Windowsに脆弱性、悪用でパスワードが盗まれる恐れ

この問題は1990年代に発見され、Windows 10までのWindows全バージョンに存在。AppleやAdobeといった大手各社のソフトウェアアップデート機能が影響を受ける可能性があるという。 ソフトウェアの更新版チェックなどの機能に使われているHTTPリクエストを利用してユーザーを不正なSMBサーバに誘導し、パスワードなどの情報を入手できてしまう攻撃手法が発見された。セキュリティ企業Cylanceが4月13日のブログで伝えた。カーネギーメロン大学CERTも同日、セキュリティ情報を公開して対策を呼び掛けている。 この問題はWindows 10までのWindows全バージョンに存在していて、AppleやAdobeといった大手各社のソフトウェアアップデート機能が影響を受ける可能性があるという。 Cylanceやカーネギーメロン大学CERTによると、この問題は「file://」で始まるURL

[kizaki]

「file://」で始まるURLをInternet Explorer（IE）に入力すると、WindowsがSMBサーバに接続しようとしてユーザー名やパスワードなどのログイン情報を提供してしまう脆弱性

[airj12]

中間者攻撃が成功する事を前提に脆弱性診断されるのか

[daybeforeyesterday]

うーむ

[soma28]

Windowsに脆弱性、悪用でパスワードが盗まれる恐れ - ITmedia エンタープライズ

[key_amb]

インターネットへのsmb接続を閉じた方がよさそう。/ Windowsに脆弱性、悪用でパスワードが盗まれる恐れ - ITmedia エンタープライズ /

[progrhyme]

インターネットへのsmb接続を閉じた方がよさそう。/ Windowsに脆弱性、悪用でパスワードが盗まれる恐れ - ITmedia エンタープライズ /

[k12u]

普通のブロードバンドルータでも今どきは閉じてるんじゃないかな

[mumincacao]

ずっとまだあわてるような状況じゃないもーどだったけど最近は公衆無線 LAN が増えてきたからそろそろ何とかしないとな感じなのかなぁ？（・ｘ【みかん

[TakamoriTarou]

ハードウエアに物理アクセスできたらなんでもできるから物理対策を、から、もう一歩進んで、直接ローカルネットワークに接続できてしまったらなんでもできるから対策をみたいな時代がもう来てるような来てないような

[s-yazaki]

緩和策が139番445番ポートのブロック（要約）ってことは「今頃大騒ぎになる」ネタじゃぁないような。

[munioka303]

さあ、ぶコメの判定は！？

[twotiger]

どうやって中間者攻撃するわけ？

[shioki]

昔からNimda対策で必須では?“緩和策としては、ローカルネットワークからWANへのアウトバウンドSMB接続（TCP 139番および445番ポート）のブロックや、Group Policyを通じたNTLMの制限などを挙げている”

[kz14]

SMBのポートをルーターで閉じてもＶＰＮで誘導したら脆弱性つくことできるかな？

[houyhnhm]

NTLM久々。

[NOV1975]

まあ「可能である」ではあるだろうなあ。

[ka-ka_xyz]

歴史的経緯で enableplaintextpassword の値を弄ってる環境とか即アウトっぽい気が（流石に最近は無いと思うけど）。

[ockeghem]

『ソフトウェアの更新版チェックなどの機能に使われているHTTPリクエストを利用してユーザーを不正なSMBサーバに誘導し、パスワードなどの情報を入手できてしまう』

[lli]

暗号破りはまた別の問題じゃないの？

[JULY]

うまいこと自分が用意したサーバに SMB でつなぎにいかせる事ができれば、NT ハッシュ値が得られるから、お金があれば現実的な時間で解けるのは分かるけど、その「うまいこと...」がイマイチ、ピンと来ない。