eMudhraの証明書侵害に対処するための重要なアップデート
広く信頼されている認証局であるeMudhraの8つの中間証明書の秘密鍵が最近侵害されました。 Box Driveは、Boxに接続していることを確認するために、公的に信頼されている証明書 (今回影響を受けたeMudhraの証明書を含む) を使用しています。 影響を受けた証明書を引き続き信頼するv2.55.145未満の古いバージョンのBox Driveでは、Boxを装った偽造証明書を受け入れる可能性があります。
Box DriveとBoxの間の接続を傍受できる攻撃者は、そのセッション中にBoxになりすまし、転送中のサインイン資格情報やファイルコンテンツを閲覧または改ざんする可能性があります。 Box Drive v2.55.145以降は、このような侵害された証明書を信頼しないように修正されています。
必要な対応
Boxでは、eMudhraの証明書侵害の問題に対処するため、Box Driveの重要なセキュリティアップデートをリリースしました。
すべてのBox Driveクライアントを直ちにv2.55.145 (以降) にアップデートすることをお勧めします。
クライアントをアップデートするには、以下のいずれかの方法を使用します。
- 再起動時に自動更新を利用する: Box Driveは、更新が検出されると、起動時に自動更新できます。 導入を促進するために、MDMを使用して、更新が適用されるようアプリの再起動を強制することを検討してください。
- MDMを使用して展開する: 更新されたBox Driveインストーラをこちらからダウンロードし、MDMソリューションを使用して展開します。
-
必要に応じて、ユーザーに手動アップデートを求める:
- アップデートが利用可能になると、Box Driveでは通知が表示され、WindowsではシステムトレイのBoxアイコンに、macOSではメニューバーのBoxアイコンにバッジが追加されます。
- アップデートをインストールするには、こちらの使用しているOSに対応した手順に従ってください。
使用しているバージョンを確認するには、設定メニューを開き、[Box Driveについて] を選択します。
不明な点がある場合や、このアップデートの計画または検証に関するサポートをご希望の場合は、BoxサポートまたはBox担当者までお問い合わせください。