パスワード管理ツール脆弱性、マスターキー流出の危機
secure-clip_編集担当
ライター
この記事のポイント
- 人気のパスワード管理ツール『Passportal』にマスターキー流出の脆弱性が判明
- パッチ適用後もクラウド設計上の問題により危険性が残存
- クラウド型パスワード管理ツールの安全性について改めて検討が必要
複数の企業が採用するパスワード管理ツール『Passportal』に、全てのパスワードを保護する『マスターキー』が流出する危険性のある脆弱性が見つかりました。開発元が修正プログラムをリリースしましたが、このツールがクラウドサービスとして設計されているため、根本的な問題は解決されていません。マスターキーは全パスワードを管理する最も重要な要素です。これが漏洩すると、保管されている全ての社内システムやサービスのパスワードが悪用される可能性があります。セキュリティ専門家は、最高レベルの機密情報を扱うパスワード管理ツールについて、クラウド型ではなくオンプレミス型の採用を検討する価値があると指摘しています。
よくある質問
- 我が社が『Passportal』を使用している場合、今すぐ何をすべきですか？
- まず提供企業の最新パッチを緊急に適用してください。同時にIT管理者にセキュリティ監査を依頼し、マスターキーの安全性確認を進めてください。パスワード管理の方針見直しも検討しましょう。
- マスターキーが流出するとどの程度の被害が考えられますか？
- マスターキー流出時は、保管されている全社のパスワード（システムログイン、重要データベースなど）が見つからないうちに使用される可能性があります。その後の対応は極めて深刻になります。
- クラウド型パスワード管理ツールは使用してはいけませんか？
- クラウド型が必ずダメではありませんが、重要度の高いシステムのパスワード管理にはオンプレミス型や暗号化が強固なツールの採用を検討する価値があります。ベンダー選定時に十分なセキュリティ審査が必須です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
