*

【悲報】GOM Playerでウィルス感染の恐れ、動画ソフトのアップデート機能を使った手法に注意

公開日: : ニュース

GOM Playerでウィルス感染の注意喚起がtwitterで話題になりました。

正規のアップデートで、不正なプログラムが実行?

株式会社ラックは23日、動画メディアプレイヤーGOM Playerのアップデート機能を悪用した標的型攻撃が発生していることを発表しました。株式会社ラックによると、GOM Player正規のアップデートファイルを装ったウイルスに感染すると、なんとPCを遠隔操作されてしまうそうです。

株式会社ラックとは?

株式会社ラックとは企業などのセキュリティ対策を支援している企業です。会社概要はコチラ

正規のソフトウェアのアップデートで、不正なプログラムが実行
以下に株式会社ラックが紹介している感染の流れを紹介します。

Gomplayerの正常なアップデートの流れ

GomPlayer正常なアップデートの流れ
正規サイトから正常なアップデートをするフローです。

Gomplayerが攻撃を受けた場合の流れ

Gomplayer攻撃を受けた場合の流れ
不正なサイトからのファイルをダウンロードするとウィルスに感染してしまいます。

GOM Playerの問題へ各メディアの反応

【注意】動画ソフト「GOM Player」経由でウイルス感染のおそれ アップデート機能使った新手口 事前の回避「大変困難」

【注意】動画ソフト「GOM Player」経由でウイルス感染のおそれ

itmediaは今後「GOM Player」以外のソフトにも応用されるおそれありと紹介

同様の手口が他のソフトウェアで使われる可能性があるため、ウイルスに感染したかどうかの確認方法・感染が確認された場合の対処方法を掲載してしいます。

ソフトウェア提供企業に向けて「信頼できるソフトウェア配布機能の実装を行っていただくとともに、ユーザーが本来の正しいソフトウェアが動作していることを把握できる機能を盛り込むなどの工夫」が信頼維持のために重要と紹介しています。

GOM Playerアップデートで不正なプログラム実行の恐れ – ラックが注意喚起

GOM Playerアップデートで不正なプログラム実行の恐れ
mynaviは感染の流れを解説
踏み台サイトからコンピューターウイルスがダウンロードされた場合PCが感染し、感染したPCは、遠隔操作が可能な状態になり「PC内やネットワークの情報を盗み取られる可能性があった」と紹介しています。

GOM Playerの対応は

そんな中でGOM Playerは見解を発表しました。

一部報道に対する弊社の見解について

GOMPlayerの見解

安全性を確認したがアップデートは停止
現時点でGOM Playerアップデートサーバーの安全性は確認しているものの、今回の報道されている事象の影響範囲を考慮し、GOM Playerを含むすべてのGOM製品(GOM Encoder、GOM Audio、GOM Tray)のアップデートサービスを一時中止すること発表しました。

みんなの反応

そもそもサーバー側の検証をしていないようです。

わぁい

あるある

たしかにそれ

公式でくるわけじゃないですけどユーザーが気づかない可能性はたかいですね

どうしたらいいの?

大きな騒ぎとなっていますが、感染をしていないことを確認したらアンインストールなどは不要みたいです。対策としては安全宣言がでるまではアップデートをしないことです。

今回話題になったGOM Playerの脆弱性はしばらくしたら修正されるでしょうからそれまで待ちましょう。

ad

関連記事

推移

【バナー型広告だけの時代は終了!?】無料アプリの広告収益を最大化する為の4つの広告の実装方法まとめを読んで

無料アプリのマネタイズについて こんにちは。ベーシックの川鍋です。 前回ブログを更新してから

記事を読む

iphone

【感電事故】AppleがUSB電源アダプタの回収プログラムを実施、Apple製の電源アダプタを特別価格10ドルで

Appleが中国で起きた感電事故を受け、ユーザーの安全性確保のために非正規、サードパーティー

記事を読む

Zaim に Web 版が登場した模様(☝ ՞ਊ ՞)☝

zaimのウェブ版がスタートしたらしい(☝ ՞ਊ ՞)☝ Zaim に Web 版が登場!パソ

記事を読む

google maps

Google MapsがアップデートでiPadに対応、建物の中の地図も表示可能に

Google Maps 2.0(無料) カテゴリ: ナビゲーション, 旅行 販売元: Goog

記事を読む

新型iPhone 入り口

いよいよ今日新型iPhoneの発表会!イベント会場の入り口が公開されました!

いよいよ今日がやってきました。 今日の午前2時から発表会です! 発表会が行われる会場の入り口

記事を読む

no image

4月22日ニュースヘッドライン

「livedoorしたらば掲示板」および「livedoor Wiki」のサービス譲渡について ht

記事を読む

nkx20131010bjah

ドコモが新型iPadを来月から販売する模様。

iPhone5S/5Cの販売に続き、iPadもドコモが販売すると日刊工業新聞が伝えています。

記事を読む

LINE疲れ

LINE終了、大学生の半数近くがLINE疲れ(☝ ՞ਊ ՞)☝

LINE終わったか(☝ ՞ਊ ՞)☝ 7割が「既読が相手に分かるので返事をしなければ悪いと思う

記事を読む

kankore-fig-samune

【コンプティーク9月号 艦これフィギュア化情報まとめ】

◆コンプティーク2013年9月号 艦これフィギュア化情報 艦これ情報が掲載されているコンプ

記事を読む

131018newipads1

指紋認証は新型iPadだけに搭載? 新たな実機画像が流出

C科技が新型iPad/iPad miniのものと思われる画像を公開しました。 新型のiPh

記事を読む

ad

ad

PAGE TOP ↑