D3/100
インシデント · 中
明治学院大学サイトが改ざん 偽のロボット確認画面でコマンド実行を誘導
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 明治学院大学のサイトを閲覧する利用者、特に旧 iOS 端末の利用者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- 明治学院大学のサイトが改ざんされたと報じられた
- ロボット確認を装った偽画面で、利用者にコマンド実行を促す仕掛けが確認された
- 旧 iOS を狙う仕掛けも含まれているとされる
なぜ重要か
Webサイトが改ざんされ、利用者の端末で不正なコマンドを実行させられる手口が使われた。自社サイトに第三者のスクリプトや不審な画面が混入していないかを点検する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 大学の公開サイトに対する改ざんで、開発やIT運用が使うツールやサービスへの影響は読み取れない |
| いいえ | 基幹インフラ | 改ざんされたのは単一大学のWebサイトであり、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | 対象は明治学院大学の個別サイトであり、広く使われるフレームワークやツールではない |
| はい | 悪用確認済み | scan.netsecurity.ne.jp: 明治学院大学のサイトが改ざんされ、偽のロボット確認画面が表示されたと報じられている |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp: 記事に公開エクスプロイトや詳細な手順が含まれるとの記載はない |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp: 改ざんの侵入経路や認証の要否は記事本文の要約に示されていない |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp: サイトの改ざんは報じられているが、root権限や管理者権限の取得は示されていない |
| いいえ | シークレットの流出 | scan.netsecurity.ne.jp: 認証情報や顧客データが持ち出されたとの記載はない |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp: 正規ソフトウェアのパッケージや更新の配布経路が侵害されたとの記載はない |
| いいえ | 修正なし | scan.netsecurity.ne.jp: 修正状況や脆弱性の有無についての記載はない |
出典
ロボット確認を装いコマンド実行を促す偽画面と旧 iOS を狙う仕掛け、明治学院大学のサイトが改ざん ↗ scan.netsecurity.ne.jp · 41分前