GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的 [朝一から閉店までφ★]
■ このスレッドは過去ログ倉庫に格納されています
2022/09/14 19:48
著者：後藤大地
eSecurity Planetは9月12日(米国時間)、「New GIFShell Attack Targets Microsoft Teams｜eSecurityPlanet」において、GIF画像を悪用してMicrosoft Teamsのターゲットのマシン上で任意のコマンドを実行する、新たな攻撃チェーンが発見されたと伝えた。これは、セキュリティ専門家であるBobby Rauch氏によって発見されたサイバー攻撃で、「GIFShell」と名付けられている。
GIFShellの主なコンポーネントは、隠されたPythonスクリプトを含むGIF画像とされている。細工された画像は、リバースシェルを作成するためにMicrosoft Teamsのユーザーに送信されるという。マイクロソフトの正規のインフラを悪用することでセキュリティ制御が回避され、無害に見せかけた画像に含まれた悪意のあるスクリプトによって重要なデータが窃取されてしまうことが明らかとなった。
実際には、GIFに埋め込まれたコマンドを実行する「Stager」と呼ばれる実行ファイルをインストールしなければ、この攻撃を回避できるとされている。しかしながら、ソーシャルエンジニアリングや他のアプリケーションを利用することなく、説得力のある添付ファイルを介してMicrosoft Teamsからインストールされてしまう、と同氏の研究で述べられている。
この脆弱性はすでに2022年6月にMicrosoftに報告されているが、今のところ修正は優先されていない。Rauch氏は、修正されるまで次のような緩和策を推奨している。
・不明な外部送信者からの添付ファイルをクリックしないよう、ユーザー教育を徹底する
・Microsoft Defender for Office 365のSafe Attachmentsポリシーを導入し、ドライブバイダウンロード(Drive-by Download)攻撃を防止する
・SMB (Server Message Block)署名を有効にするか、NTLM (NT LAN Manager)を完全に無効にし、複雑なパスワードポリシーを導入してNTLMリレー攻撃を防止する
Microsoft Teamsでは、ユーザー設定で外部ドメインのアクセス許可を制御できるため、外部組織との不要な通信を防ぐことも可能と説明されている。
https://news.mynavi.jp/techplus/article/20220914-2453757/ >>39
そのexeをインストールさせるのにもTeamsの脆弱性が使えるから合わせ技で危険だって話だぞ >>44
日経 xTECH「プログラミング言語実態調査」
今後、スキルを磨きたいと思う言語
→一位python 二位JavaScript 三位HTML/CSS
今後、スキルを磨かなくてもよいと思う言語
→一位COBOL 二位FORTRAN 三位PL/I こんなことして楽しいかね
わたしは恥ずかしい
いまの世の中どうかしてる
世の中どうなってんだ
たかがgifすら安心して楽しめないとは
すけべ心をなんだと思ってる
けしからん
て思うよな？ そういや、gifのunisys特許問題で新しいアニメーション画像フォーマットを模索してたときあったよね。mngだっけ？流行らなかった気がする サイトの広告アニメーションってGifなんじゃないの？
最近のは知らんけど
エロサイト見ながら会議するなってことなのでは >>60
MNGの代わりにMozillaがAPNGを提案して標準化されてないけどブラウザサポートはそれなりに広い
APNGは未対応なら普通のPNGに見える >>60
はやらなかったなぁ
gifから変わってほしいんだけどな マイクロソフトチーム知らないけどチームで開いたgif がコマンドを実行するってことかな？
俺には関係無さそうだ gifってパラパラ漫画みたいな動画的なやつか
そういう特殊な画像ファイルはこういうことができてしまうってことなのか
png一択にしとけば、まず問題ないんやろさすがに >>67
コマンドを実行する受けて側の環境も必要
普通にgifを見てるだけならコマンドを実行できない
コマンドを実行できるファイルって基本的にexeとかAPNとかだからその思い込みをついて安全と思わせて実行させるってことなんだろうね stagerなんてアプリ入れてる奴に当たる確率は奇跡的だろうな
どんな需要があって作ったんだと >>72
そこはソーシャルハックだろう
言葉巧みにインストールさせればいい
技術的なものによらないハックも有効
スパイなんてほとんどソーシャルハックだからな
まず有効的に近づいてくる 拡張子さあJPGは1つにくれないかなJPEGって要らんだろ連番振るとき面倒なんだよ >>72
Teamsグループの外部から添付ファイル付きのメッセージを送れるようになってしまう脆弱性
Teamsで添付ファイルを開くときにファイルとは無関係の任意のURLにリダイレクトできてしまう脆弱性
さらにms-excelスキーム等特殊URLを利用してマシンのパスワードのNTML Hashを盗む攻撃
これらを組み合わせて攻撃者は侵入を試みる >>65
WEBブラウザでmp4が再生できるのだからもういらない ウイルス製作者が世界中の男から目の敵にされて
クラウドファンディングで懸賞金にでもかけられたら面白いのに インデント変わると意味も変わる言語は保守しきれん。 >>21
365の管理者してるけど監査対象にした場合は丸見えよ
メッセージ削除しても訴訟用に残ってるし。 マジレスするとTeamsのどこがいいのかわからん
zoomが一番便利 Stagerとやらをインストールさせられてしまうことこそが脆弱性じゃないの？ 【毎日の健康の強力な味方！アブラナ科の野菜を食べよう】
〈アブラナ科ってどんな野菜？〉
キャベツ、ブロッコリー、大根、白菜、ブロッコリースプラウト、ワサビ、
カリフラワー、ルッコラ、ケール、小松菜、水菜、チンゲン菜など、スーパーで手に入る身近な野菜です。
〈どんな効果があるの？〉
イソチオシアネートという成分と抗酸化性ビタミンの働きにより、以下の効果が期待できます。
☆今の時期に嬉しい「免疫力アップ」
☆老廃物を排出「デトックス効果」
☆老化と生活習慣病を防ぐ「抗酸化」
☆肌や粘膜の荒れにも◎「抗炎症」
☆にんにくに並ぶ予防効果！「抗がん作用」 pythonってなんか聞いたことあるけどウイルスだったのか なんでgifに仕込まれたpythonを実行するプラグインとかあるんだよw
画像ファイルの脆弱性いろいろあったじゃねえか( ;´･ω･`) jpg gif pngあたりは有名
tiff pcx bmp あまりみないね（´･･ω` つ ） >>69
モザイクかかってても透視余裕で草
ひろゆきの存在感w gif偽装って昔からあるな
やってみたいと思うよね gifファイルは最初からジフと呼ばれていた、ギフと呼ばれていたことは一度もない
ちなみにmobileは最初の頃だけモビールと呼ばれていた
アップルが発売したPDA初号機ニュートンが出た頃はモビールだった記憶
その後NECが神機モバイルギアを発売してモバイルという読みが一般化した 画像ファイルに直接インタラクティビティつっこむのは今どきキチガイだろ
格好の標的だよ
その他のマクロやスクリプトより気づかれにくい >>99
ちょっと違う
Stagerは攻撃者が用意したコンパクトな仲介プログラム
言葉巧みにStagerをインストールさせ、次にGIFを送り込む
GIFに埋め込まれたコードをStagerで実行 ギフっそんな機能があるの？
もう画像じゃねじゃん。 昔エロ画像だって持て囃されてた画像ファイルを開いたら尊師の画像でもうお前らの言うことは信じなくなった >>112
エロ画像キボンヌからのグロ画像はもはやテンプレの流れだったな
いやブラクラゲットのほうかな？
懐かしい >>55
全部バージョンは初めて見たわw
あのあとどうなったのか長年の疑問が晴れたわ、ありがとう Teams不具合多い?
会議が急にzoomに変わったりする Pythonとかgifに仕込むとファイルサイズが極端にデカくなったりしないの？ Python実行環境があるPC限定だよね？さすがに >>121
それだけのホテルなら各フロア(エレベーターホール)に必ず電話があるよな？ >>19
アナルファックやりすぎると、こういう風に直腸が裏返って出てくるようになるらしいね
上級者ははみ出た直腸触ってオナニーするとか GIFのデコーダにバッファオーバーのバグがあるの？ アクティブXを思い出したの俺だけかな
ほんとクソOSだよな 海外サイト見ようとしたらアンチウイルスソフトが盛んに反応するのはこれが原因か どうやって画像に仕込むの？
コード実行するわけでもないのに teamsで送られてきたの限定なのか
画像がメモリ上に展開された後にポインタがそこを指しちゃうとかでしょ SMB無効にしなきゃだめ？
ネットワークHDDが開けなくなるんだけど >>139
GIF自体の中にGIFアニメとか透明GIFみたいな感じで、
画像情報コードにスクリプトがあると実行するんじゃないの？
Stagerがよくわからんから憶測だけど TeamsがGIFを表示するために使う外部プログラムがStagerとかいうのに差し替わる感じなのかね
そういうのを介せばGIFにプログラムを埋め込むこと自体は簡単そう HTML中に直接画像データを埋め込むbase64って方法があるらしい。
そこに画像じゃなくコードを埋めておき、あらかじめインストールさせておいた stager がそこを解読し実行する。
コードはHTML内のgif画像として送られるのでセキュリティチェックされないということみたい。 うへぇマジか芸が無いな
画像はそれらしく見えてそのうえでコードも実行されるみたいなのを期待したのに ■ このスレッドは過去ログ倉庫に格納されています
