TeamViewer に脆弱性、遠隔操作側が攻撃被害の恐れ
この記事のポイント
- TeamViewerに脆弱性が発見。操作される側のパソコンから遠隔操作側を攻撃できる可能性。
- 悪意あるパソコンが接続してきた場合、操作者のパソコンをクラッシュさせたり、悪意あるコードを実行される恐れ。
- TeamViewerは既に修正版をリリース。運用していれば、アップデートの適用を急ぎましょう。
遠隔サポートツール「TeamViewer」に脆弱性が見つかりました。通常、このツールは操作する側(管理者)が安全で、操作される側(ユーザーのパソコン)がリスクを受けるものです。しかし今回の脆弱性では、その関係が逆転します。悪意あるパソコンやウイルスに感染したパソコンが、遠隔操作を受ける際に、その操作者のパソコンに攻撃を仕掛けることができるようになります。結果として管理者のパソコンがクラッシュしたり、不正なコード実行の被害を受ける可能性があります。幸い、開発元は既に修正版をリリースしています。
よくある質問
- 我が社に影響はあるのでしょうか?
- TeamViewerを使用している場合は注意が必要です。特にサポート部門が複数のパソコンに遠隔接続している場合、管理者側が被害を受けるリスクがあります。
- 今すぐ対応すべきでしょうか?
- はい。開発元がアップデートを提供しているため、できるだけ早く最新版へのアップデートをお勧めします。
- アップデート以外に何をすべきですか?
- 遠隔接続の接続元制限、不要なアクセス権限削除、定期的なセキュリティ診断などの基本対策も合わせて実施しましょう。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。