記事本文（要約）
Metaは、Windowsユーザーに対し、WhatsAppを最新版にアップデートするよう警告しています。これは、CVE-2025-30401として追跡されている脆弱性を修正するためで、この脆弱性は攻撃者が悪意のあるコードを実行できる可能性を持っています。この問題は全てのWhatsAppバージョンに影響を与えており、WhatsApp 2.2450.6で修正されています。
この脆弱性は、ファイルの拡張子とMIMEタイプの不一致を利用し、ユーザーに意図しないコードを実行させる可能性があると説明されています。外部の研究者により報告されたこの問題は、現在のところ実際の攻撃で利用されたという情報は公開されていません。
WhatsAppは以前にも類似の問題を修正しており、特にスパイウェア攻撃のターゲットとなっています。最近の例として、ゼロクリックのゼロデイ脆弱性を用いたParagonのGraphiteスパイウェアのインストール攻撃がありましたが、WhatsAppはこの脆弱性をサーバー側で修正しています。また、NSOグループがWhatsAppのゼロデイを利用してPegasusスパイウェアを展開した事件も報告されています。
※この要約はChatGPTを使用して生成されました。
公開日: Tue, 08 Apr 2025 12:21:58 -0400
Original URL: https://www.bleepingcomputer.com/news/security/whatsapp-flaw-can-let-attackers-run-malicious-code-on-windows-pcs/
詳細な技術情報
- CVE番号
- CVE-2025-30401: この番号は、WhatsAppの脆弱性に対して割り当てられた識別子です。この脆弱性はWindows版WhatsAppに影響を与えます。
- 脆弱性の仕組み
- スプーフィング問題: この脆弱性は、ファイルのMIMEタイプとファイル名の拡張子の不一致を利用することで発生します。WhatsAppがファイル名の拡張子に基づいてファイルハンドラを選択するため、悪意のあるファイルを開く際に意図しない動作が起こる可能性があります。具体的には、ユーザーがファイルを開こうとする際に、異なる種類のプログラムが起動してしまい、攻撃者が意図するコードが実行される可能性があります。
- 攻撃手法
- 悪意のあるファイルの送信: 攻撃者は、特別に細工されたファイルをターゲットに送信することで脆弱性を悪用します。ファイルの拡張子を意図的に変更して実行可能に見せかけ、その中に悪意のあるコードを組み込むことが可能です。
- 潜在的な影響
- 任意コードの実行: この脆弱性を悪用された場合、ユーザーが意図せずして攻撃者によって仕組まれた任意コードが実行される可能性があります。結果として、デバイス上でスパイウェアがインストールされる、データが盗まれる、システムの制御を奪われるなどの影響が考えられます。
- 推奨される対策
- 1. ソフトウェア更新: Windows版WhatsAppを最新バージョン2.2450.6に更新することが推奨されます。このバージョンでは、上記の脆弱性が修正されています。
- 2. ファイルの取り扱いに注意: 未知の送信者から送信されたファイルは開かない、または疑わしいファイルを開く前に注意深く確認することが重要です。
- 3. セキュリティ教育: ユーザーに対するセキュリティ教育を行い、フィッシングやスプーフィング攻撃に対する認識を高めることも重要です。
- 4. アンチウイルスソフトの利用: 常に最新のアンチウイルスソフトを使用してデバイスを保護し、未知の脅威にも対応できるようにすることが望ましいです。
