【話題】動画ソフト「GOM Player」アップデートで不正なプログラム実行の恐れ - ラックが注意喚起
続き・詳細・画像をみる
1：
★GOM Playerアップデートで不正なプログラム実行の恐れ - ラックが注意喚起
[2014/01/23]
ラックは1月23日、正規なソフトウェアのアップデートを装ってコンピューターウイルスに感染させる
複数の事案を確認したとして、注意喚起を行った。
同社によると、顧客のネットワーク環境からネットに定期的に発信される不正なデータ送信の通信を
確認したという。これにより、ラックは原因究明を行ったところ、定期的な通信を行うコンピューター
ウイルスを確認した。
その後、調査の過程で、感染経路の特定を行った結果、今回の事象「正規なソフトウェアのアップデートを
装ったウイルス感染」が明らかになったという。
今回、ウイルス感染に悪用されたソフトは、GRETECHが提供する動画再生ソフトウェア「GOM Player」。
通常はGOM Playerの起動時に、「app.gomlab.com」という正規サイトからアップデート設定ファイルを取得する。
しかし、このケースでは正規サイトではない「踏み台サイト」にアップデート設定ファイルを取得する
ように仕掛けられていた。ラックによると、「DNSキャッシュポイズニングのような通信経路内での改ざん」か
「接続がリダイレクトされるように正規サイトが改ざんされた」ケースが考えられるという。
>>2へ続く
http://news.mynavi.jp/news/2014/01/23/309/
しかし、偽の設定ファイルをダウンロードしてしまうことで、遠隔操作ウイルスに感染してしまう
2：
>>1より
これによって、踏み台サイトから、コンピューターウイルスがダウンロードされ、PCが感染。感染したPCは、
遠隔操作が可能な状態になって「PC内やネットワークの情報を盗み取られる可能性があった」(ラック)としている。
このケースでは、正規のソフトウェアアップデート機能を悪用した攻撃手法のため、攻撃を事前に回避する
ことは難しいという。ただ、ウイルスに感染したか否かについては、プロキシサーバーと通信した痕跡を
確認することで判別できるという。
ラックが把握している遠隔操作サイトは、以下の通り。
testqweasd.tk
211.43.220.89
114.202.2.4(IPアドレスは変化している可能性あり)
ほかにもPCにインストールしたGOM Playerの設定ファイル「GrLauncher.ini」を開き、「、VERSION_FILE_URLの項目が
http://app.gomlab.com/jpn/gom/GrVersionJP.ini以外になっていないか」、「GrVersion.ini」を開き、「DOWN_URL の項目が
https://app.gomlab.com/jpn/gom/GOMPLAYERJPSETUP.EXE以外になっていないか」を確認することで判別できるとしている。
ラックでは、安全が確認されるまでアップデートを行わない運用か、既存のアップデート機能を使用せず、
GOM Playerサイトから最新の実行ファイルをダウンロードするといった運用を推奨している。（終わり）
【話題】動画ソフト「GOM Player」アップデートで不正なプログラム実行の恐れ - ラックが注意喚起
引用元：http://uni.2ch.net/test/read.cgi/newsplus/1390471527
4：
昔っからGOMは危ないってさんざん言われてたよなｗ
7：
VLCはアイコンがダサすぎ
話にならん
12：
SMプレイヤーはどうなん？
332：
>>12
最新版がダメダメ
13：
MPC
入れたくないソフトのチェックボックスを外しても、それで公然の秘密以外の
バックドアが作られないという保証は、どこにもない
18：
情弱がよく使うよなGOM
22：
>>18
情強のおまえは何使ってんの？
31：
昔は使ってたな
32：
ＧＯＭを最後に更新したの2年位前だったわ
35：
知ってたわ。
もう６年ぐらい前に、韓国製が怪しいと気が付いた時から
KMPlayerとかGOMとか全部排除してた
気が付くのが遅いよ
43：
【ネット】高増殖炉「もんじゅ」パソコン、韓国に情報送られた形跡
http://uni.2ch.net/test/read.cgi/newsplus/1389003829/
＞機構によると、セキュリティー会社から２日、「不審な通信がある」と通報を受け、調べたところ、
＞１時間半ほどの間に３３回にわたって韓国とみられるサイトに情報が送られた形跡があった。
＞職員が、部署で許可していた動画再生ソフトを更新した直後、頻繁な通信が行われたという。
47：
>>43
あああああああああああああああ
451：
>>43
ものすごく重要な情報なのに、テレビニュースではまた「報道しない自由」なんだろうな。
韓国以外なら報道するくせに。
なぜ、多くの在日外国人の中でも韓国人だけが激しい憎悪の対象になっているのか、
しばき隊やのりこえねっとの連中にはこれでも理解できないんだろうな。
73：
MPCのHCとBEって違いは何？
378：
>>73
元々MPC-HCでワイワイガヤガヤやってた内の一人が突然火病る
嫌気のさした他の人達が一斉に去り、火病った馬鹿が居座り続けているだけの死に体なのがHC
去った人達が立ち上げ直し、日々改良が行われているのがBE
97：
GOMの古いバージョンで見てれば問題ないってこと？
100：
VLCメインで動かしててバックアップのつもりでGOMインストールしてたけどこの事件で
仕方ないからGOMはアンインストールした
いい部分もあったんだけど
114：
VLCにしてみたけどアイコンのダサさに泣けてくる…
もっといい奴ないの？
188：
>>114
トンガリコーンでもええやないか！
132：
やっぱ皆VLC使ってんのね
136：
だってＧＯＭが一番簡単なんだもん・・・
142：
>>136
おれが「GOM Player」の代替ソフトをいろいろ試した結果
おれは「MPC-BE」をメインに使うことになった
GOMで再生できないrmvb、rm（Real Prayer形式）も再生できるし不満はほとんどない
ただ、まれにBEで再生できないmp4が存在する
そのときだけサブの「VLC media player」で再生している
その前に試した「MPC-HC」は一部動画が妙に重くて再生できなかったり
音が再生できないファイルがあった
ちなみにBEはHCの改良版だからこれらのバグは修正されている
「VLC media player」は初期状態だと
字幕ファイル（srt、smi）付きの動画で日本語が文字化けして使えない
しかしこれはフォントをMs UI Gothicに変えるなおる
その他「GesPlayer」と「Qonoha」がよく話題にのぼるがおれは使ってない
222：
読売新聞あたりは書いてるが
次に日本から追い出されるのは華為技術（ファーウェイ）だろうな
あれはヤバすぎると思う
246：
サブのプレイヤーとして使ってたな
アップデートしてなかったけどこれを機にアンインストール
254：
こういうのが結局、サムスンやLGなんかの
ブランドイメージも傷つけていることに
早く韓国人が気づくといいけど
341：
無料であれこれ求めるなよ。
349：
>>341
流石にそういう問題じゃないだろｗ
360：
>>349
そりゃそうかｗ
でもなぁ、タダほど高いものは無い って。
348：
これ気持ち悪いほど推奨してた連中がいたなｗ
コレが定番です。とか、これだけで十分ですって・・・
357：
>>348
気持ち悪いか知らないけど俺薦めた事あるわ・・・
昔のPC雑誌のCDロムに入ってて使ってたけど他のやつが見れないって騒いでるのに俺は見れてたから
388：
>>348
MPCかVLCを推奨するレスが付くと必ず「そんなの駄目！GOMが最強！」と
ゴリ押してくるのがウザくて、絶対入れるもんかと思ったもんだ
369：
まあ使いやすいからな。
よく薦められるVLCは使いよいとは思わんかったな。
設定もわかりづれえし。
スパイされるよりましだけどな。
370：
GOM側がやってと思ってたらGOMを使ってハッカーがやってんのかよ
これはマジGOM終わったな
387：
多くの自宅警備員が突破されてしまったのか・・・
407：
GOMの10秒スキップを多用してるんだけど、他にこういった機能持ってるソフト無い？
421：
>>407
さっき紹介してもらったSMPlayerはGOMみたいに10秒スキップ多用できてます
409：
ベクターや窓の杜でもトップに注意喚起がでてるな
最近まで推しとったくせに
480：
今、窓の杜いったらメディアプレイヤーの項目で
GOMが項目の一番上にデカデカとあったわ。
その下のGes PlayerにCODEC入れて使ってたけど大丈夫かな？
492：
FWで通信遮断しただけじゃ駄目？svchost使われるとアウトだが
498：
>>492
gomでアップデート確認してたらアウトかも
http://www.lac.co.jp/security/alert/2014/01/23_alert_01.html
531：
GOM Player、ウイルス感染チェック法
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20140123-OYT8T00991.htm
541：
別にGOMでいいよ
自動アプデしなきゃいいだけだし
ビビりすぎなんだよお前ら
582：
これを予想しなかった奴はどこにもいないだろ
使ってる奴は、みんな「抜かれる情報なんてあるのかよwww」とか
言ってた連中だけだ
584：
ＶＬＣはビデオフィルタが掛けられるのが好き
ＭＰＣは再生度細かく変更できないからだめ
"常識的に考えた"がスマホで見れる！
- 2014年01月23日
- 驚くニュース
- コメント(13)
- はてなブックマークに追加Tweet
「驚くニュース」カテゴリの最新記事
この部分は iframe 対応のブラウザで見てください。
次の記事前の記事
« 【神奈川】「買ったばかりのバイクが何キロ出るか試したかった」 大型バイクで国道を時１５０キロで走行、会社員の男を書類送検【国際】「今の日中関係は第１次世界大戦前の英独に似ている」安倍首相発言に海外から批判 »
コメント一覧
1.
2. 1.常識的に考えた名無しさん
3. 2014年01月23日 23:35
4. ID:BYtsMi0H0
5. GOMそのものが怪しいのかと思ったらサイト改ざんでアプデ詐欺の神輿にされてるのか
ウインドウズはウイルスがいっぱいあって危ない！マック最強！みたいな話だな
ユーザー数が多いから的にされるんだ
6.
7. 2.常識的に考えた名無しさん
8. 2014年01月23日 23:46
9. ID:7Bhbb1Dr0
10. VLCは輸入盤のBD/DVD見るためだけに使ってるわ。
リージョンコード無視してくれるから良いんだよね。
（ドライヴ等の相性か何かで再生できない時もあるけど...）
GOMは泥スマフォ持ってた時に入れてたけどほぼ使わなかった...
操作方法とか使い方が他のプレーヤーと比べて謎な感じだった。
11.
12. 3.常識的に考えた名無しさん
13. 2014年01月23日 23:54
14. ID:rtErdfDL0
15. フリーにせよ商用にせよ製造元を確認してから導入しないとね
個人の端末でもチェックなしで社内に持って入れないから
目を付けられているアプリが入っていようものなら不具合なくてもボコボコに責められる
なんでもかんでもセキュリティってほんと嫌になる
まあ、こういう中韓アプリが存在するのが悪いんだけどさ
16.
17. 4.常識的に考えた名無しさん
18. 2014年01月24日 00:01
19. ID:GVPnIG.r0
20. 食品安全基準、医療、金融、保険、労働、著作権、放送、電気通信、法務、教育、郵政、公共事業なども対象
「サルでもわかるTPP」「日本分断工作スレを報告するスレ」で検索
21.
22. 5.常識的に考えた名無しさん
23. 2014年01月24日 00:06
24. ID:LKlAqhpo0
25. 見た目ショボイけど、gesplayerが最強
26.
27. 6.常識的に考えた名無しさん
28. 2014年01月24日 00:22
29. ID:.9jN2Usb0
30. 絶対ネットにつながないPC限定でGOM使ってる
便利っていえば、まあ便利なんだよな
31.
32. 7.常識的に考えた名無しさん
33. 2014年01月24日 00:36
34. ID:8593RST60
35. GOM推してる奴の日本語がおかしいｗｗ
36.
37. 8.あ
38. 2014年01月24日 00:47
39. ID:4H8Pg5Eo0
40. vlcは文字通りなんでもできるしな
旧版で止めてるわ
41.
42. 9.常識的に考えた名無しさん
43. 2014年01月24日 00:55
44. ID:DqpiHZ6p0
45. 朝鮮産のソフトはいらない
46.
47. 10.常識的に考えた名無しさん
48. 2014年01月24日 01:53
49. ID:XwqUhDo00
50. GOMも大したもんだとは思うがな
アレほど何も考えずそのまま使えるツールは中々無い
だからこそ釣り堀として最適なんだろうが
51.
52. 11.常識的に考えた名無しさん
53. 2014年01月24日 02:14
54. ID:04.mkk0F0
55. 9
続き・詳細・画像をみる
【ごみ収集】早く最近の分も捨ててください
世界最速のミニ四駆ワロタｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
【速報】 細川「脱成長を目指していく」
P「千早の胸囲が72なのはおかしい。」
なぜかネットで嫌われている剛力彩芽、徹底したプロ意識に関係者高評価 「ブレークの兆しが見えた時、『彼氏と別れます』と即答｣
カレーとかで有名なハウスのCMについての豆知識
windows15、プレステ10、iPhone12s発売ｗｗｗｗｗｗ
隣室で「イキそう」「私も！」て声したから「僕も！」て言ったら
【社会】国民年金滞納者、所得400万円以上で差し押さえ 厚労省方針
『ＩＳ』作者・弓弦イズル氏「完全になめられてるってやつですかね」
俺「一生賃貸暮らししたい…」 ←いくら必要なの？
【岩男】 ロックマンの裏設定ワロタｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ 【69万】
back ▲ 過去ログ 削除依頼＆連絡先