報道発表資料 平成 21 年 1 月 13 日 フォーティネットジャパン株式会社 米国時間 1 月 5 日に発表されたリリースの抄訳です。 FortiCleanUp ツールの最新バージョンを提供 Curse of Silence/CurseSMS 向けの FortiCleanUp ツールが SMS/MMS に対する DoS 攻撃からの復旧を実現 Unified Threat Management/統合脅威管理（以下、UTM）市場のリーディングベンダー、 Fortinet®（本社：米国カリフォルニア州サニーベール、日本法人：フォーティネットジャパ ン株式会社、東京都港区、以下、フォーティネット）は本日、FortiGuard® グローバルセキ ュリティ調査チームが、最近発見された携帯電話への攻撃「Curse of Silence」（別名、 CurseSMS）の被害から復旧できるよう、FortiCleanUp ツールの最新バージョンをリリース したことを発表しました。FortiCleanUp は Symbian™OS S60 搭載の携帯電話上で稼働する一 連の無料ツールで、携帯電話をターゲットとする特定のマルウェアとその変種を除去し、 携帯電話を復旧する機能を持っています。 「Curse of Silence/CurseSMS」は SMS/MMS への遠隔 DoS（Denial of Service：サービス妨 害）攻撃で、トビアス エンゲル（Tobias Engel）氏が最近発見し、第 25 回 Chaos Communication Congress で公開されました。この攻撃では、悪意をもって作られた SMS を標的に送りつけ ます。標的となった端末がこの SMS を受信すると、それ以降、SMS あるいは MMS のメッ セージを受信できなくなります。携帯電話端末の OS のバージョンによっては、再び正常に 機能させるために端末を工場出荷時の設定に戻す必要があります。 フォーティネットは新しい FortiCleanUp ツールのライセンスを無料で提供します。この ツールにより、ユーザーは「Curse of Silence/CurseSMS」の攻撃を受けた携帯電話を復旧す ることが可能です。 「Curse of Silence/CurseSMS」向けの FortiCleanUp ツールは自動的にスキ ャンを行い、端末が正常に機能することを妨害している悪意ある SMS/MMS メッセージを 除去します。 脆弱性がある恐れのある端末として、SymbianOS S60 セカンド エディション Feature Pack 2、同、セカンド エディション Feature Pack 3、同、サード エディション、同、サード・エ ディション Feature Pack 1 を稼働するノキア製端末が挙げられます。これには「N95」まで の「N」シリーズ、および「E90」までの「E」シリーズの各機種と、6680 などの旧モデル が含まれます。 全面的なリアルタイムの保護を行うため、FortiGuard チームではフォーティネットの FortiClient Mobile を携帯端末に導入することを推奨しています。このセキュリティアプリケ ーションはパーソナルファイアウォール、IPSec VPN、アンチウイルス、アンチスパイウェ ア、SMS アンチスパムを含む統合セキュリティエージェント機能を提供します。FortiClient の保護エージェントには、端末を最新の複合脅威から保護するための FortiGuard セキュリテ ィサブスクリプションサービスが備わっています。FortiClientMobile は、軽量の統合セキュ リティエージェント機能を提供し、Microsoft® Windows Mobile™ および SymbianOS S60 OS で稼働する端末で利用が可能です。 このアドバイザリーに関する詳細な情報または、 「Curse of Silence/CurseSMS」攻撃の標的 となるノキア製携帯電話の全機種リストは、以下をご参照ください。 http://www.fortiguardcenter.com/advisory/FGA-2008-31.html 脅威に関する現行の研究については FortiGuard Center (http://www.fortiguardcenter.com/) を ブックマークしていただくか、http://www.fortinet.com/FortiGuardCenter/rss/index.html で RSS フ ィ ー ド を 登 録 し て く だ さ い 。 FortiGuard サ ブ ス ク リ プ シ ョ ン サ ー ビ ス の 詳 細 は http://www.fortinet.com/products/fortiguard.html をご参照ください。 ※フォーティネットの名称は Fortinet, Inc.の登録商標です。Fortinet、FortiGate、FortiOS、 FortiAnalyzer、FortiASIC、FortiAnalyzer、FortiCare、FortiManager、FortiWiFi、FortiGuard、 FortiClient、および FortiReporter は Fortinet Corporation の米国およびその他の国における登 録商標です。その他製品名などはそれぞれ各社の登録商標です。
© Copyright 2024 Paperzz
