「SoftEther VPN」などにサイバー攻撃　開発者の登大遊さん、アップデートと設定確認を呼び掛け

　筑波大学発のベンチャー企業ソフトイーサ（茨城県つくば市）は8月16日、同社が手掛けるVPNサービス「SoftEther VPN」「PacketiX VPN」の新ビルドを公開した。同サービスに海外経由とみられるサイバー攻撃が多発しているためで、同社はアップデートとともに、利用に当たっては8文字以上のパスワード（事前共有鍵）に変更するよう呼び掛けている。

ソフトイーサのプレスリリース

　両サービスは、シンクライアント型VPN「シン・テレワークシステム」の開発を主導した登大遊さんが開発したVPNサービス。注意喚起の理由について、同社は「15日午前8時40分ごろから、海外のクラウドサービスのIPアドレスを発信源とするブルートフォース型のサイバー攻撃を観測している」と説明。「正確には未確認」としつつも、パスワードに使用されることの多い単語や人名を組み合わせて何度もログインを試みる「辞書攻撃」の一種とみている。

「SoftEther VPN」のイメージ図

　現時点では両サービスをターゲットとした攻撃ではないため、侵入の恐れはないという。ただ、こうした攻撃によりサーバのCPUなどが無駄に消費され、ユーザーの通信速度が低下する恐れがあることから、同社は新ビルドへのアップデートと事前共有鍵の変更を推奨。事前共有鍵については3文字のデフォルトから「8文字以上のある程度複雑な文字列に変更してほしい」としている。

印刷する

SNSでシェア

関連記事

• 

  「シン・テレワークシステム」にWebブラウザ版登場　MacやChromebookでも利用可能に

• 

  総務大臣奨励賞に「シン・テレワークシステム」の登大遊さんら　サイバーセキュリティ分野の功績を表彰

• 

  「シン・テレワークシステム」　NTT東とIPAが緊急開発　無料・登録不要のVPN　筑波大や角川など協力

• 

  「けしからん発想」が創造性を生む　天才プログラマー・登大遊氏が語る「シン・テレワークシステム」開発秘話

• 

  「SoftEtherを危険視するのはおかしいです」――19歳の開発者に聞く

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン