動画ソフト「GOM Player」アップデートで不正なプログラム実行の恐れ

2014.1.23 20:05
カテゴリ：国内ニュース ,
Tweet mixiチェック

1： ◆CHURa/Os2M ＠ちゅら猫ρ ★：2014/01/23(木) 19:05:27.72 ID:???0

★GOM Playerアップデートで不正なプログラム実行の恐れ - ラックが注意喚起
[2014/01/23]

ラックは1月23日、正規なソフトウェアのアップデートを装ってコンピューターウイルスに感染させる
複数の事案を確認したとして、注意喚起を行った。

同社によると、顧客のネットワーク環境からネットに定期的に発信される不正なデータ送信の通信を
確認したという。これにより、ラックは原因究明を行ったところ、定期的な通信を行うコンピューター
ウイルスを確認した。

その後、調査の過程で、感染経路の特定を行った結果、今回の事象「正規なソフトウェアのアップデートを装ったウイルス感染」が明らかになったという。

今回、ウイルス感染に悪用されたソフトは、GRETECHが提供する動画再生ソフトウェア「GOM Player」。通常はGOM Playerの起動時に、「app.gomlab.com」という正規サイトからアップデート設定ファイルを取得する。

しかし、このケースでは正規サイトではない「踏み台サイト」にアップデート設定ファイルを取得する
ように仕掛けられていた。ラックによると、「DNSキャッシュポイズニングのような通信経路内での改ざん」か「接続がリダイレクトされるように正規サイトが改ざんされた」ケースが考えられるという。
>>2へ続く

http://news.mynavi.jp/news/2014/01/23/309/
しかし、偽の設定ファイルをダウンロードしてしまうことで、遠隔操作ウイルスに感染してしまう

2： ◆CHURa/Os2M ＠ちゅら猫ρ ★：2014/01/23(木) 19:05:35.31 ID:???0
>>1より

これによって、踏み台サイトから、コンピューターウイルスがダウンロードされ、PCが感染。感染したPCは、遠隔操作が可能な状態になって「PC内やネットワークの情報を盗み取られる可能性があった」(ラック)としている。

このケースでは、正規のソフトウェアアップデート機能を悪用した攻撃手法のため、攻撃を事前に回避することは難しいという。ただ、ウイルスに感染したか否かについては、プロキシサーバーと通信した痕跡を確認することで判別できるという。

ラックが把握している遠隔操作サイトは、以下の通り。
testqweasd.tk
211.43.220.89
114.202.2.4(IPアドレスは変化している可能性あり)

ほかにもPCにインストールしたGOM Playerの設定ファイル「GrLauncher.ini」を開き、「、VERSION_FILE_URLの項目が
http://app.gomlab.com/jpn/gom/GrVersionJP.ini以外になっていないか」、
「GrVersion.ini」を開き、「DOWN_URL の項目が
https://app.gomlab.com/jpn/gom/GOMPLAYERJPSETUP.EXE以外になっていないか」を確認することで判別できるとしている。

ラックでは、安全が確認されるまでアップデートを行わない運用か、既存のアップデート機能を使用せず、GOM Playerサイトから最新の実行ファイルをダウンロードするといった運用を推奨している。（終わり）

5：名無しさん＠１３周年：2014/01/23(木) 19:07:06.30 ID:7Hm0yh6O0
コーデックなしでいろいろ再生できて
４倍速ぐらい音程替えずに再生できるプレーヤーって何がある？

6：名無しさん＠１３周年：2014/01/23(木) 19:07:30.07 ID:xW4Nahi00
VLCを使ってます

16：名無しさん＠１３周年：2014/01/23(木) 19:10:44.03 ID:hIllW7u60
gomもそうだが、日本製で信頼置ける会社以外のツールでのネット接続は
たとえアップデートでもすべて接続ブロックして使うのが常識じゃないの

20：名無しさん＠１３周年：2014/01/23(木) 19:12:01.27 ID:hmKvGVhi0
ゴムつけてるから感染の心配ないよ

58：名無しさん＠１３周年：2014/01/23(木) 19:20:48.96 ID:yrsAvh8+0
>>20
上手すぎる
お前は神か

23：名無しさん＠１３周年：2014/01/23(木) 19:12:36.82 ID:X9DSPIxR0
MPC HC入れとけ
http://mpc-hc.org/downloads/

31：名無しさん＠１３周年：2014/01/23(木) 19:13:34.61 ID:zNgV+/v/0
昔は使ってたな

32：名無しさん＠１３周年：2014/01/23(木) 19:13:52.43 ID:Hc3flUsv0
ＧＯＭを最後に更新したの2年位前だったわ

35：名無しさん＠１３周年：2014/01/23(木) 19:15:07.86 ID:ybtQj/ZG0
知ってたわ。
もう６年ぐらい前に、韓国製が怪しいと気が付いた時から
KMPlayerとかGOMとか全部排除してた
気が付くのが遅いよ

46：名無しさん＠１３周年：2014/01/23(木) 19:18:17.70 ID:KXpa6XofO
やべ、一昨日、アップデートしたばかりだ
http://amazon.co.jp/o/ASIN/B006O52UOY/

49：名無しさん＠１３周年：2014/01/23(木) 19:18:44.67 ID:zSt3eSst0
「GrLauncher.ini」そんなファイル無いけど

56：名無しさん＠１３周年：2014/01/23(木) 19:20:35.87 ID:2qXepSjd0
>>49
C:\Users\*****\AppData\Roaming\GRETECH\GomPlayer
ちなwin7

51：名無しさん＠１３周年：2014/01/23(木) 19:19:22.47 ID:YxtQmbk10
ＰＣ疎いヤツがこんな分け分からんもの入れるか？
なんかの雑誌で紹介でもされてたのかね？

68：名無しさん＠１３周年：2014/01/23(木) 19:23:27.31 ID:F/4MhdNo0
>>51
flv再生無料で検索すると
RealPlayerとGOM Playerは上位で出て来るし
疎いからこそ安易に入れてしまうんだろう

60：名無しさん＠１３周年：2014/01/23(木) 19:21:31.19 ID:1B4lS4AS0
情弱だった俺を罵ってくれ！
そして、おすすめを教えてくれ！

63：名無しさん＠１３周年：2014/01/23(木) 19:22:13.18 ID:F2cCytJL0
>>60
VLC

96：名無しさん＠１３周年：2014/01/23(木) 19:28:33.95 ID:1B4lS4AS0
>>63
ありがとう。
さっそく入れた。

66：名無しさん＠１３周年：2014/01/23(木) 19:22:58.15 ID:EbTTJ5uX0
VLCかMPC以外に何か選択肢あるの？

77：44歳無職童貞キモピザ低学歴低身長禿ロリ ◆Zay2S8giCsrB ：2014/01/23(木) 19:25:27.66 ID:Ab9uHvho0
>>66
ねーんじゃねーの？　　ただVLCもMPCも、GUIや設定が古臭い＆調整項目が少ない・・・・・・・・・・・

GOM好きだったんだけどな・・・・・・・・・・・

99：名無しさん＠１３周年：2014/01/23(木) 19:28:56.70 ID:FWCdR1kx0
GOMがやばいなんて10年以上前から言われてたのに何を今更

112：名無しさん＠１３周年：2014/01/23(木) 19:31:46.99 ID:YCYOfWlR0
>>99
今まで何もなかったからこれからも便利なのが出るまでは用心しながら使うよ。

134：名無しさん＠１３周年：2014/01/23(木) 19:35:41.01 ID:14FixFCC0
10秒単位の早送りが他にないような

4：名無しさん＠１３周年：2014/01/23(木) 19:06:24.38 ID:4Cov2b9k0
昔っからGOMは危ないってさんざん言われてたよなｗ

【話題】動画ソフト「GOM Player」アップデートで不正なプログラム実行の恐れ - ラックが注意喚起
http://uni.2ch.net/test/read.cgi/newsplus/1390471527/

TOTO BIGで6億当たって1年が経過した

大学生「ワンちゃんあるぜｗｗｗｗ」←どこに犬がいるんだよ

【会議室に伝わらない!!】現場の事件は止められない......

【ｸｿﾜﾛﾀ】　今日のおかんの夕食が凄いｗｗｗｗｗｗｗｗｗｗｗｗｗ　（画像あり）

キニ速の全記事一覧

この記事を読んだ方はこんな記事も読んでいます

おすすめサイト最新記事一覧

1. 2014年01月23日 20:10 ▽このコメントに返信

１げっと

2.気になる名無しさん2014年01月23日 20:10 ▽このコメントに返信

gomとか使ったこと無いな
コーデック入れればいいだけだし

3.気になる名無しさん2014年01月23日 20:12 ▽このコメントに返信

俺も情弱だった

4.んこ　　　　　　　2014年01月23日 20:13 ▽このコメントに返信

ち

5.んこ　　　　　　　2014年01月23日 20:13 ▽このコメントに返信

ま

6.気になる名無しさん2014年01月23日 20:13 ▽このコメントに返信

gom愛用してるよ
ネットには繋がせない設定で、アップデートはたまーにしかしないけど

7.んこ　　　　　　　2014年01月23日 20:13 ▽このコメントに返信

う

8.豊丸豊丸豊丸豊丸豊丸豊丸豊丸豊丸豊丸豊丸豊丸2014年01月23日 20:14 ▽このコメントに返信

イグ～イグ～イグ～イグ～イグ～イグ～イグ～イグ～イグ～イグ～イグ～イグ～

9.気になる名無しさん2014年01月23日 20:14 ▽このコメントに返信

GOM以外で動画ファイルをダブルクリックで再生したら、そのフォルダに含まれる再生可能ファイルを全てプレイリストに一時的に読み込んでくれるプレイヤーある？

この仕様が便利すぎるっていう理由だけでGOM使ってるけど、危ないのなら乗り換えたいな

10.気になる名無しさん2014年01月23日 20:17 ▽このコメントに返信

MPC HC使ってるわ

11.気になる名無しさん2014年01月23日 20:21 ▽このコメントに返信

南チョン製なのが気に食わんがGOMは使い勝手は良いんだよな。
インデックスがおかしい動画ファイルでもそこそこシーク速かったりするし。

12.気になる名無しさん2014年01月23日 20:23 ▽このコメントに返信

チョン製品はゴキブリの巣だよ。

13.気になる名無しさん2014年01月23日 20:24 ▽このコメントに返信

カスタマーセンターの対応が良いから個人的に好感度高いんだけどな

14.気になる名無しさん2014年01月23日 20:30 ▽このコメントに返信

うちのPCはGOM使うとクラッシュするから使ってないわ

15.2014年01月23日 20:32 ▽このコメントに返信

HAKOBAKO愛用してるんだが。

16.気になる名無しさん2014年01月23日 20:37 ▽このコメントに返信

GOM好きなんだけどネットの評判はなぜか悪いな
コーデック入れればほとんどの形式に対応できるし、UIのシンプルで分かりやすい。なにより動画ファイルをダブルクリックで再生したら同じフォルダ内の他のファイルもプレイリストに一時的（ここ重要）に読み込んでくれるのがいい。この機能凄い便利なのにあまり無いと思う。他にこの機能あるのkonohaぐらいしか俺は知らない

17.気になる名無しさん2014年01月23日 20:48 ▽このコメントに返信

Splash Lite使ってる。

18.気になる名無しさん2014年01月23日 20:54 ▽このコメントに返信

これ普通に他のソフトでもあり得るし
Webページ改ざんしてウイルス頒布するなんて定番じゃないですか

19.気になる名無しさん2014年01月23日 20:54 ▽このコメントに返信

windows media player一択ｗｗｗｗｗ

20.気になる名無しさん2014年01月23日 20:58 ▽このコメントに返信

HAKOBAKOはオンタイムで使ってたがGOMは使わなかったなあ
中国製ツールはその頃から悪名高かった
ハコバコサービス終了してもう１０年近く経とうとしてるんだな
そりゃ年取るわけだ

21.気になる名無しさん2014年01月23日 21:13 ▽このコメントに返信

ゴムもKMも韓国製。他の国がんばれや

22.気になる名無しさん2014年01月23日 21:15 ▽このコメントに返信

俺もVLC使ってたけど、最近windows media playerがめっちゃ使いやすくなってるのに気づいて嵌ったわ。
願わくば再生速度切り替えをデフォルトで表示してほしい。

23.気になる名無しさん2014年01月23日 22:00 ▽このコメントに返信

こんなもんだろ
あそこの国民に、完成品は作れない

24.気になる名無しさん2014年01月23日 22:03 ▽このコメントに返信

危ない以前にGOMなんてクソプレイヤーつかわんだろ

25.気になる名無しさん2014年01月23日 22:04 ▽このコメントに返信

俺、ノーガードでＧＯＭ使ってるわ・・・

26.q2014年01月23日 22:13 ▽このコメントに返信

情強きどりがすぐvlc進めてくるけどあれ操作性くそやん

27.名無し2014年01月23日 22:18 ▽このコメントに返信

GOMとか良くあんなくそプレイヤー使えるな

画質とか気にしないんか

28.気になる名無しさん2014年01月23日 22:26 ▽このコメントに返信

GOMの前にBaiduIMEで、同じようなことがあったな
GOMが韓国製でBaiduIMEが中国製
まあ、ネトウヨでなくてもこの2国で作られたソフトは信用するべきではないな

29.気になる名無しさん2014年01月23日 22:29 ▽このコメントに返信

これどの段階でiniファイル書き換えてるのかが問題だよな、自動アップデート使ってるソフトなんて～製関係なく狙えるし
変なexeでも実行したなら自業自得だけどもアップデートサーバーのクラックなら・・・、感染報告数的にはありえなさそうだけども
直ちにアンインストールしろっていう自称情報ジャーナリスト()なんてのもいたけどアンインストールする前にちゃんとini確認しとけよ

30.気になる名無しさん2014年01月23日 22:47 ▽このコメントに返信

悪いこと言わんから、VLCかMPCかSMP使っとけよ

MPC
・軽い
・良くも悪くも標準的。WPMからの乗り換え向き
・使いやすいが、高画質のmkvファイルを再生できないことがあるのでVLCとの併用が吉

VLC
・ぼちぼち軽い。ただフォントのスキャンはキャンセルで
・汎用性が高く、ISOもそのまま再生できる
・多重起動での同時再生が軽く、低速再生もしやすいので露ロリダンス動画でのオ　ニ　がはかどる

SMP
・上２つほど軽くはないが高機能
・設定にもよるが暗さや黒の画質が↑２つより高い
・画面クリックでの停止やホイールでの送り戻しの設定、画面のレイアウトなど拡張しやすい
・画面向きの変更もしやすく、操作性ではノーマルなエ□動画再生に適している
・極稀にAVIファイルで開けないのがあるので、これもVLCとの併用がいい