Silver SAML攻撃技術は、SolarWinds攻撃の後継として登場し、SAMLレスポンスの偽造を利用してアプリやサービスへの不正アクセスを可能にする。この技術は、ADFSを必要とせず、Microsoft Entra IDや他のアイデンティティプロバイダ環境でも機能する。多くの組織がSAMLトークンベースのアーキテクチャを採用しており、シングルサインオンを実現しているが、Silver SAML攻撃は外部で生成された署名証明書を利用することで可能となり、証明書の管理が重要である。
Silver SAML攻撃による潜在的な被害は中程度であり、組織によって異なる。外部で生成された署名証明書を使用している組織は、証明書の管理に注意を払い、Tier 0のリソースとして保護する必要がある。ADFSを使用している組織では、Entra IDへの移行が増えており、証明書管理に関して問題が生じる可能性がある。セキュリティアプリケーションに署名証明書を保存している場合でも、攻撃者がアクセスしてSAMLレスポンスに署名することが可能である。
Silver SAML攻撃の影響範囲は組織によって異なり、被害の深刻さを評価するのは困難である。組織がEntraにフェデレーションしているアプリケーションの種類に依存する。外部で生成された署名証明書を使用している組織は、証明書の管理と保護に特に注意を払う必要がある。Silver SAML攻撃は組織にとって中程度の脅威であるが、適切な対策が必要である。
【ニュース解説】
Silver SAML攻撃技術は、SolarWinds攻撃に使用された「Golden SAML」技術の後継として登場しました。この新しい技術は、SAMLレスポンスの偽造を利用して、アプリケーションやサービスへの不正アクセスを可能にします。特に、この攻撃はActive Directory Federation Services（ADFS）へのアクセスを必要とせず、Microsoft Entra IDやその他のアイデンティティプロバイダ環境で機能する点が特徴です。
多くの組織では、SAMLトークンベースのアーキテクチャを採用しており、これによりエンタープライズ環境内および複数のSaaSやクラウドサービス間でシングルサインオン（SSO）を実現しています。しかし、Silver SAML攻撃は、外部で生成された署名証明書を利用することで、不正なSAMLレスポンスを生成し、アプリケーションへのアクセスを可能にします。このため、証明書の管理が非常に重要になります。
この攻撃技術の影響範囲は組織によって異なりますが、外部で生成された署名証明書を使用している組織は、これらの証明書の管理と保護に特に注意を払う必要があります。証明書が不適切に管理されている場合、攻撃者はこれを利用してSAMLレスポンスを偽造し、アプリケーションへの不正アクセスを試みることができます。
この技術の登場により、組織は証明書の管理方法を見直し、セキュリティ対策を強化する必要があります。特に、外部で生成された署名証明書を使用している場合、これらをTier 0（最も重要なリソース）として扱い、適切な保護措置を講じることが推奨されます。
Silver SAML攻撃は、組織にとって中程度の脅威と評価されていますが、その影響は組織がフェデレーションしているアプリケーションの種類や、証明書の管理状況によって大きく異なります。このため、組織は自身のセキュリティ体制を見直し、外部で生成された署名証明書の管理と保護に特に注意を払うことが求められます。また、この攻撃技術の登場は、セキュリティ対策の重要性を再認識させるとともに、将来的なセキュリティ戦略の見直しを促す機会となるでしょう。
from Echoes of SolarWinds in New 'Silver SAML' Attack Technique.
