WindowsのWi-Fi機能に脆弱性、PC乗っ取りの恐れ…月例アップ デート適用の確認を

この一週間前、6月14日にForbesからも当該脆弱性に関する記事が発表されており、GIZMODOもその記事を参照しています。

いわゆる公衆Wi-Fi、特に無料で提供されたり、暗号化キーが設定されていないものは盗聴の危険性が従来から指摘されていました(これについてはHTTPS等TLS暗号化通信の利用が一般的になり概ねリスクはカバーされています)が、盗聴のみならず脆弱性を持った機器を狙う攻撃者も潜んでいる可能性を常にはらんでいることに注意が必要です。

脆弱性の特性上、外部インターネットから直接攻撃される類のものではありませんが、社外に頻繁にPCを持ち出すケースはもちろん、社内に何らかの手口で攻撃者が侵入し社内Wi-Fiに接続するケースにも警戒(別途UTM等のソリューションによる防御も推奨)するため、また他にも多くの脆弱性が修正されていることから、Windows Updateを必ず実行し、OSを最新の状態に保つことが重要です。

過去には個人情報の売却を目的としてスマートフォンのUSB接続により大規模な情報持ち出しが行われたベネッセの事例、日経新聞社元社員が別社
員の業務用PCを分解してHDDを抜き取った事例(AUS便り 2018/07/09号参照)、またセキュリティ大手のLAC社元社員が業務上のビジネス文書を保存した私物HDDを売却し、購入した第三者から通報を受けたという事例(同 2022/01/25号参照)等があります。

他にも機密情報を保存した媒体が紛失する事案は現在に至るまでUSBメモリーや外付けHDD・SSD等で度々発生しています。

委託先も含め不必要に外部媒体に情報を保存されないようなソリューションの導入、第三者へのデータ漏洩を防ぐための暗号化の徹底(適切に運用されれば安全に媒体を廃棄することも期待できます)、また外付け・内蔵に拘らず媒体の確実な物理的破壊による廃棄(SSDについては破壊が不十分だったためにデータが取り出された事例もあります)等、情報漏洩を防止するための多角的な対策の検討・採択を強く推奨致します。