法務省のオンライン登記支援ソフトに不正なパスワードで復号できる脆弱性
法務省が、登記のオンライン申請のために提供している「登記申請書作成支援ソフトウェア」に脆弱性が見つかった。同省では問題を解消した「同V3.4C」を公開している。
登記を行った際、登記所から登記名義人へ「登記識別情報」として12桁の文字列が発行され、所有権移転など次の登記を行う際の本人確認に利用されるが、オンライン申請時に登記所より登記名義人に対して暗号化されて発行される「登記識別情報」を同ソフトで復号する際に不具合があり、本来設定したパスワード以外でも一部復号化できるという。
復号には登記名義人が登記所へデータを送付する際に添付する公開鍵とペアになる秘密鍵が必要で、さらに不正なパスワードについても、正しいパスワードから推測する必要があるため、同省では、「それぞれの情報が正しく管理されていれば復号されることはない」と説明している。
しかし、83の登記所で268通の登記識別情報をオンラインで発行しており、159人に影響があることから、同省では郵便や代理人を通じて登記名義人に対して事態を説明、謝罪する方針だ。また登記識別情報の失効や差し替えといった手続きを行うほか、関連物件の登記申請があった場合に慎重な審査を行うなど対応を強化するという。
さらに同省では、法務省や法務局など登記識別情報のパスワードなどを求めることはないとし、今回の脆弱性に便乗するなりすましなどに注意するよう呼びかけている。
（Security NEXT - 2007/10/10 ）
ツイート
PR
関連記事
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
病院職員が患者情報含む受付画面をSNS投稿 - 岩見沢市
土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
介護サービス事業所変更届を第三者にメール誤送信 - 笠間市
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
