Optical Disc Archive Software（Windows版）のインストーラにインストール時の不適切なファイルアクセス権設定の脆弱性(ScanNetSecurity)

皆さんは、大切なデータをどうやって保存していますか？写真や動画、仕事の書類など、データは増える一方ですよね。そんなデータを長期間、安全に保管するために使われるのが「光ディスクアーカイブ」という技術です。

今回話題になっているのは、ソニーが提供する「Optical Disc Archive Software」（Windows版）という、この光ディスクアーカイブを扱うためのソフトウェアに、ちょっとした「落とし穴」が見つかったというお話です。

具体的に何が問題だったかというと、このソフトウェアをパソコンにインストールする際の設定に不備があった、ということです。通常、ソフトウェアがパソコンのどの部分にアクセスできるか、という「アクセス権」は厳しく管理されています。例えるなら、家の鍵を誰に渡すか、というようなものです。もし鍵を誰でも使えるように放置していたら、泥棒に入られる危険性が高まりますよね。

今回のケースでは、ソフトウェアのインストール時に、特定のファイルに対して「誰でも書き換えられる」ような設定になってしまう可能性があった、というのです。つまり、悪意を持った第三者がこの隙を狙って、不正なプログラムをそのファイルに忍び込ませてしまう危険性があった、ということになります。もし不正なプログラムが入り込んでしまったら、パソコンの動作がおかしくなったり、大切なデータが盗まれたりする可能性も出てきます。

「光ディスクアーカイブ」は、CDやDVDの仲間である光ディスクにデータを保存する技術で、特に企業などで大量のデータを長期的に保存する際に利用されます。例えば、テレビ局が膨大な番組アーカイブを保存したり、病院が患者のカルテデータを保管したりと、非常に重要な場面で活躍しています。光ディスクは、ハードディスクやSSDに比べて、長期間安定してデータを保存できるというメリットがあります。そのため、データの「最後の砦」として使われることも少なくありません。

今回のような脆弱性は、私たちが普段使っている様々なソフトウェアにも潜んでいる可能性があります。ソフトウェアは、私たちの生活を便利にしてくれる一方で、その安全性には常に注意を払う必要があります。今回の件は、ソフトウェアを開発する側も、それを使う私たちも、セキュリティへの意識を高く持つことの重要性を改めて教えてくれる出来事だと言えるでしょう。