情報セキュリティCAS 第四十一回放送用スライド

情報セキュリティCAS
情報セキュリティについて 
中年オヤジがグダグダ語るCAS

このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

本日のテーマは…
メールアドレスが乗っ取られた？

結論から申し上げると…
事の真相は不明ですが乗っ取られていた模様です

何でこのテーマを選んだか？
• 一般的に「乗っ取られる」はメルアドを勝手に騙られて
いるだけ
• でも、今回はアカウントそのものを乗っ取られ、正規の
ルートで迷惑メールを配信されたらしい

ある日の事
某プロバイダに登録しているメルアドに 
送信エラーのメールが大量に届いた
いつものヤツかと一旦放置

数日後…
再び某プロバイダに登録しているメルアドに 
送信エラーのメールが大量に届いた
なんかおかしいと調査開始

調査したところ…
エラーでかえってきたメールの経路情報を調べたところ 
どうやら某プロバイダのメールサーバーから 
発信されたらしいと言うことが判明

これって…
そのメルアドのアカウント情報が流出して 
悪用されている可能性が大きい！

対応
そのメルアドのパスワードを変更
その後、様子を見ることに…

ちなみに…
以前は自プロバイダ網外からメールサーバーには 
ログイン出来なかったところが多かったと記憶
今回は出来た！→最近はこれが標準なのか？

という事で…
対策後、2ヶ月ほど様子を見たが問題なし
漏れたアカウント情報を使われた可能性大

どこから漏れた？
実はそのメルアドとパスワードの組み合わせは 
他のウェブサービスで使い回していた 
可能性が否定出来ない（ないハズなんだけど…）
という事で特定出来ず（涙）

取り敢えず言えることは…
どこかからパスワードが漏れる
辞書化されてしまうため脆弱になる（実質的に使えない）

これって…
使えるパスワードがどんどん減っていく可能性…

再び結論
事の真相は不明ですが乗っ取られていた模様です

と言うことで…
• 大量のエラーメールは怪しい
• かなりネットに詳しい人に相談（単に詳しい人はダメ）
• 単なる騙りでなければ即対応
• スパムの踏み台になっているので対応は迅速に

今後の予定
• 第四二回＝パスワードを入力する時は背後に気をつけろ！
• 第四三回＝ポート番号変更に意味はあるのか？
• 第四四回＝（タイトル未定）
• 第四五回＝（タイトル未定）

次回は…
来週は所用によりお休みとなります
次回は「2015年6月11日」の放送になります

制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya

Recommended