あぬびすLv56

2011/10/29 15:15:57

(´･ω･`)まぁ　危機管理がザルで平和ボケしている民族だからな～
トロイ系のウイルスは素人でも簡単に作成できるから
PCに疎い馬鹿な連中はすぐひっかかるんだけどね

(´･ω･`)携帯に付いたGPS機能でプライバシーを犯されている事にも気づかないで
肌身離さず携帯を持ち歩いている馬鹿な民族なんだからそう言う危機管理は皆無なんだろう…

陽猫

2011/10/27 09:30:19

こんにちは、ＰＡＭＰＡさん。

＞被害を確認した8月にＮＴＴから警告を受けてたのに、衆院事務局が放置してたみたいですよ。
産経の記事、見ました。

危機感の無さが、むごいですよね。
７月末にメールから端末がウィルスに感染して、８月にサーバー不正アクセスの疑いが発覚した
のに、ＩＤやパスワードの変更という防衛手段すら取らずに、調査会社に丸投げしたのが９月初旬
で、しかも、その調査会社からは未だに回答がない状態だからわかりませんって、、、
このゆるさは、何なんでしょうね？！
目的が分からないのに、「議員のメールなんか見ても面白みがないだろう」なんて言っている
専門家も出てきて、大したことがないかのような扱いになってきているのが、もう、信じられない
ですよね～。

陽猫

2011/10/27 09:19:38

こんにちは、サジタリウスさん。

＞最近のアパッチ族のトンツー通信には､泥臭さ汗臭さが足りないって事でいいですかな･･･｡
今は、無人化の流れだから、機械戦争的要素が強いって話はわかるけれど、
所詮は人が作ったシステムである以上は、精密であり続けることは不可能だと、私は思うんです
よね。
そういう意味では、泥臭さ、汗臭さが伴わないものは、机上の空論に陥りがちだと思っているのは
確かですね。

さて、アパッチ関係で、最後に紹介された所は面白かったです(^^)
キン肉マン好きの夫は大喜びでしたよｗ

ＰＡＭＰＡ

2011/10/27 00:21:00

被害を確認した8月にＮＴＴから警告を受けてたのに、衆院事務局が放置してたみたいですよ。

業者の警告放置、危機管理に甘さ　衆院サーバー不正アクセス
MSN Japan産経ニュース
http://sankei.jp.msn.com/politics/news/111025/plc11102522050016-n1.htm

サジタリウス

2011/10/26 19:00:34

最近のアパッチ族のトンツー通信には､泥臭さ汗臭さが足りないって事でいいですかな･･･｡
http://p.tl/37uW
http://p.tl/6RKH
http://www.youtube.com/watch?v=pytaEkL8E7w&t=03m33s

最近は､アドレスバーに｢http｣すら見かけない事が多いけど｡
http://www.youtube.com/watch?v=6tNxYZGCW6g&t=02m28s

陽猫

2011/10/26 09:55:23

参考までに。
------------------------引用開始
http://www.asahi.com/national/update/1025/TKY201110240706.html
2011年10月25日8時0分
議員の感染パソコン、中国のサーバーに強制接続
衆院のネットサーバーやパソコンがウイルスに感染し、不正侵入された疑いがある問題で、最初に感染した衆院議員のパソコンが、ウイルスによって中国国内のサーバーに強制的に接続させられていたことがわかった。そこから、衆院のサーバーや他のパソコンに侵入するよう「命令」を受けたとみられ、感染の拡大につながったという。
　関係者によると、この議員へのメールに添付されてウイルス「トロイの木馬」が届いたのは今年７月末で、外見上は画像ファイルを装っていたという。議員側が画像を開くと、パソコン内にウイルスが侵入する仕組みだった。パソコンは中国国内にあるサーバーに強制接続させられ、他のパソコンなどへの侵入を命令する「悪性プログラム」を受信してしまったという。
------
http://www.asahi.com/national/update/1025/TKY201110250203.html
2011年10月25日19時22分
ウイルス、高度に暗号化　多重工作で発覚防ぐ　衆院攻撃
衆院のネットサーバーや議員らの公務用パソコンがサイバー攻撃を受け、ウイルスに感染した問題で、不正に侵入した側はこのウイルスに対し、衆院側のセキュリティー対策をくぐり抜ける工作を幾重にも施していたことが朝日新聞の調べでわかった。ウイルスは高度に暗号化され、文書の中に紛れ込ませるなどして発覚を防いでいたという。
　衆院のサーバーや議員らのパソコンには、それぞれウイルス対策ソフトが入っているほか、サーバーを保守するＮＴＴ東日本も不正な侵入を監視している。
　関係者によると、７月末に最初に感染した衆院議員のパソコンは、中国国内のサーバーに強制接続させられ、他の議員らのパソコンなどへの侵入を命令する「悪性プログラム」を受信していた。このプログラムの命令を受け、ＩＤやパスワードを次々と盗み出していたという。
------------------------引用終了

陽猫

2011/10/26 09:53:12

こんにちは、DAIさん。
＞添付文書って書いてあるから、WORDかEXCELのVBAになっていて、
＞EXEとかBINといういかにもウイルスなメールではないかもね。
ええ、何でも、画像ファイルを装っていたらしいですよ。

＞特定のサイトにアクセスして、複数の圧縮フォルダで何重にも
＞暗号化したファイルをダウンロードして、ついでにアーカイバ
＞(解凍するソフト)もダウンロードして、LANのPCのファイルを集
＞めて送ろうとしたんだろう。
やっぱり、本職は、目の付け所が違いますねー。
アサヒコムによると、高度に暗号化して文書の中に紛れ込まして
発覚を防いでいたようですよ。
まぁ、ウィルスは、バックグラウンドで動くのはデフォでしょう
けれど、どの程度の権限を持っている人が狙われたのか知りませ
んが、１クライアント端末が、他のクライアント端末に対してア
クセスしているのにもかかわらず、何でセキュリティーチェック
にひっかからなかったのかというのが、素朴な疑問ですね。

陽猫

2011/10/26 09:52:26

こんにちは、たぬきの休息さん。
＞感染原因が報道の通りであった場合ですが、ウイルスメール
＞がよほど巧妙だったというのでなければ、添付文書をうかつ
＞に開いた議員は不用心極まりない性格なのかスパイかって話
＞にもなりかねないのですが・・・
１０月２５日のアサヒコムによると、
添付ファイルは、画像ファイルを装っていたそうですよ。
今の所、該当議員がスパイ説は払しょくされていない感じですね。
誰なのか明かさないから、真偽のほどは分からずって所ですけれ
ど。ただ、民主党が差し出さないところを見ると、民主党議員な
のかなぁと、私は疑っています。

＞単純に考えれば中国に犯人がいるって話になりますが、情報の
＞価値を考えれば犯人が他の第三国でも国内の組織でもおかしく
＞はないです。
同感です。
今朝の６時だいのニュースでは、各国にある日本大使館もやられ
ていたそうです。その中で、韓国にある日本大使館が一番むごく
て、情報がダダもれであったと言っていました。
こういうニュースは、（特に韓国がからむと）一度流すともう
流れないから、どの程度の話なのか、どうなったのか、詳細をつ
かむのは難しいかもしれません。
後は、海外も含めてネットニュースを探すしかないでしょうね。

＞しかし、１か月判明しなかったというのはどうなんでしょうね。
本当にそう思いますよね。

＞今どきですからパソコン管理専門の部署もあるはずなんですけどね。
ですよねぇ？
１０月２５日のアサヒコムによると、
”不正に侵入した側はこのウイルスに対し、衆院側のセキュリ
　ティー対策をくぐり抜ける工作を幾重にも施していた”
”ウイルスは高度に暗号化され、文書の中に紛れ込ませるなど
　して発覚を防いでいた”
とあります。
サーバーを保守するＮＴＴ東日本も不正な侵入を監視していた
そうですが、ＩＤとパスワードを盗まれてしまった後では、
不正な侵入かどうかなんてわかるはずもないので、クライアント
側の端末が、他のクライアント端末に命令を出している時点で
チェックするしかないと思うんですけれど。。。
そういうチェック体制がなかったんでしょうかね。

陽猫

2011/10/26 09:51:58

こんにちは、大吉（だいきち）さん。初めまして。
＞中国のサイバー軍の仕業かな?
今まで分かっている情報的には、そのあたりを疑うのが妥当な
ような気がしますが、
とはいえ、中国のネットにつながっていたという事実だけで、
それが即、中国政府の仕業というには情報を必要とする社会は
複雑なんで、これからの調査しだいという事になるんだと思い
ますよ。

陽猫

2011/10/26 09:51:30

こんにちは、サジタリウスさん。
暗殺したいけれど、暗殺した結果を残したくなければ、
今のところは、拉致するのが確実なような気がしますね。

＞空中からダムダム弾
って方法は、空中から個人を識別する技術の精度がどれほど
あげられるかに掛かっていますし、
何よりも、「脳天」に当てられるという技術も必要ですよね？
そういう事に労力をかけるなら、その地域一体を焼け野原に
するなり、破壊力のある爆弾を落とすなりした方が、確実な
んじゃないかなぁと（素人考えですが）思いますよ。

DAI

2011/10/25 22:06:40

添付文書って書いてあるから、WORDかEXCELのVBAになっていて、EXEとかBINといういかにもウイルスな
メールではないかもね。VBAはファイルを空けたとたんに実行できて、実行を検査するウィルス対策との連携は、
サポートの切れてる6年前のWORDとかEXCELだとできない。OFFCE2003でもできない。
VBAは、ファイルとかOFFCEソフトの範疇での操作だけでなくて、他のソフトと通信したり、
ユーザーに見えないようにブラウザを起動できるのね。
特定のサイトにアクセスして、複数の圧縮フォルダで何重にも暗号化したファイルをダウンロードして、
ついでにアーカイバ(解凍するソフト)もダウンロードして、LANのPCのファイルを集めて送ろうとしたんだろう。

OFFCEのマクロは気をつけないとね。この手口は一般人でもかかるよ。

たぬきの休息

2011/10/25 21:29:53

感染原因が報道の通りであった場合ですが、ウイルスメールがよほど巧妙だったというのでなければ、添付文書をうかつに開いた議員は不用心極まりない性格なのかスパイかって話にもなりかねないのですが・・・
プレビュー画面からでも危ない場合があると言われているのですから、心当たりのないメールを開けて且つ添付文書まで開くというのもある意味すごいです。
最初見たときは「議員にスパイがいたのか」と思いました。
当該議員はどう釈明したんでしょう。

単純に考えれば中国に犯人がいるって話になりますが、情報の価値を考えれば犯人が他の第三国でも国内の組織でもおかしくはないです。
総理大臣の公式パソコンからのメールや各議員の動きまで把握できるんですから。
来年度予算の見込み、重要施策に対する各議員の意見や政府筋の考え、丸わかりです。

しかし、１か月判明しなかったというのはどうなんでしょうね。
間にあれほどサイバー攻撃のニュースが続いていたんだから、日ごろぼんやりしていたとしてもこの時ばかりは再点検しなおしてもよさそうなものですが・・・
今どきですからパソコン管理専門の部署もあるはずなんですけどね。

大吉（だいきち）

2011/10/25 16:48:01

中国のサイバー軍の仕業かな?

サジタリウス

2011/10/25 15:09:59

どうなんでしょうね？
｢国民番号：○○○‐△△△△‐■■■■｣を識別して
空中からダムダム弾をバスン！って､脳天に落とせば
血と肉が粉末状に飛び散って､暗殺したかどうかもバレなさそうだけど･･･｡

http://www.youtube.com/watch?v=QRq2ZZpNG_M&t=02m00s
http://www.youtube.com/watch?v=0QpZF0cqgz8&t=02m50s

http://www.youtube.com/watch?v=noveG-yhCXk