「提督業も忙しい！」にセキュリティ問題、警察庁も注意喚起

「艦隊これくしょん」（艦これ）に対応したユーティリティツールの「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作してしまう問題が見つかり、開発者が修正版を公開した。警察庁がこの問題を狙ったとみられる不審なアクセスを多数観測。ユーザーにアップデートが呼び掛けられている。 脆弱性情報サイトのJVNによれば、KanColleViewerではHTTPプロキシライブラリのFiddler Coreを利用しており、クライアントとゲームのサーバ間でのHTTPS通信の内容をキャプチャする。「Fiddler.FiddlerApplication.Startup()」のメソッドの呼出しで、localhost以外のホストからの接続を拒否するフラグが明示的に指定されておらず、KanColleViewerが意図せずオープンプロキシとして動作してしまうという。この問題はKanColleVi

[hatomugicha]

Fiddlerはブラウザゲームの解析に便利

[Zephyrosianus]

個人的にはこの説明で何が駄目だったのか、自分の環境でアウトだったのかわからない人はこういうのは使わない方がいいと思います　#艦これ

[did2]

“KanColleViewerではHTTPプロキシライブラリのFiddler Coreを利用しており、クライアントとゲームのサーバ間でのHTTPS通信の内容をキャプチャする。”

[highcampus]

"KanColleViewerが意図せずオープンプロキシとして動作してしまう"

[gregminster]

いつBANされてもおかしくないこんなツール使ってる人いるんだ。

[daybeforeyesterday]

うーむ

[sampaguita]

"警察庁ではKanColleViewerが初期設定で使用する37564/TCPポートへのスキャンを多数確認し、5月25日に注意喚起していた"

[sechiro]

使ってる人結構いそう。アップデート必須。