【セキュリティ】新たに発覚したソフトウェアの脆弱性、世界で数億台の機器にリスク　米政府が警告 [すらいむ★]

**すらいむ ★** · 2021/12/14(火) 16:34:38.92

新たに発覚したソフトウェアの脆弱性、世界で数億台の機器にリスク　米政府が警告

　ワシントン（ＣＮＮ）世界で何億台もの機器が危険にさらされかねないソフトウェアの脆弱（ぜいじゃく）性が新たに発覚し、バイデン米政権のサイバーセキュリティー機関が１３日、主要業界に対して必要な対策を講じるよう呼びかけた。

　主要ＩＴ企業が影響の封じ込めに苦慮する中、米国土安全保障省サイバー・インフラ安全局（ＣＩＳＡ）のジェン・イースタリー局長は業界幹部との電話会談で、ハッカー集団がこの脆弱性を活発に悪用していると警告した。

（以下略、続きはソースでご確認ください）

CNN 2021.12.14 Tue posted at 13:30 JST
https://www.cnn.co.jp/tech/35180820.html

**名無しのひみつ** · 2021/12/14(火) 16:38:27.52

よく使ったな

**名無しのひみつ** · 2021/12/14(火) 16:41:00.93

つい最近表に出てきたjavaのなんそれ!みたいな惰弱か
あれフルコントロールまで行くんだっけ?よく見てないからしらんけど

**名無しのひみつ** · 2021/12/14(火) 16:41:43.17

まぁ、おそらくWindowsとかAndroidに関連する話だと思うのだが、
ただ漠然的にソフトウェアと書くのはどうなのだろう？
おそらく特定のソフトウェアなのだろうけど、それを下手に明かす事が出来ない状況なのだろうか？
とは言え既にハッカーはその脆弱性の在りかを確認済みなのでしょう？

**名無しのひみつ** · 2021/12/14(火) 16:48:50.76

もう穴がある前提でいた方がいいんじゃないの

**名無しのひみつ** · 2021/12/14(火) 16:49:23.94

よかったjavaに関与して無くて
商業化が進みすぎて使いにくくなった

**名無しのひみつ** · 2021/12/14(火) 16:53:44.86

>>4
元記事に書いてあるぞ

**名無しのひみつ** · 2021/12/14(火) 17:01:22.56

明日はJAVAカレーにするかなw

**名無しのひみつ** · 2021/12/14(火) 17:01:27.20

自民党外交部会長、韓国のTPP加盟推進決定に「韓国の現政権は厚顔無恥」[12/14] [昆虫図鑑★]

**名無しのひみつ** · 2021/12/14(火) 17:18:52.13

NSAってのはアメリカの政府機関だろう
猿芝居もいい加減にしろ

**名無しのひみつ** · 2021/12/14(火) 17:31:26.71

世界中の機器をネットワークに繋いで大丈夫なの？

多少トラブっても大丈夫なものも多いとは思うが・・・。ｗ

**名無しのひみつ** · 2021/12/14(火) 17:34:04.81

>>7
私は残念な事に2ページ目が有る事を見落としていました。
改めてよく見て2ページ目に記載がある事に気が付けました。
有難うございます。

**名無しのひみつ** · 2021/12/14(火) 17:40:34.71

>>8
邪馬臺国JAVA島説

**名無しのひみつ** · 2021/12/14(火) 17:41:38.27

はいはい表も裏もやらせばんざい！

**名無しのひみつ** · 2021/12/14(火) 17:49:23.68

ハード保守の会社やからjavaの問い合わせはやめて〜

**名無しのひみつ** · 2021/12/14(火) 17:49:25.24

Log4jな

**名無しのひみつ** · 2021/12/14(火) 17:49:26.83

脆弱性の影響を受けるソフトウェア製品、ハッカー集団が利用している手口の
解説のサイトの開設の計画段階か。てことは・・

**名無しのひみつ** · 2021/12/14(火) 18:08:08.03

>>16
リリースパッケージの時Log4j外してればええんかのー
デバッグめんどくさいけど
けど外部クラスが使ってる可能性があるので、ダメか。

**名無しのひみつ** · 2021/12/14(火) 18:43:46.04

ハッカー集団なんて言い方しないで中国って言えばいいのに

**名無しのひみつ** · 2021/12/14(火) 18:59:42.83

>>1
みず◯銀行のスレかと思った

**名無しのひみつ** · 2021/12/14(火) 18:59:58.09

>>18
Log4jの公式サイトにある最新版でもう対応済みだから、利用してる機能影響見て、更新&検証が無難かと。
AWSなら公式にサービス毎に対応の案内も出ている

**名無しのひみつ** · 2021/12/14(火) 19:51:40.65

11=定数λ

**名無しのひみつ** · 2021/12/14(火) 19:53:11.49

12=2400億年,11=2200億年,

**名無しのひみつ** · 2021/12/14(火) 19:54:16.20

中国とネット回線分断した方が早いのではという気もする

**名無しのひみつ** · 2021/12/14(火) 20:04:43.32

ネットに繋がへんかったら大丈夫なんやろ？
昭和に戻ろうぜ！

**名無しのひみつ** · 2021/12/14(火) 20:14:36.01

>>24
アメリカからの工作ができなくなるだろ
中国だけやってるとだと思ってんのか？

**名無しのひみつ** · 2021/12/14(火) 20:16:25.12

15=3000億年

**名無しのひみつ** · 2021/12/14(火) 21:36:37.76

>>4
CVE-2021-44228、Log4Shellの事だよ。

中国アリババが１１月２４日に発見し極秘裏に報告
極秘裏に修正パッチが完成したのが１２月９日

影響をうけるのは
Amazon AWS
Cloudflare
iCloud
Minecraft
Steam
Tencent QQ

上記は大きなところだけだな
カナダでは４０００サイトがこの対策で閉鎖されている。
既に情報公開前に対策打たれているので
主要な所は対策されているとは思われるが

**名無しのひみつ** · 2021/12/14(火) 23:08:02.07

ほかのとセットで入ってそうだから調べるの面倒い

**名無しのひみつ** · 2021/12/15(水) 00:10:37.63

男より女の方が穴が一個多い、これ豆な

**名無しのひみつ** · 2021/12/15(水) 04:41:28.28

AWS止まったら人類の終焉だ

**名無しのひみつ** · 2021/12/15(水) 09:04:20.69

ウイルスのソースコードって公開すると捕まるの？

**名無しのひみつ** · 2021/12/15(水) 09:24:23.87

中国万歳

**名無しのひみつ** · 2021/12/15(水) 09:42:54.91

最近ここも馬鹿で無知ばっかりになってきたな

**名無しのひみつ** · 2021/12/15(水) 09:58:49.33

管理者権限とれる脆弱性なんてこれまでもいくらでもあったのに、何でこれにだけ大騒ぎしてるのやら

**名無しのひみつ** · 2021/12/15(水) 10:09:32.29

ソフトウェアの脆弱性って、OSなの？　それともBIOSなのか？
アプリケーションじゃないよな。

**名無しのひみつ** · 2021/12/15(水) 14:03:10.48

ジャワカレーはなんか薬みたいな味しないか

**名無しのひみつ** · 2021/12/15(水) 14:05:16.11

シナのハッカー吊るされてたな
昔ポイントにミサイル打ち込むとかアメリカ言ってた
やればいいのに

**名無しのひみつ** · 2021/12/15(水) 17:20:34.18

こういうのって最初に脆弱性を発見する人が凄いな。
どういう経緯で発見したんだろ

**名無しのひみつ** · 2021/12/15(水) 18:20:36.59

警告ハルマゲドン接近

**名無しのひみつ** · 2021/12/16(木) 16:35:51.07

某国政府の要請によって、無数のバックドアがしかけられて製品が出荷されている。
CPUもOSも開発環境もアプリも通信機器もだ。掲示版システムだって例外ではない。

**名無しのひみつ** · 2022/01/03(月) 21:48:09.37

>>28
webサイトってほとんどjavaじゃねえか。

**名無しのひみつ** · 2022/01/08(土) 12:33:36.04

まったく同じ均質のソフト（プログラムコード）が大量に複製されて
製品に入って居るから、それを狙ったウィルスとか攻撃法が容易になる素地がある。
生物の遺伝子の多様性からの教訓を学んで、
プログラムコードも、機能としては全く同じだが、バイナリーでの表現を様々な
形に変化させてある特定のパターンに対する意図的な書き換えによる動作を変更
する攻撃をさせないようにしたり、ダミーの領域を多数設けて、そこを攻撃者に
書き換えさせるが動作には影響が無いけれども、書き換えられたことを検知して
アラートを出すとか、そういう仕組みを取り入れるように今後なっていくかも
しれないな。

**名無しのひみつ** · 2022/01/08(土) 12:34:03.54

ダウンロードやインストール時にそのようなかき混ぜによる防御
処理が加えられると。問題となるのは、現場でのコアダンプやバイナリー
デバッグが難しいか不可能になることだろうか。
CPUの機械語も、2進でのバイナリーコードが，個々のCPU個体毎に切り替えや
シャッフリングが出来ると安全になるだろう。同じアセンブラーソースでも
見かけ上まるで違うバイト列の機械語コードになるとか。

**名無しのひみつ** · 2022/01/12(水) 17:27:42.47

>>43
それまんま量子暗号化通信じゃん
そういえば量子ネットワークが出来たら電子機器絡みの犯罪はどう変わってくるんだろうな

【セキュリティ】新たに発覚したソフトウェアの脆弱性、世界で数億台の機器にリスク 米政府が警告 [すらいむ★]

【セキュリティ】新たに発覚したソフトウェアの脆弱性、世界で数億台の機器にリスク　米政府が警告 [すらいむ★]