【注意】動画ソフト「GOM Player」経由でウイルス感染のおそれ アップデート機能使った新手口 事前の回避「大変困難」 ※追記

動画再生ソフト「GOM Player」のアップデート機能を利用した、新たなコンピュータウイルス感染の手口が確認され、セキュリティ企業のラックが公式サイトで注意を促しています。 今回のケースでは「GOM Player」の自動アップデート時に何らかの方法で、正規のアップデートサーバではなく「攻撃者側が用意した不正サイト」へと誘導されてしまい、そこから不正ファイルを実行されてしまう場合があったとのこと。正規のソフトウェアアップデート中に感染が起こるため、ユーザー側で攻撃を防ぐのは非常に難しく、また攻撃を受けたかどうかも気付きにくいため、GOM Playerの利用者には「安全が確認されるまでアップデートを行わない」ことを推奨しています。 正常なアップデートの流れ 攻撃を受けた場合のアップデートの流れ また今回は「GOM Player」がターゲットになりましたが、今後同様の手口は他のソフトウェアでも

[nanoha3]

VLCにようこそ

[raitu]

GOM playerはインストール時に抱き合わせでbaidu IME仕込むわアップデートでウィルス仕込むわで、社会的に死んだかな

[dowhile]

ゴムをしてるのにウイルス感染なんて

[rna]

アップデート関連の通信を全部HTTPSにしてれば証明書検証でこういう攻撃は防げるような…

[lli]

ファイルに署名はされてないのかな

[theblackcoffee]

これは恐ろしいな。アップデートサーバが書き換えられたわけじゃないのか。実行ファイルもやられてなくて経路改ざんの類い？絶対わからんじゃないか。

[W53SA]

httpsでアップデータ取得かつアップデータにはAuthenticode署名するコトが求められるのだろうなぁ / 正規のダウンロードサイトがToolbarで悪名高きSoftonicで草不可避

[toshiyam]

Banshee使ってる俺に死角はなかった

[quabbin]

http://www.lac.co.jp/security/alert/2014/01/23_alert_01.html 設定ファイルを弄られちゃったって話ね…。http://security.slashdot.jp/story/14/01/23/0923224/ スラドの話じゃないけど、なんでコードサイニングしなかったのかしら

[c_shiika]

ゴルGOMの仕業だ!

[tatsunop]

これかなりやばいよなぁ。/ 図が複雑だけど、実際はもっとステップがあったりしそう。

[obimaruko]

使ってる人注意

[LinePartyRun]

ゴムで感染するのか・・・。

[Japan369]

【注意】動画ソフト「GOM Player」経由でウイルス感染のおそれ　アップデート機能使った新手口　事前の回避「大変困難」　※追記 - ねとらぼ また韓国か。

[sadn]

アンインストールが最善だろ

[kuronama2404]

GOM自体昔から色々言われてたとは思うけど、文句言うよりもこれちゃんと対策できてるソフトウェアがどれくらいあるのかの方が気になる。

[tsuki-rs]

ちゃんとゴムしないから(´・ω・｀)・・・

[ku__ra__ge]

ウイルス感染の流れの②-2がちょっと納得いかない。途中で通信を横取りされたとしても、SSL通信してればサーバの正当性と内容の改竄がないことは確認できるはずでは。

[okusa75]

GOM側が甘いのは事実だが、単純な被害者か高度に偽装された共犯なのかは現時点でわかってないので、韓国韓国と騒がないように。

[hariopip]

世界は徐々に洗練されていってる。中抜きされてるともいえるし、とがってるとも、どんどん酷くなってるともいえる。善も悪も偽善も。袋小路にまっしぐらともいえる

[Sarutani]

とりあえず、当面GOM Player自体の使用を避けるのが賢明っぽい感じ。

[dpdp]

Σ（ﾟдﾟlll）

[kana321]

GOM Playerの利用者には「安全が確認されるまでアップデートを行わない」ことを推奨しています

[als_uz]

GOMつけてもダメだった事案

[YaSuYuKi]

アップデートに署名があれば防げた問題だが、今だとVLCを使うほうが圧倒的に便利で合理的なので、みんな乗り換えよう

[kz14]

わざとじゃないよね？

[tsukitaro]

元々更新頻度が高くてうざかったけど、いちおうユーザーなので気をつけようかな

[dododod]

”今後「GOM Player」以外のソフトにも応用されるおそれがあるとのこと。”

[zakinco]

あらら

[nicottowatch]

最近使ってないな。チェックしておくか

[yingze]

アップデートサーバーを利用って韓国での事件の模倣犯？

[yoou6666]

はいはい。いつものいつもの。

[kamei_rio]

提供元がやらかしてるのでユーザーとしてはどうしようもないなこれ

[Utasinai]

GOMプレイヤーは数年前から再生画質が悪いんでアンインストールしてました。

[redpen777]

ちょwww.

[Sediment]

flvでもmp4でも、動画アップロード前の再生確認に使うしな

[daybeforeyesterday]

うーむ