ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/378388353

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
【緊急】WordPressのプラグインにゼロデイ脆弱性

4. 結論から申し上げると…
即時、使用を停止してください！

5. 何でこのテーマを選んだか？
• ここ数日、WordPressを使ったサイトの改竄が多い
• 特定のディレクトリにファイルを配置されている
• どうやらWordPressのプラグインに脆弱性があるみたい

6. 改竄の状況
/wp-content/uploads/job-manager-uploads/
company_logo/2017/06/ にファイルを配置される
特定のプラグインが原因の雰囲気

7. 改竄の状況

8. 調査開始！
job-manager-uploadsに注目！
Job Managerというプラグイン？

9. 調査開始！
job-manager-uploadsに注目！
Job Managerというプラグイン？
検索すると2種類出てきたぞ！

10. 調査開始！
それぞれ入れて操作画面等を確認
投稿画面に会社ロゴのアップロードがあるのは1つだけ

11. 調査開始！
それぞれ入れて操作画面等を確認
投稿画面に会社ロゴのアップロードがあるのは1つだけ
どうやらそれが怪しくなってきた

12. 調査開始！
/job-manager-uploads/company_logo/ で調査
絞られたプラグインの脆弱性が昨年夏に報告されていた

13. 調査開始！
/job-manager-uploads/company_logo/ で調査
絞られたプラグインの脆弱性が昨年夏に報告されていた
確証に！

14. 調査開始！
そのプラグインの修正履歴を調査
脆弱性の修正はされてない模様

15. 調査開始！
そのプラグインの修正履歴を調査
脆弱性の修正はされてない模様
最新版を使っていても改竄を確認！

16. 調査開始！
ただ、実証コードをいろいろやってみても改竄出来ない
う～ん…

17. 調査開始！
ただ、実証コードをいろいろやってみても改竄出来ない
う～ん…
仕方ない！発表だけでもしよう！

18. 問題のプラグインは…
「WP Job Manager」です！

19. どうすれば良い？
最新版でも改竄されているのは確認済
最新版にしてもダメって事

20. どうすれば良い？
最新版でも改竄されているのは確認済
最新版にしてもダメって事使用を停止するしかない！

21. オマエが何とかしろ←
実証コードが特定出来ない
然るべき機関への届出が出来ない！

22. オマエが何とかしろ←
実証コードが特定出来ない
然るべき機関への届出が出来ない！
ごめんなさい！時間が無いんです！

23. 残念ながら…
現状は
使用停止以外に策はないです！

24. 結局のところ
善意の第三者が原因を特定し報告するしかない
時間が掛かりそう…

25. だから…
使用を停止するしかないのです…

26. 再び結論
即時、使用を停止してください！

27. と言うことで…
• ゼロデイはソフトウェアは最新にしても防げない
• 対策されるまで使用を停止しないと攻撃対象に

28. 今後の予定
• 第七六回＝（タイトル未定）
• 第七七回＝（タイトル未定）
• 第七八回＝（タイトル未定）
• 第七九回＝（タイトル未定）

29. 次回は…
2017年6月29日 の放送になります
ネタ無し・多忙の二重苦（笑）なので
当面の間、原則的に2週間おきの放送になります
都合により延期することもあります

30. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya