【セキュリティ】無料通信ソフト「サンバ」にぜい弱性、ランサムウエア類似の被害も

[表示 : 全て最新50 1-99 2ch.scのread.cgiへ]
Update time : 05/25 21:07 / Filesize : 15 KB / Number-of Response : 76
[このスレッドの書き込みを削除する]
[＋板最近立ったスレ＆熱いスレ一覧 : ＋板最近立ったスレ／記者別一覧] [類似スレッド一覧]


↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

1 名前：ののの ★ mailto:sage [2017/05/25(木) 16:17:46.55 ID:CAP_USER9.net]: https://jp.reuters.com/article/cyber-attack-samba-idJPKCN18L0IY

World | 2017年 05月 25日 14:52 JST
関連トピックス: トップニュース

　５月２５日、基本ソフト（ＯＳ）Ｌｉｎｕｘ（リナックス）やＵＮＩＸ向けに開発された無料通信ソフト「Ｓａｍｂａ」（サンバ）に新しく欠陥が見つかったことが分かった。写真は１３日撮影（２０１７年　ロイター／KACPER PEMPEL）

［シンガポール　２５日　ロイター］ - 基本ソフト（ＯＳ）Ｌｉｎｕｘ（リナックス）やＵＮＩＸ向けに開発された無料通信ソフト「Ｓａｍｂａ」（サンバ）に新しく欠陥が見つかったことが分かった。サイバーセキュリティー会社によると、世界で３０万台以上のコンピューターに感染したランサムウエア「WannaCry（ワナクライ）」と同様の被害が発生する危険性があるという。
米ラピッドセブンのレベッカ・ブラウン氏はロイターに対し、発見の発表後１２時間以内にハッカー集団がこのぜい弱性を悪用している証拠は見つかっていないと指摘した。だが、研究者らが欠陥を悪用するマルウェア（悪意のあるソフトウエア）を開発するのに１５分しかかからなかったと述べ、「悪用するのが非常に、非常に容易な欠陥だ」と話した。
同社によると、サンバのぜい弱性のあるバージョンを利用しているコンピューターは世界で１０万台以上稼働しているもよう。バージョンが古いため、パッチ（修正プログラム）での不具合修正は不可能だという。大半は家庭での利用者とみられる。
2 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:18:35.57 ID:ye17iXxN0.net]: サンバなら、今うちの床を這いまわってるぜ
3 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:19:09.89 ID:8/XDneyB0.net]: >>1
NAS どうすんの？

お前らの秘蔵の動画が人質にとられるぞｗ
4 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:23:32.77 ID:hY43+aOD0.net]: 【IT】OS標準搭載ソフト「Samba」に脆弱性　ランサムウェア「WannaCry」と同様の被害も　#UNIX #Linux #Mac [無断転載禁止](c)2ch.net
asahi.2ch.net/test/read.cgi/newsplus/1495695444/
5 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:23:34.61 ID:IjhKcCB60.net]: サンバって名前がなんとなくガバガバそう
6 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:24:11.45 ID:JBODLrld0.net]: WannaCryと比べたらターゲットがかなり限定的なんじゃないかな？
7 名前：名無しさん＠１周年 [2017/05/25(木) 16:24:19.78 ID:TWzguInc0.net]: お読め、お読め、おお読め
8 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:24:20.30 ID:2E2w2Q7o0.net]: windowsネットワーク用ソフトと同名なのか
SMBの方だったら、NASどころかTVやビデオまでアウトになるとこだった
9 名前：名無しさん＠１周年 [2017/05/25(木) 16:25:13.67 ID:Q9yjSAUQ0.net]: 助産師と言いなさい
10 名前：名無しさん＠１周年 [2017/05/25(木) 16:26:20.77 ID:S8v6HAZd0.net]: サンバに合わせて踊り出す～（ウイルスが）
11 名前：名無しさん＠１周年 [2017/05/25(木) 16:27:06.17 ID:37NzQROm0.net]: 慌てないで
12 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:33:54.58 ID:D2qbQwha0.net]: WannaCryって犯人捕まらないのか?
13 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:36:17.81 ID:fK0onmfE0.net]: >>12
今までに一度でも、コンピュータウィルスの作者が捕まったことなんてあったか、
14 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:38:10.07 ID:tOGx5jGb0.net]: マツケン？
15 名前：名無しさん＠１周年 [2017/05/25(木) 16:44:12.16 ID:TcHEHAue0.net]: linuxには感染しないからファイルだけじゃねえ？

元のwinに感染してたらサンバの共用とかも関係アクセス出来るしそれてだろwかなり無理ある虚弱性だねん。フェイクニュースに近いね。
16 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:44:20.96 ID:Mifb+az20.net]: うー
17 名前：名無しさん＠１周年 mailto:age [2017/05/25(木) 16:45:36.19 ID:gX7JzRrz0.net]: サンバって、NAS機能つきルーター全部あれかw
18 名前：名無しさん＠１周年 [2017/05/25(木) 16:47:11.90 ID:TcHEHAue0.net]: >>17
そそ、それルータもlinux動いてるからね。
19 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:48:03.68 ID:nFDBdQx60.net]: もっと詳しい話ないの？
どのバージョンがだめでとか
20 名前：名無しさん＠１周年 mailto:age [2017/05/25(木) 16:48:07.88 ID:zfpxP5ut0.net]: ワカラナイ
21 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:50:38.81 ID:nFDBdQx60.net]: ttp://japan.zdnet.com/article/35101737/
Samba 3.5.0以降のバージョンに、リモートから任意のコードを実行可能な脆弱性が見つかった。
開発チームが5月24日、脆弱性を修正したSamba 4.6.4、同4.5.10、同4.4.14をリリースし、
ユーザーへ直ちにアップデートするよう呼び掛けている。

早急にアップデートが難しい場合の緩和策では、
（1）デフォルトで有効なSELinuxのポリシーにより外部ディレクトリからのエクスプロイトモジュールをブロックする、
（2）書き込み可能な共有のSambaのファイルシステムをマウントして「noexec」オプションを使用する、
（3）「smb.conf」の「global」セクションに「nt pipe support = no」パラメータを追加して「smbd」を再起動する――方法が紹介されている。

ちょっと調べたら設定で防げるやん
22 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:51:06.65 ID:/JRWWpuh0.net]: ちょっとあれ見な
23 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:52:18.22 ID:nFDBdQx60.net]: >>15
類似ソフトは作られる可能性はあるから感染しないことはない
24 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:52:21.18 ID:D2qbQwha0.net]: >>13
金を振り込ませるウィルスだぞ
25 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:54:24.58 ID:VejMtNXX0.net]: ぜ・・・脆い
26 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:55:55.29 ID:OUfrz5hN0.net]: マジかよスバル最低だな
27 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 16:59:15.88 ID:Rve/O9Ok0.net]: >>13
ちょっと調べただけでもランサムウェア含めて逮捕事例があるじゃん
そのウィルスの作者が捕まるかは別だけど
28 名前：名無しさん＠１周年 [2017/05/25(木) 17:10:31.91 ID:cEHaQ9hE0.net]: >>18
俺が使っているPCはNetBSDって言うlinuxだし
NASはFreeNASっていうlinux
ルータはNetBSDっていうlinux
そういえばPlayStation4やNintendo SwitchにはFreeBSDっていうlinuxが使われていたね
29 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:15:35.09 ID:7cIaGxK70.net]: 昔アラブの偉いあぼーんさんが
30 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:16:08.05 ID:jpdROIzQ0.net]: ソースはここみたい
https://arstechnica.com/security/2017/05/a-wormable-code-execution-bug-has-lurked-in-samba-for-7-years-patch-now/
31 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:16:10.99 ID:R4JsLSVw0.net]: ＞無料通信ソフト「サンバ」

うおおすげぇ違和感。
32 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:18:19.26 ID:G+YJY3uq0.net]: サンバのリズムを知ってるかい
33 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:18:58.97 ID:iwD6jj+u0.net]: >>27
オー、ホントだ。あるね。
めんごめんご。
34 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:20:54.49 ID:iwD6jj+u0.net]: >>28
NetBSDってlinux系なの？
BSDってついてるのに？
35 名前：名無しさん＠１周年 [2017/05/25(木) 17:25:58.27 ID:itrvujNP0.net]: >>17
>>18
ここで言っているようSambaとSMBserver(SMB)がごっちゃになっているような

世界中で10万台じゃ済まん
36 名前：名無しさん＠１周年 [2017/05/25(木) 17:26:45.30 ID:itrvujNP0.net]: >>34
おいおい・・・
って突っ込むのはオッサン世代だからか？
37 名前：名無しさん＠１周年 [2017/05/25(木) 17:28:06.79 ID:PKgjrrm+0.net]: >>32
ッホイ
38 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:29:09.09 ID:5AoXGIVH0.net]: MacもSMBのサーバー機能が実装されてるけど、SambaからAppleの独自実装に
切り替えたから問題ないのかな・・・
39 名前：名無しさん＠１周年 [2017/05/25(木) 17:29:09.54 ID:PKgjrrm+0.net]: 個人ユーザーでも被害出てんの？
サブPCはうぶんちゅだけど
40 名前：名無しさん＠１周年 [2017/05/25(木) 17:32:02.54 ID:TcHEHAue0.net]: >>35
共用ネットワークの内部基本ソフトだからね。
でもLinuxには感染の報告はないし
sambaの対策が早いし、
ちゃんとやってますのフェイクニュースじゃねえ？
41 名前：名無しさん＠１周年 [2017/05/25(木) 17:32:24.74 ID:fVzFibAv0.net]: サンバ、ゼィシャクジャネイノ！

テーテーテテ、テテテーテテ
42 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:32:36.00 ID:seXFfYuE0.net]: つーか無料通信って何が無料なの？
パケット代はかかってるんじゃないの？
43 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:33:34.22 ID:LUGrR2MS0.net]: SMB以外のファイル共有プロトコルで何かお勧めある？
なんかWindows標準対応だからメジャーになってるだけってイメージ強くなってきたよね

linuxのネットワークフォルダにWindowsからドライブ文字当ててローカルドライブと同じ感覚で使いたければSMBが一番なの？
44 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:34:04.70 ID:iwD6jj+u0.net]: >>36
いやまじで。
FreeBSDもlinuxじゃないでしょ。

ググってわかったけど、この世の全てのunixはlinuxであると
勘違いしてるひとがいるみたいね。
45 名前：名無しさん＠１周年 mailto:age [2017/05/25(木) 17:35:31.96 ID:zfpxP5ut0.net]: つか、Windows使わなきゃいいんじゃないの？
46 名前：名無しさん＠１周年 [2017/05/25(木) 17:35:59.00 ID:TcHEHAue0.net]: >>44
unixだね。でもあんま気にしないでいいんじゃない。
47 名前：名無しさん＠１周年 [2017/05/25(木) 17:37:35.25 ID:TcHEHAue0.net]: >>45
時期的なもんでしょ、エロサイト見なければいいんじゃねえ？
あんましウィルス気にしてたらpc使えんよ。
48 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:39:42.66 ID:Xjw2Jo7q0.net]: >>28
ボケが酷すぎて突っ込みづらい
49 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:40:26.25 ID:CTPbmhgh0.net]: >>2
かわいそうに…
50 名前：名無しさん＠１周年 [2017/05/25(木) 17:42:13.73 ID:cEHaQ9hE0.net]: >>34
やだなあ、ちゃんと実行できるんだからlinuxに間違いないよ
https://www.netbsd.org/docs/guide/en/chap-linux.html
51 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:45:29.47 ID:iwD6jj+u0.net]: >>50
お前すげえ天才だな。
俺ごとき凡人の脳ではついていけんわ。
52 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:46:05.05 ID:JBODLrld0.net]: 無料通信ソフト「サンバ」と聞いて、何それ?そんなマイナーな通信ソフトがあるのか…と思ったのは、俺だけではないはず・・・
53 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:53:09.09 ID:Xjw2Jo7q0.net]: >>50
ひどい釣りだなぁ
54 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 17:56:42.27 ID:SDqDBMxl0.net]: スバルスレ
55 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 18:22:02.91 ID:s0tjQtD70.net]: Samba 3.5.0以降のバージョンか・・・
まあ、ここ5年以内に販売されたNASはほとんど全滅だな

IOさんBuffloさんELECOMさんなどはどう対処してくれるかね？
56 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 18:26:27.66 ID:rJl3OSFA0.net]: >>43
お勧めは出来んがw
WebDAVは？

Windows-Clientが糞すぎだけど。
57 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 18:27:35.88 ID:qsLzhM3a0.net]: 最後の晩餐サンバ
58 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 18:30:39.87 ID:E+S2+Qcl0.net]: それが大事だよ
59 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 18:33:54.28 ID:Lt+s1YBY0.net]: 男は黙ってsshfs
60 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 18:37:31.10 ID:JICRmU8b0.net]: ザルバ？
61 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 18:44:04.45 ID:RIwbINUt0.net]: UnixとLinuxってWindowsOSとappleOSぐらい違うんだしごっちゃにしちゃダメ
62 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 18:45:40.06 ID:J1Qumkvz0.net]: >>45
LinuxベースのNASなんか、LANで大口開けてワームを持ってるようなもんだが。

Windowsは月次アップデートで対策済みだけど、Linuxベース（でSamba）を組み込んだ機器は、
メーカが対策済みのファームウェアを公開してくれなきゃ、素人にはどうにもならん。
63 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 19:03:32.32 ID:JBODLrld0.net]: >>62
自動更新にでもなってなければ素人には、どうにもできんな…
64 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 19:07:38.52 ID:pCNMvxIl0.net]: あのbuffaloがパッチ出すとは思えんのだけど
65 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 19:10:00.99 ID:dCkKGF3n0.net]: uucp使えよ
66 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 19:11:03.40 ID:nFDBdQx60.net]: >>62
「noexec」オプションつけりゃいいんでしょ
生半可にいじれないやつは無理だけど
67 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 19:25:37.80 ID:Lt+s1YBY0.net]: そもそも脆弱性付くのに正当なユーザとしてログインして共有フォルダにアクセス出来ないとダメだから
WannaCryよりは相当ハードル高い
ポート開いて晒してるだけじゃ何も起きない
68 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 19:28:58.37 ID:nFDBdQx60.net]: >>67
LAN内の正当なユーザーがこの脆弱性を利用するウイルスにほかのルートから感染してたら同じ
69 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 19:35:12.28 ID:vYXX6Udw0.net]: LAN内の正当なユーザが感染してたらそもそも別にこの脆弱性なくても共有上のファイルが破壊されますがな
70 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 19:45:43.53 ID:nFDBdQx60.net]: >>69
共有フォルダ設定が一種類と勘違いしてる？
感染ユーザーがアクセス可能なフォルダ以外の共有フォルダも全部やられるんだよ
71 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 19:56:26.90 ID:J1Qumkvz0.net]: 正当なユーザーもなにも、ホームユースやSOHOや中小零細企業なんかは、
デフォルトのEveryoneフルコントロールでしか使ってないやんか。
NASにわざわざアクセス権付けて運用している奴がどんだけいるのよ。
72 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 20:17:50.48 ID:nFDBdQx60.net]: どれだけ低レベルの人間が多いかって話をしてもしょうがない
73 名前：名無しさん＠１周年 [2017/05/25(木) 20:20:16.81 ID:2bobkGXy0.net]: 言うことでハッカーがやる気出す効果しかないのでは
74 名前：名無しさん＠１周年 mailto:sage [2017/05/25(木) 20:24:16.53 ID:Xjw2Jo7q0.net]: もうマツケンサンバしか頭に浮かばない
75 名前：名無しさん＠１周年 [2017/05/25(木) 20:42:58.23 ID:lwEtoq+y0.net]: 「無料」ってところいらない。
いきなり、かたかなでサンバとかいわれてもわかるやついないだろうに。

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef