GOM Player、アップデートでウイルスをインストールする恐れ : SIerブログ

1: ミラノ作どどんスズスロウン(東京都) 2014/01/23(木) 17:46:16.72 ID:lCx39FBrP BE:782953362-PLT(12012) ポイント特典

GOM Playerアップデートで不正なプログラム実行の恐れ - ラックが注意喚起
　 [2014/01/23]

ラックは1月23日、正規なソフトウェアのアップデートを装ってコンピューターウイルスに感染させる複数の事案を確認したとして、注意喚起を行った。

同社によると、顧客のネットワーク環境からネットに定期的に発信される不正なデータ送信の通信を確認したという。これにより、ラックは原因究明を行ったところ、定期的な通信を行うコンピューターウイルスを確認した。

その後、調査の過程で、感染経路の特定を行った結果、今回の事象「正規なソフトウェアのアップデートを装ったウイルス感染」が明らかになったという。

今回、ウイルス感染に悪用されたソフトは、GRETECHが提供する動画再生ソフトウェア「GOM Player」。通常はGOM Playerの起動時に、「app.gomlab.com」という正規サイトからアップデート設定ファイルを取得する。

しかし、このケースでは正規サイトではない「踏み台サイト」にアップデート設定ファイルを取得するように仕掛けられていた。
ラックによると、「DNSキャッシュポイズニングのような通信経路内での改ざん」か「接続がリダイレクトされるように正規サイトが改ざんされた」ケースが考えられるという。

こちらが通常のアップデートの流れ

しかし、偽の設定ファイルをダウンロードしてしまうことで、遠隔操作ウイルスに感染してしまう

これによって、踏み台サイトから、コンピューターウイルスがダウンロードされ、PCが感染。感染したPCは、遠隔操作が可能な状態になって「PC内やネットワークの情報を盗み取られる可能性があった」(ラック)としている。

このケースでは、正規のソフトウェアアップデート機能を悪用した攻撃手法のため、攻撃を事前に回避することは難しいという。ただ、ウイルスに感染したか否かについては、プロキシサーバーと通信した痕跡を確認することで判別できるという。

（続く）

引用元: http://hayabusa3.2ch.net/test/read.cgi/news/1390466776/

2: ミラノ作どどんスズスロウン(東京都) 2014/01/23(木) 17:47:03.70 ID:lCx39FBrP

ラックが把握している遠隔操作サイトは、以下の通り。

testqweasd.tk

211.43.220.89

114.202.2.4(IPアドレスは変化している可能性あり)

ほかにもPCにインストールしたGOM Playerの設定ファイル「GrLauncher.ini」を開き、「、VERSION_FILE_URLの項目がhttp://app.gomlab.com/jpn/gom/GrVersionJP.ini以外になっていないか」、
「GrVersion.ini」を開き、「DOWN_URL の項目がhttps://app.gomlab.com/jpn/gom/GOMPLAYERJPSETUP.EXE以外になっていないか」を確認することで判別できるとしている。

ラックでは、安全が確認されるまでアップデートを行わない運用か、既存のアップデート機能を使用せず、GOM Playerサイトから最新の実行ファイルをダウンロードするといった運用を推奨している。

http://news.mynavi.jp/news/2014/01/23/309/index.html

4: レインメーカー(dion軍) 2014/01/23(木) 17:48:26.62 ID:A6w3sMKp0

いままでウイルス定義されてなかっただけちゃうか

5: アキレス腱固め(東日本) 2014/01/23(木) 17:49:11.58 ID:gDG4fsK+0

未だにGOM使ってるやつっているのか？

8: ミドルキック(静岡県) 2014/01/23(木) 17:51:01.21 ID:HmbvrqGc0

GOMインスコしてあんねんけど削除したほうがええやろか？

9: クロイツラス(愛知県) 2014/01/23(木) 17:51:20.46 ID:+cnraO6X0

こんなもん使うヤツはは情弱だから
遅かれ早かれウイルス感染くらいするので無問題

13: タイガードライバー(青森県) 2014/01/23(木) 17:53:25.05 ID:FRnjK2bK0

あらー、GOM捨てなきゃダメか
再生機能豊富だから便利だったんだけどな
いい代わりのソフトある？

16: マスク剥ぎ(山口県) 2014/01/23(木) 17:58:49.35 ID:TYWp30Wg0

前のbaidu騒動の時にGOMやめてVLCにしたわ。

17: ツームストンパイルドライバー(やわらか銀行) 2014/01/23(木) 17:59:15.59 ID:njYhk9040

gomはふるいのずっと使い続けるのがおすすめ

23: マスク剥ぎ(東京都【17:51 東京都震度1】) 2014/01/23(木) 18:03:18.17 ID:3dK9n+mq0

情弱三種の神器

Jane Style
GOM Player
Baidu IME

24: サソリ固め(長崎県) 2014/01/23(木) 18:04:51.23 ID:Wbx+l62q0

UMPlayerってのが軽くて良い

27: ミラノ作どどんスズスロウン(神奈川県) 2014/01/23(木) 18:05:17.62 ID:/ApWC2hDP

コーデック含めたアップデート機能と再生画面キャプ、
再生速度調整、リピート、完全日本語化など、
だいたいの製作者が避ける面倒臭い要望を潰してあるのが強みだったから、
他のソフトに何らかの不満があってGOM使うと移行先がマジでなくなる

35: ミラノ作どどんスズスロウン(東京都) 2014/01/23(木) 18:15:36.67 ID:lqNv7nsRP

>>27
ソフト自体はなんも文句ないのになあ・・・
MPCHCで我慢するか

29: レインメーカー(東日本) 2014/01/23(木) 18:07:52.85 ID:iEfH/iuL0

ＧＯＭの通信なんて、
ファイヤーウォールソフトで遮断しておくなんて常識だろ。

38: TEKKAMAKI(三重県) 2014/01/23(木) 18:18:03.77 ID:6i3w3YqU0

>>29
やり方kwsk

51: ボラギノール(栃木県) 2014/01/23(木) 18:27:07.28 ID:6WsH31v00

>>38
7ならデフォのファイアウォールで遮断出来るべ
コントロールパネルからファイアウォール→詳細設定→送信の規制でGOMを指定でおｋ

接続見てもこれを抜けてまで通信はしてない模様

37: バックドロップ(山梨県) 2014/01/23(木) 18:17:05.05 ID:imJZpQkS0

10秒送りがある一点で高評価してたわ
何のためにそれが必要かは宗教上の理由でお応えしかねるが

43: ドラゴンスクリュー(神奈川県) 2014/01/23(木) 18:19:34.51 ID:Ep0l/AT60

動画サイトからDLしたファイルを見るのにこれが便利だから入れてたわ
ほかの代用品教えてくれ

47: 急所攻撃(チベット自治区) 2014/01/23(木) 18:25:09.39 ID:4TNBIt+a0

最近のWMPは随分と便利になったもんな

54: ショルダーアームブリーカー(四国地方) 2014/01/23(木) 18:33:04.79 ID:gNifufnQ0

誰かGOMより高機能な国産プレイヤー作って
100円くらいで売れば儲かるのに

58: ダイビングフットスタンプ(栃木県) 2014/01/23(木) 18:36:44.60 ID:TuDCpvvB0

>>54
いや、高機能なプレーヤーはフリーでいくらでもある。

56: 垂直落下式DDT(茨城県【18:21 茨城県震度1】) 2014/01/23(木) 18:36:29.40 ID:Pb8kop4A0

MPC-BEが最強ってことでOK？

59: ミラノ作どどんスズスロウン(SB-iPhone) 2014/01/23(木) 18:37:29.33 ID:PLKb21tqP

レノボ使ってる奴はきにしなくて良いからなwww

158: 中年'sリフト(チベット自治区) 2014/01/23(木) 20:36:27.20 ID:ZEhL3D/90

>>59
レノボでGOM使ってるよ、どうしよう(´･ω･`)

67: 栓抜き攻撃(埼玉県) 2014/01/23(木) 18:51:19.85 ID:Z/NN2OnA0

基本WMPにDirectShowで対応できるものはそれでみてる

69: シューティングスタープレス(神奈川県) 2014/01/23(木) 18:54:21.91 ID:FQkOfaXSP

gom以外の再生ソフトが糞で移れない

72: イス攻撃(大阪府) 2014/01/23(木) 18:58:34.76 ID:uWWnzftC0

いまならMPCとSVPでヌルヌル再生一択だろ

73: キングコングラリアット(長野県) 2014/01/23(木) 18:59:06.40 ID:TYV/f/TJ0

GOM使う事自体お勧めできないが
もう使っちゃってるって奴はアップデートは絶対にするな

80: バズソーキック(埼玉県) 2014/01/23(木) 19:10:58.33 ID:y7GSdQJv0

まじかよー
使いやすいからFWで切断して使ってたのに
いよいよやばいのか

108: フロントネックロック(愛媛県) 2014/01/23(木) 19:28:18.64 ID:bz+2Dnt+0

もう大分前にアンインストしたぞ

かなり前にいれてから一度もアップデートしたことないのは
正解だったな

スポンサードリンク

コメント一覧

- 1. 名無し
- 2014年01月23日 22:24
- 未だにGOM使ってるような情弱がいるの？
- 2. 名無し
- 2014年01月23日 22:39
- 俺は自動アップデート切ってあるよ。
  そもそも単なる動画プレイヤーにアップデートって必要なん？
- 3. 名無し
- 2014年01月23日 22:40
- ソフト自体の出来が非常に良いだけにもったいない
  オープンソース化してくれんかね
- 4. 名無し
- 2014年01月23日 22:53
- どう見ても②-1のルートがおかしいだろ
  公式サイトがハッキングされてるのか、故意に誘導してるのか、
  のどちらかしか有り得ないだろ
- 5. 名無し
- 2014年01月23日 22:54
- 上にも書いてあるが１０秒送りが地味に便利なので
  他にないのかね？
- 6. 名無し
- 2014年01月23日 22:58
- GOMいれてるけどアップデートなんて1回もしたことないわ
  ってか他に使いやすいのが２つくらい入ってるから最近使ってないな
- 7. 名無し
- 2014年01月23日 22:59
- GOM encoderがアプデでひっそり１０分制限付けやがったからそれ以来気をつけてるわ・・・

戻る

このページは以下ＵＲＬのキャッシュです
http://sierblog.com/archives/1775619.html

SIerブログ