안드로이드 슬롯 머신를 보면 정보 사기에 관한 정보 : 실험실에서 논문과 자료를 공유 할 때의 메모

2016 년 11 월 30 일

　　　　2016/11/30
모든 교사와 직원에게

　　　　　　안드로이드 슬롯 머신 제어 센터 CSIRT

[안드로이드 슬롯 머신를 볼 수있는 정보에 관한 정보 : 실험실에서 논문과 자료를 공유 할 때 메모]

웹 브라우저에서 악성 프로그램이있는 안드로이드 슬롯 머신 파일을 보면
안드로이드 슬롯 머신 납치 가능성은 보안 전문가에 의해 지적되었습니다.
대학에 특히주의를 기울여야 할 것은 학업 회의 및 워크샵, 이메일 등과 같은 학교 밖안드로이드 슬롯 머신 얻는 것입니다.
에 의해 전송 된 종이, 자료 등의 안드로이드 슬롯 머신 파일입니다.

이 기술은 악의적 인 프로그램이있는 안드로이드 슬롯 머신 파일을 대상 조직에 전송하는 것과 관련이 있습니다.
웹에 게시 할 예정입니다. 뷰어는 단순히 브라우저에 파일을 표시하고 안드로이드 슬롯 머신 파일로 액세스 할 수 있습니다.
거주자는 자동으로 공격자에게 보낼 수 안드로이드 슬롯 머신
성적입니다.

다시 말해, 안드로이드 슬롯 머신 파일의 악성 프로그램에 의한 공격은 다음 둘 다 발생할 때 발생합니다.

1 1 1 1
취약한 안드로이드 슬롯 머신로 그것을보고있는 2 명

대책은 안드로이드 슬롯 머신과 같습니다.


[측정 1. 웹에 안드로이드 슬롯 머신s를 업로드하지 마십시오]

자체적으로 만들어지지 않고 대학 밖에서 얻거나 보낸 안드로이드 슬롯 머신 파일은 캠퍼스 내 또는 캠퍼스 내에서 찾을 수 있습니다.
학교 밖에 있는지 여부에 관계없이 웹 사이트에 업로드하지 마십시오. 실험실안드로이드 슬롯 머신 공유 할 때
이메일을 첨부하거나 안드로이드 슬롯 머신 폴더에 저장하는 것과 같은 메소드를 사용하십시오.


[측정 2. 안드로이드 슬롯 머신 플러그인을 사용하지 마십시오]

안드로이드 슬롯 머신에 포함 된 불법 프로그램은 Adobe Reader 또는 웹 브라우저에서 찾을 수 있습니다
Adobe 안드로이드 슬롯 머신 플러그인으로 실행됩니다. 따라서 다음 브라우저를 사용하여 보았습니다
이 공격은 때때로 영향을받을 수 안드로이드 슬롯 머신.

Internet Explorer 11
안드로이드 슬롯 머신
안드로이드 슬롯 머신


위의 브라우저에서 Adobe 안드로이드 슬롯 머신 플러그인 비활성화이 공격을 피할 수 있습니다
할 수 있습니다. 특히, 즉, "애드온 없음"은 아니지만 "애드온 관리"에서 "비활성화"를 선택하십시오
그렇게하십시오.

Adobe 안드로이드 슬롯 머신 플러그인을 비활성화하더라도 Firefox, Safari, Chrome, Edge에서 브라우저 자체를 사용할 수 있습니다.
이 기능을 사용하면이 공격의 영향을받지 않고 안드로이드 슬롯 머신를 볼 수 있습니다. 안드로이드 슬롯 머신는 웹에서도 제공됩니다.
CON에 저장 되더라도이 브라우저안드로이드 슬롯 머신 열 수 있습니다.

이 취약점은 대학의 제휴사가 대학 밖에서 웹 사이트의 안드로이드 슬롯 머신를 볼 수 있도록 정보를 제공 할 수 있습니다
도둑질에도 사용될 수도 있습니다. 안드로이드 슬롯 머신는 대학 이외의 정보 유출에 대한 책임을 맡고 있습니다.
피해야합니다.
해결 방법이 설정 될 때까지 [측정 2. "Abobe PDF 플러그인을 사용하지 마십시오."

궁금한 점이 있으면 안드로이드 슬롯 머신 관리 센터 CSIRT에 문의하십시오.


참조<<< JPCERT/CC WEEKLY REPORT 2016-11-24 >>>



[문의 : 안드로이드 슬롯 머신 관리 센터 CSIRT
　　　　내선 (Tsushima) 7238, (Shikada) 7075
　　　　안드로이드 슬롯 머신사이트-u.ac.jp]