認証局DigiNotarを狙った「Operation Black Tulip」、原因はサーバ管理不備 - Comodo攻撃の形跡も

今回の攻撃で、DigiNotarの認証局システムにおいて発行された不正証明書は、すでに531件が判明しているが、発行された証明書の総数は把握できていない。

DigiNotarが不正侵入を許した原因について、Fox-ITはセキュリティ対策に不備があったと指摘している。

具体的には、公開ウェブサーバのプログラムが最新のものにアップデートされていなかった。くわえてセキュリティ対策ソフトが未導入で、重要なサーバ上から通常セキュリティ対策ソフトで検知されるべきマルウェアが見つかっている。

さらにこれらサーバが同じWindowsのドメイン上で管理され、同じIDとパスワードでアクセスが可能だった。パスワードの強度も低く、ブルートフォースによる侵入が可能だった。

ログ保存も適切ではなく、攻撃者により書き換えられていた。重大なコンポーネントの分離も機能しておらず、侵入防止システムも使用できたものの、十分に機能していなかったという。

（Security NEXT - 2011/09/07 ） ツイート

PR

関連記事

サイバー攻撃による個人情報流出が判明 - HOYA
「FortiOS」関連で2件のセキュリティアドバイザリ - Fortinet
小学校で卒業生台帳が所在不明、鍵付金庫で保管 - 葛飾区
米当局、Ivanti製品の脆弱性に注意喚起 - 侵害痕跡なくとも初期化検討を
ストレージ仮想化ソフト「IBM Storage Virtualize」の一部プラグインに脆弱性
【特別企画】なぜ今「ASM」が注目されるのか - 攻撃者視点こそ防御のかなめ
個人情報含む廃棄書類が強風で飛散、一部紛失 - 宮城県
F5、「BIG-IP」などに複数の脆弱性 - アップデートで修正
医療機関の届出書類が所在不明、袖机ごと廃棄か - 東京都
ランサム攻撃で個人情報が流出したおそれ - 井関農機グループ会社