、検索メニューを表示することを確認しました。コーチンはコルタナに話しかけることすらせず、単純に「タップして、こう言ってみてください」をタップ(またはクリック)して文字を入力するだけでした。その時点で、彼はドキュメントやその他のファイルも含まれた検索結果上にカーソルを合わせ、それらがどこに保存されているかを見ることができました。彼は一歩進んで、特定の機密ファイルや情報にアクセスする手段も探し当てました。サイバー犯罪者ができることには限界がありますが、目当てのファイルを探し出すことは可能ということがわかりました。詳しくはマカフィーラボのこのトピックについてのブログ*1に記載されています。10を搭載したPC等のデバイスがたとえロックされていても、そのパスワードを再設定するような悪質な操作を行うことができるのです。ほんの数秒で、攻撃者はデバイスに完全にアクセスすることができます。この記事を皆さんが見られる時点ではすでにアップデートされている可能性が高いですが、この脆弱性が発見されたことで、この脅威の犠牲にならないためにはどうすれば良いか、という疑問がわいてくるでしょう。その答えは以下のセキュリティ上のヒントに従ってください。10搭載のPCやデバイスに物理的にアクセスすることできるということを認識しておきましょう。この脆弱性の存在が明るみに出たことで、マイクロソフトのアップデートについてよく注意を払う必要があります。カフェでPCを置いたままにしたりせずに、携帯しましょう。10のデバイスを守るためにこの脆弱性を修復するパッチを発行しました。皆さんお持ちのPCほかWindows10デバイスを直ちにアップデートしてください。自宅のPCを立ち上げない、という人は要注意です。本ブログ公開時は英文記事を参照。翻訳版は後日公開予定。マイクロソフト社がいつも火曜日にセキュリティーパッチを発行することから業界で使われている用語。Blogの内容を一部編集しています。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。