Discordは、プラットフォームに投稿されたファイルへのリンクの仕組みを変更すると発表した。 今年末まで、そのようなリンクは 24 時間ごとに自動的に更新されます。 これはマルウェアの拡散に対する対策の一環で、Bleeping ComputerはマルウェアはDiscordサーバーに保存されることが多いと指摘している。 このイノベーションは人気サービスのすべてのユーザーに影響を及ぼし、プラットフォームのセキュリティを強化するための重要なステップとなります。
同社は、ファイルホスティングに Discord を使用しているユーザーに対して、代替ソリューションを探すことを推奨しています。 同時に、この変更は、Discord クライアント内でコンテンツを直接共有するユーザーには影響しません。すべての内部リンクは自動的に更新され、ファイルへの継続的なアクセスが保証されます。
サイバーセキュリティを専門とする企業 Trellix は、Discord を通じて配布された約 10 個のマルウェアのサンプルを発見したと報告しました。 攻撃者はプラットフォームの Webhook を使用して、感染したコンピューターから収集したデータを制御下の Discord チャネルに送信しました。
これらの脅威に対応して、Discord はすべてのユーザーに対してファイルへの一時リンク システムを実装しています。 はい、Discord には有効期限タグと固有の署名を追加する新しい URL オプションが含まれます。 これらの署名はリンクの有効期限が切れるまで有効であり、Discord がファイルを永続的にホストするために使用されるのを防ぎます。
Discord 開発者によると、ex (有効期限タイムスタンプ)、is (一意の ID 署名)、および hm (ハッシュ一致) という つの新しい URL パラメーターがすでにリンクに追加されています。 今年後半に実装される必須認証の導入後、これらの署名を持つリンクは、指定された有効期限までアクティブのままになります。
Discord のサーバーでホストされているファイルへのリンクの有効期限が切れると、そのファイルにアクセスするには Discord が提供する新しい URL を取得する必要があります。 これは、古いリンクの有効期限が切れるたびに、システムは次の 24 時間有効な更新された URL を提供することを意味します。 リンクを更新するプロセスは、Discord API を通じて自動的に行われます。
これにより、リンクを手動で更新することなくファイルに簡単にアクセスできるようになるだけでなく、追加の検証層としても機能します。コンテンツに悪意のあるフラグが設定されている場合、そのコンテンツへの新しいリンクは生成されず、さらなるマルウェアの配布が防止されます。 。 したがって、たとえマルウェアがプラットフォームにアップロードされたとしても、そのライフサイクルは制限されます。
また読む：