09時00分ツイートはてな素材DL・・・その他メールSlackトークノートエフセキュアは、多くのユーザを持つワイヤレスプレゼンテーションシステムに、悪用可能な複数の脆弱性を発見したと発表しました。攻撃者はこの欠陥を使用して、プレゼンテーション中に情報を傍受および操作し、使用されているPCからパスワードなどの重要な情報を盗み、バックドアやその他のマルウェアをインストールすることができます。多くのユーザを持つワイヤレスプレゼンテーションシステムに、悪用可能な複数の脆弱性を発見したと発表しました。攻撃者はこの欠陥を使用して、プレゼンテーション中に情報を傍受および操作し、使用されているPCからパスワードなどの重要な情報を盗み、バックドアやその他のマルウェアをインストールすることができます。ClickShareワイヤレスプレゼンテーションシステムは、様々なデバイスからコンテンツを投影するためのコラボレーションツールです。Consultingの「グローバルワイヤレスプレゼンテーションソリューション2019」レポートによると、ワイヤレスプレゼンテーションシステム市場で29%のシェアを持つ製品です。ワイヤレスプレゼンテーションシステムの脆弱性について、次のように語っています。「ワイヤレスプレゼンテーションシステムは実用的で使い勝手がよく、多くの企業ユーザに採用されています。シンプルな外見に反して内部は非常に複雑な構造を持っており、その複雑さがセキュリティ対策を難しくしているのです。人々は、多くのユーザを持つ製品を無条件に信頼する傾向があり、そのため、攻撃者にとって格好の標的となります。私たちのチームはそこに着目して調査をおこないました。」Janushkevichのチームは数ヶ月間に渡りClickshareシステムを何度も調査し、悪用可能な複数の欠陥を発見しました。さまざまな問題により、システムを介して共有される情報を傍受したり、システムを使用してユーザのコンピュータにバックドアやその他のマルウェアをインストールしたり、情報やパスワードを盗み取るなど、様々な攻撃が可能となっています。発見された脆弱性の一部を悪用するためには物理的なアクセスが必要ですが、システムがデフォルト設定を使用している場合は他の脆弱性をリモートで実行できます。よって迅速に行われ、デバイスを密かに侵害することができます。Janushkevichは詳細について以下のように話しています。「テストの主な目的は、システムにバックドアを仕掛け、プレゼンターを侵害し、提示されたとおりに情報を盗むことでした。境界線をクラックすることは困難でしたが、アクセスしてから複数の脆弱性を見つけることができました。システムについて詳しく調べると、それらの脆弱性を簡単に悪用することができました。攻撃者にとって、これはユーザ企業を危険にさらすための迅速かつ実用的な手法です。企業は、使用する製品/サービスの潜在リスクについて、もっと理解する必要があります。今回のケースは、スマートデバイスのセキュリティ保護の困難さを示しています。チップ、設計、そして組み込みソフトウェアのバグは、メーカーとユーザ両方に長期的な悪影響を及ぼし、製品に対する信頼を低下させる可能性があります。」エフセキュアは2019年10月9日に調査結果をバルコに通知し、両社は情報の開示に向けて協力してきました。ヨーロッパ現地時間の12月16日、バルコはWebサイトで更新版のファームウェアを公開し、最も重大な脆弱性を緩和しました。発見された脆弱性の一部には物理的なメンテナンスが必要なハードウェアコンポーネントが関係しており、これらが修正されることはほとんどないと考えられます。その他セキュリティがクリティカルとなる分野において、高度なサイバーセキュリティコンサルティングサービスを提供しています。Consulting:https://www.f-secure.com/en/consultingエフセキュアについてエフセキュアほど現実世界のサイバー脅威についての知見を持つ企業は市場に存在しません。数百名にのぼる業界で最も優れたセキュリティコンサルタント、何百万台ものデバイスに搭載された数多くの受賞歴を誇るソフトウェア、進化し続ける革新的な人工知能、そして「検知と対応」。これらの橋渡しをするのがエフセキュアです。世界中の多くのエンタープライズから、「世界で最も強力な脅威に打ち勝つ」という私たちのコミットメントに対する信頼を勝ち取っています。グローバルなトップクラスのチャネルパートナー、200社以上のサービスプロバイダーにより構成されるネットワークと共にエンタープライズクラスのサイバーセキュリティを提供すること、それがエフセキュアの使命です。エフセキュアは本社をフィンランド・ヘルシンキに、日本法人であるエフセキュア株式会社を東京都港区に置いています。ヘルシンキに上場しています。情報の配信をおこなっています。このプレスリリースには、メディア関係者向けの情報があります。登録済みの方はこちらメディアユーザー登録を行うと、企業担当者の連絡先や、イベント・記者会見の情報など様々な特記情報を閲覧できます。※内容はプレスリリースにより異なります。企業データコンサルティングサイバーセキュリティバックドアバルコワイヤレスプレゼンテーションシステムBarco関連URLhttp://jp.press.f-secure.com/2019/12/17/barco-jp/プレスリリース素材ダウンロードこのプレスリリース内で使われている画像ファイルがダウンロードできます。シェアページトップへ戻るエフセキュア株式会社フォローフォローするとどうなる?フォローするとどうなる?フォローした企業がプレスリリースを配信すると、あなたにお知らせメールが届きます。あなたのアカウント画面には、フォローした企業のプレスリリースがタイムライン表示されます。フォローするには、Facebookアカウントを使用してログインする必要があります。フォロワー(3)もっと見るフォローするには、Facebookログインを行う必要があります。Facebookでログインまたは登録フォローするとどうなる?フォローした企業がプレスリリースを配信すると、あなたにお知らせメールが届きます。あなたのアカウント画面には、フォローした企業のプレスリリースタイムラインが表示されます。株式会社エフエム東京1ななもり。(すとぷり)プロデュース、イケボの新星あっとくん自身も作詞を手掛ける3rdシングル「ブラッ...株式会社ライバー2【バレー/Vリーグ】これがパラマスの怖さ。UU今こそ、彼らの現在地をたどるべし。UU花澤香菜が30歳の節目に中国で撮りおろした写真集を発売!「私を身近に感じられる写真集。UUテカリ・毛穴、気にならない。factory株式会社3130日本初!「空飛ぶクルマ」ベンチャーのテトラが米国での試験飛行許可を取得。して自社でのテレワーク活用を更に推進。