【セキュリティ】無料通信ソフト「サンバ」にぜい弱性、ランサムウエア類似の被害も

【セキュリティ】無料 ..

2:名無しさん＠１周年
17/05/25 16:18:35.57 ye17iXxN0.net
サンバなら、今うちの床を這いまわってるぜ

3:名無しさん＠１周年
17/05/25 16:19:09.89 8/XDneyB0.net
>>1
NAS どうすんの？
お前らの秘蔵の動画が人質にとられるぞｗ

4:名無しさん＠１周年
17/05/25 16:23:32.77 hY43+aOD0.net
【IT】OS標準搭載ソフト「Samba」に脆弱性　ランサムウェア「WannaCry」と同様の被害も　#UNIX #Linux #Mac [無断転載禁止](c)2ch.net
ｽﾚﾘﾝｸ(newsplus板)

5:名無しさん＠１周年
17/05/25 16:23:34.61 IjhKcCB60.net
サンバって名前がなんとなくガバガバそう

6:名無しさん＠１周年
17/05/25 16:24:11.45 JBODLrld0.net
WannaCryと比べたらターゲットがかなり限定的なんじゃないかな？

7:名無しさん＠１周年
17/05/25 16:24:19.78 TWzguInc0.net
お読め、お読め、おお読め

8:名無しさん＠１周年
17/05/25 16:24:20.30 2E2w2Q7o0.net
windowsネットワーク用ソフトと同名なのか
SMBの方だったら、NASどころかTVやビデオまでアウトになるとこだった

9:名無しさん＠１周年
17/05/25 16:25:13.67 Q9yjSAUQ0.net
助産師と言いなさい

10:名無しさん＠１周年
17/05/25 16:26:20.77 S8v6HAZd0.net
サンバに合わせて踊り出す～（ウイルスが）

11:名無しさん＠１周年
17/05/25 16:27:06.17 37NzQROm0.net
慌てないで

12:名無しさん＠１周年
17/05/25 16:33:54.58 D2qbQwha0.net
WannaCryって犯人捕まらないのか?

13:名無しさん＠１周年
17/05/25 16:36:17.81 fK0onmfE0.net
>>12
今までに一度でも、コンピュータウィルスの作者が捕まったことなんてあったか、

14:名無しさん＠１周年
17/05/25 16:38:10.07 tOGx5jGb0.net
マツケン？

15:名無しさん＠１周年
17/05/25 16:44:12.16 TcHEHAue0.net
linuxには感染しないからファイルだけじゃねえ？
元のwinに感染してたらサンバの共用とかも関係アクセス出来るしそれてだろwかなり無理ある虚弱性だねん。フェイクニュースに近いね。

16:名無しさん＠１周年
17/05/25 16:44:20.96 Mifb+az20.net
うー

17:名無しさん＠１周年
17/05/25 16:45:36.19 gX7JzRrz0.net
サンバって、NAS機能つきルーター全部あれかw

18:名無しさん＠１周年
17/05/25 16:47:11.90 TcHEHAue0.net
>>17
そそ、それルータもlinux動いてるからね。

19:名無しさん＠１周年
17/05/25 16:48:03.68 nFDBdQx60.net
もっと詳しい話ないの？
どのバージョンがだめでとか

20:名無しさん＠１周年
17/05/25 16:48:07.88 zfpxP5ut0.net
ワカラナイ

21:名無しさん＠１周年
17/05/25 16:50:38.81 nFDBdQx60.net
URLﾘﾝｸ(japan.zdnet.com)
Samba 3.5.0以降のバージョンに、リモートから任意のコードを実行可能な脆弱性が見つかった。
開発チームが5月24日、脆弱性を修正したSamba 4.6.4、同4.5.10、同4.4.14をリリースし、
ユーザーへ直ちにアップデートするよう呼び掛けている。
早急にアップデートが難しい場合の緩和策では、
（1）デフォルトで有効なSELinuxのポリシーにより外部ディレクトリからのエクスプロイトモジュールをブロックする、
（2）書き込み可能な共有のSambaのファイルシステムをマウントして「noexec」オプションを使用する、
（3）「smb.conf」の「global」セクションに「nt pipe support = no」パラメータを追加して「smbd」を再起動する―方法が紹介されている。
ちょっと調べたら設定で防げるやん

22:名無しさん＠１周年
17/05/25 16:51:06.65 /JRWWpuh0.net
ちょっとあれ見な

23:名無しさん＠１周年
17/05/25 16:52:18.22 nFDBdQx60.net
>>15
類似ソフトは作られる可能性はあるから感染しないことはない

24:名無しさん＠１周年
17/05/25 16:52:21.18 D2qbQwha0.net
>>13
金を振り込ませるウィルスだぞ

25:名無しさん＠１周年
17/05/25 16:54:24.58 VejMtNXX0.net
ぜ・・・脆い

26:名無しさん＠１周年
17/05/25 16:55:55.29 OUfrz5hN0.net
マジかよスバル最低だな

27:名無しさん＠１周年
17/05/25 16:59:15.88 Rve/O9Ok0.net
>>13
ちょっと調べただけでもランサムウェア含めて逮捕事例があるじゃん
そのウィルスの作者が捕まるかは別だけど

28:名無しさん＠１周年
17/05/25 17:10:31.91 cEHaQ9hE0.net
>>18
俺が使っているPCはNetBSDって言うlinuxだし
NASはFreeNASっていうlinux
ルータはNetBSDっていうlinux
そういえばPlayStation4やNintendo SwitchにはFreeBSDっていうlinuxが使われていたね

29:名無しさん＠１周年
17/05/25 17:15:35.09 7cIaGxK70.net
昔アラブの偉いあぼーんさんが

30:名無しさん＠１周年
17/05/25 17:16:08.05 jpdROIzQ0.net
ソースはここみたい
URLﾘﾝｸ(arstechnica.com)

31:名無しさん＠１周年
17/05/25 17:16:10.99 R4JsLSVw0.net
＞無料通信ソフト「サンバ」
うおおすげぇ違和感。

32:名無しさん＠１周年
17/05/25 17:18:19.26 G+YJY3uq0.net
サンバのリズムを知ってるかい

33:名無しさん＠１周年
17/05/25 17:18:58.97 iwD6jj+u0.net
>>27
オー、ホントだ。あるね。
めんごめんご。

34:名無しさん＠１周年
17/05/25 17:20:54.49 iwD6jj+u0.net
>>28
NetBSDってlinux系なの？
BSDってついてるのに？

35:名無しさん＠１周年
17/05/25 17:25:58.27 itrvujNP0.net
>>17
>>18
ここで言っているようSambaとSMBserver(SMB)がごっちゃになっているような

世界中で10万台じゃ済まん

36:名無しさん＠１周年
17/05/25 17:26:45.30 itrvujNP0.net
>>34
おいおい・・・
って突っ込むのはオッサン世代だからか？

37:名無しさん＠１周年
17/05/25 17:28:06.79 PKgjrrm+0.net
>>32
ッホイ

38:名無しさん＠１周年
17/05/25 17:29:09.09 5AoXGIVH0.net
MacもSMBのサーバー機能が実装されてるけど、SambaからAppleの独自実装に
切り替えたから問題ないのかな・・・

39:名無しさん＠１周年
17/05/25 17:29:09.54 PKgjrrm+0.net
個人ユーザーでも被害出てんの？
サブPCはうぶんちゅだけど

40:名無しさん＠１周年
17/05/25 17:32:02.54 TcHEHAue0.net
>>35
共用ネットワークの内部基本ソフトだからね。
でもLinuxには感染の報告はないし
sambaの対策が早いし、
ちゃんとやってますのフェイクニュースじゃねえ？

41:名無しさん＠１周年
17/05/25 17:32:24.74 fVzFibAv0.net
サンバ、ゼィシャクジャネイノ！
テーテーテテ、テテテーテテ

42:名無しさん＠１周年
17/05/25 17:32:36.00 seXFfYuE0.net
つーか無料通信って何が無料なの？
パケット代はかかってるんじゃないの？

43:名無しさん＠１周年
17/05/25 17:33:34.22 LUGrR2MS0.net
SMB以外のファイル共有プロトコルで何かお勧めある？
なんかWindows標準対応だからメジャーになってるだけってイメージ強くなってきたよね
linuxのネットワークフォルダにWindowsからドライブ文字当ててローカルドライブと同じ感覚で使いたければSMBが一番なの？

44:名無しさん＠１周年
17/05/25 17:34:04.70 iwD6jj+u0.net
>>36
いやまじで。
FreeBSDもlinuxじゃないでしょ。
ググってわかったけど、この世の全てのunixはlinuxであると
勘違いしてるひとがいるみたいね。

45:名無しさん＠１周年
17/05/25 17:35:31.96 zfpxP5ut0.net
つか、Windows使わなきゃいいんじゃないの？

46:名無しさん＠１周年
17/05/25 17:35:59.00 TcHEHAue0.net
>>44
unixだね。でもあんま気にしないでいいんじゃない。

47:名無しさん＠１周年
17/05/25 17:37:35.25 TcHEHAue0.net
>>45
時期的なもんでしょ、エロサイト見なければいいんじゃねえ？
あんましウィルス気にしてたらpc使えんよ。

48:名無しさん＠１周年
17/05/25 17:39:42.66 Xjw2Jo7q0.net
>>28
ボケが酷すぎて突っ込みづらい

49:名無しさん＠１周年
17/05/25 17:40:26.25 CTPbmhgh0.net
>>2
かわいそうに…

50:名無しさん＠１周年
17/05/25 17:42:13.73 cEHaQ9hE0.net
>>34
やだなあ、ちゃんと実行できるんだからlinuxに間違いないよ
URLﾘﾝｸ(www.netbsd.org)

51:名無しさん＠１周年
17/05/25 17:45:29.47 iwD6jj+u0.net
>>50
お前すげえ天才だな。
俺ごとき凡人の脳ではついていけんわ。

52:名無しさん＠１周年
17/05/25 17:46:05.05 JBODLrld0.net
無料通信ソフト「サンバ」と聞いて、何それ?そんなマイナーな通信ソフトがあるのか…と思ったのは、俺だけではないはず・・・

53:名無しさん＠１周年
17/05/25 17:53:09.09 Xjw2Jo7q0.net
>>50
ひどい釣りだなぁ

54:名無しさん＠１周年
17/05/25 17:56:42.27 SDqDBMxl0.net
スバルスレ

55:名無しさん＠１周年
17/05/25 18:22:02.91 s0tjQtD70.net
Samba 3.5.0以降のバージョンか・・・
まあ、ここ5年以内に販売されたNASはほとんど全滅だな
IOさんBuffloさんELECOMさんなどはどう対処してくれるかね？

56:名無しさん＠１周年
17/05/25 18:26:27.66 rJl3OSFA0.net
>>43
お勧めは出来んがw
WebDAVは？
Windows-Clientが糞すぎだけど。

57:名無しさん＠１周年
17/05/25 18:27:35.88 qsLzhM3a0.net
最後の晩餐サンバ

58:名無しさん＠１周年
17/05/25 18:30:39.87 E+S2+Qcl0.net
それが大事だよ

59:名無しさん＠１周年
17/05/25 18:33:54.28 Lt+s1YBY0.net
男は黙ってsshfs

60:名無しさん＠１周年
17/05/25 18:37:31.10 JICRmU8b0.net
ザルバ？

61:名無しさん＠１周年
17/05/25 18:44:04.45 RIwbINUt0.net
UnixとLinuxってWindowsOSとappleOSぐらい違うんだしごっちゃにしちゃダメ

62:名無しさん＠１周年
17/05/25 18:45:40.06 J1Qumkvz0.net
>>45
LinuxベースのNASなんか、LANで大口開けてワームを持ってるようなもんだが。
Windowsは月次アップデートで対策済みだけど、Linuxベース（でSamba）を組み込んだ機器は、
メーカが対策済みのファームウェアを公開してくれなきゃ、素人にはどうにもならん。

63:名無しさん＠１周年
17/05/25 19:03:32.32 JBODLrld0.net
>>62
自動更新にでもなってなければ素人には、どうにもできんな…

64:名無しさん＠１周年
17/05/25 19:07:38.52 pCNMvxIl0.net
あのbuffaloがパッチ出すとは思えんのだけど

65:名無しさん＠１周年
17/05/25 19:10:00.99 dCkKGF3n0.net
uucp使えよ

66:名無しさん＠１周年
17/05/25 19:11:03.40 nFDBdQx60.net
>>62
「noexec」オプションつけりゃいいんでしょ
生半可にいじれないやつは無理だけど

67:名無しさん＠１周年
17/05/25 19:25:37.80 Lt+s1YBY0.net
そもそも脆弱性付くのに正当なユーザとしてログインして共有フォルダにアクセス出来ないとダメだから
WannaCryよりは相当ハードル高い
ポート開いて晒してるだけじゃ何も起きない

68:名無しさん＠１周年
17/05/25 19:28:58.37 nFDBdQx60.net
>>67
LAN内の正当なユーザーがこの脆弱性を利用するウイルスにほかのルートから感染してたら同じ

69:名無しさん＠１周年
17/05/25 19:35:12.28 vYXX6Udw0.net
LAN内の正当なユーザが感染してたらそもそも別にこの脆弱性なくても共有上のファイルが破壊されますがな

70:名無しさん＠１周年
17/05/25 19:45:43.53 nFDBdQx60.net
>>69
共有フォルダ設定が一種類と勘違いしてる？
感染ユーザーがアクセス可能なフォルダ以外の共有フォルダも全部やられるんだよ

71:名無しさん＠１周年
17/05/25 19:56:26.90 J1Qumkvz0.net
正当なユーザーもなにも、ホームユースやSOHOや中小零細企業なんかは、
デフォルトのEveryoneフルコントロールでしか使ってないやんか。
NASにわざわざアクセス権付けて運用している奴がどんだけいるのよ。

72:名無しさん＠１周年
17/05/25 20:17:50.48 nFDBdQx60.net
どれだけ低レベルの人間が多いかって話をしてもしょうがない

73:名無しさん＠１周年
17/05/25 20:20:16.81 2bobkGXy0.net
言うことでハッカーがやる気出す効果しかないのでは

74:名無しさん＠１周年
17/05/25 20:24:16.53 Xjw2Jo7q0.net
もうマツケンサンバしか頭に浮かばない

75:名無しさん＠１周年
17/05/25 20:42:58.23 lwEtoq+y0.net
「無料」ってところいらない。
いきなり、かたかなでサンバとかいわれてもわかるやついないだろうに。