日本脆弱性総合ポータル

【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？

公開日 2026.10.25

解説動画の一覧に戻る

クラウドに接続しただけで、自宅PCのファイルまで読まれてしまうのはなぜか？ 「お名前.com デスクトップクラウド」の不正アクセス問題を題材に、クラウド側の侵害が利用者の手元にまで影響し得る仕組みを解説します。 鍵になるのは、Windowsを一括管理する「Active Directory」と、リモートデスクトップの「ドライブリダイレクト」。管理者権限が悪用された場合の横展開から、接続先で自宅PCのファイルを扱える仕組みまで、図解でひもときます。 さらに、「通信が暗号化されていれば安全」とは言い切れない理由や、パスワード変更とセッション切断の違い、被害を抑えるための権限・共有設定も取り上げます。 ※事件に関する説明は制作時点の情報に基づきます。公式に確認された内容と、攻撃者側の主張・技術的に成立し得る経路を区別しています。すべての利用者のPCが侵害されたと断定するものではありません。 【タイムライン】

YouTubeで見る動画のページ · 別タブで開く

この動画に関係する事例