GMOのクラッカーの続報の中で、彼らは顧客が配布されたRDPファイル(GMOは削除しろと言っている)を保存しておけと勧めている。 その内容だが、セキュリティとして問題になるのは redirectprinters: redirectcomports: redirectsmartcards: redirectclipboard: redirectposdevices: drivestoredirect: それぞれプリンター、COMポート、スマートカード、クリップボード、POS機器の共有指定だが、一番下がもっともやばい。 drivestoredirect: 「RDP接続時にローカルPCのドライブ(固定、ネットワーク問わず)をリモートPCへ共有(リダイレクト)する」設定。 これが drivestoredirect:s:* → すべてのドライブを共有 drivestoredirect:s:C:\;D:\; → C:¥、D:¥ドライブを共有 等と記述されていたらローカルのPCのデータはアクセスし放題だった可能性がある。 **こういう事ができちゃうので、リモデを社外それもPCのリテラシが高くない一般の利用者に公開するような事は普通しないのだが** つまりは「このファイルはサービス側の瑕疵のエビデンスになるので削除せず保存しておけよ」と教えてくれているのだが、そんな事をわざわざ被害者に伝えるクラッカーというのも変な話だ。 GMOに恨みがある人間の仕業なのかね。