Plex Media Serverに悪用が広がる脆弱性。NASで動かしている人は1.43.3.10861以降に手動更新を

01発表されている事実

Plexによると、これらを組み合わせると、認証なしでPlex Media Serverの権限でプログラムを実行されます。最初のお知らせは9月1日で、10月16日に実証コードが公開されました。その後、更新していないインターネット公開のサーバーが攻撃され、仮想通貨の採掘やプロキシのソフトを動かされています。

02影響を受ける人

Plex Media Server 1.43.2以前を使っている人です。Plexは、1.43.3.10861より前の版でインターネットから接続できるものは影響を受けるとみなすよう求めています。QNAPやSynologyなどのNASのアプリとして入れている場合、NAS側のアプリ配信にまだ修正版が届いていないことがあります。

03今すぐやること

1. 版を確かめる。Plex Webの［設定］→［全般］に表示されます。
2. 1.43.3.10861以降に更新する。WindowsとMacは自動更新を有効にするか、Plexのダウンロードページから最新版を入れます。NASは、ダウンロードページから自分の機種向けのパッケージを入手し、NASの手順で手動で入れます。
3. 乗っ取られていないか確かめる。Plexは、Plexが起動した見覚えのないプロセス（myawesomeproxy、mylovelyminer、x12345 など）、Codecsフォルダの見慣れない .so や .dll ファイル、proxystream.st への通信、再生していないのにCPUが高い状態、を目安に挙げています。
4. 疑わしい場合は作り直す。古いデータフォルダを使い回さずに入れ直し、Plexアカウントの全端末をサインアウトしてパスワードを変えます。Plexが読み書きできた共有フォルダや保存していた認証情報も、漏れたものとして扱います。
5. 外からの接続を絞る。リモートアクセスが要らなければ［設定］→［リモートアクセス］で無効にし、ルーターのポート32400の転送もやめます。

04同じことを防ぐには

家庭用のNASやサーバーは、インターネットに公開したまま更新を忘れがちです。外から使う必要があるものだけを公開し、自動更新を有効にしておきましょう。NASやパソコンに入れたセキュリティソフトが、採掘ソフトなどの不審なプログラムに気づくきっかけになることもあります。図鑑の「セキュリティソフト」の分類で比べられます。