【知的財産】グーグル(Google)などを狙った中国からの大規模サイバー攻撃、目的は各企業のソースコードか［10/01/15］

ソースはギガジン
http://gigazine.net/index.php?/news/comments/20100115_attack_source_code/

Googleが先日、中国政府による検閲や人権活動家のGmailアカウントに対して高度に洗練された
大規模なサイバー攻撃があったことなどが挙げた上で、中国から今後数週間で撤退する可能性が
あることを明らかにしましたが、この攻撃のもう1つの目的と思われるものが調査によって明らかに
なりました。

どうやら人権活動家に関する情報だけでなく、各企業が持つIT製品の根幹ともいえるソフトウェアの
設計図「ソースコード」を狙ったものであった可能性があるようです。

詳細は以下から。
Google Hackers Targeted Source Code of More Than 30 Companies | Threat Level | Wired.com
http://www.wired.com/threatlevel/2010/01/google-hack-attack/
Researchers identify command servers behind Google attack
http://arstechnica.com/security/news/2010/01/researchers-identify-command-servers-behind-google-attack.ars

これらの記事によると、インターネットインフラやセキュリティを手がけるVeriSign（ベリサイン）社の
傘下にあるiDefense社の研究者が、2009年12月にGoogleなどに対して行われた組織的な
攻撃の目的について明らかにしたそうです。

攻撃の手法はAdobe Readerの脆弱性を利用して「Trojan.Hydraq」というウイルスを埋め込んだ
PDFファイルをメールに添付して、ターゲットとなる企業に送信、メールを受信した従業員が
PDFファイルを開くとウイルスがパソコンに侵入するというもの。
ウイルスは、パソコンや社内ネットワークの中から製品の設計図であるソースコードを、犯行グループが
情報受信用に設置していた大規模サーバーへ向けて送信。最終的に数社からソースコードを盗むことに
成功したそうです。

ちなみに、Googleはターゲットとなった企業は20社以上であるとしていましたが、iDefense社の
調査では33社に及ぶとされています。2009年7月にもシリコンバレーにある100社に対して同様の攻撃が
行われましたが、使用されたウイルスは異なるものの、情報を受信するために指定されたサーバーが
同じであることから、このときの犯行グループが今回の事件を引き起こしたと見られています。

なお、この件についてAdobeは自社製品の脆弱性が攻撃に利用されたことを否定しており、
セキュリティ製品メーカー大手のMcAfeeはInternet Explorerの脆弱性が利用されたのではないかという
調査結果を発表しています。

もし今回の大規模なサイバー攻撃の目的が本当にソースコードなのであれば、昨年4月に中国政府が
発足させることを発表した、自国内で生産・販売される外国製のIT製品について、ソースコードの開示を
メーカーに強制する制度を思い出さざるを得ませんが、中国国内の人権活動家のGmailアカウントの
攻撃と合わせて、いったい誰が攻撃の実行者であるのかが気になるところです。

-以上です-
関連スレは
【IT】米グーグル(Google)、昨年のサイバー攻撃で中国事業からの撤退検討［10/01/13］
http://anchorage.2ch.net/test/read.cgi/bizplus/1263346142/l50
【IT】サイバー攻撃は「毎日のようにあることだ」　中国撤退は考えず、マイクロソフトCEO［10/01/15］
http://anchorage.2ch.net/test/read.cgi/bizplus/1263518500/l50
等々。

　　　　ソースソースって。。。醤油じゃ駄目なの？

醤油うこといわないの

ほんとは知ってるんだろ？w

完全に、中国共産党による官製サイバーテロ。

中国なんて所詮こんな国

日本政府もこの手のスーパーハカー飼っとけよ。

ハッキングなんてこそこそせずに、素直にキッコーマンに注文したらソースが手に入るだろう

>>7

ハッカーじゃなくヒッキーじゃ駄目？ｗ

さすが強盗の国

攻撃に0day attack使った割には受信鯖が中国政府のipとか妙なところでチグハグしてる。

なんだろうね？？

>>1
ソースコードは各企業が既に任意提供してるのでハックする意味がない。
この記事のソースは怪しい。

>>12
開示してねえよｗ　したら会社つぶれるだろｗ　うぇっｗｗ

>>12

ソースると。。。目的はどんなソース？ｗ

究極のソースだろ

もうやだこのスレ

Googleのクラウドビジネス崩壊です！

>>16
もうに日本も末だわなw

ブルドッグのウスターソース

たまにはケチャップも良いんじゃないの？だめ？あっそ。

>>14
ソースッね〜わからないっす

”おたふく”じゃｙないのか

>>12
去年の秋ころに中国政府がメーカー側に強制開示を求めて、あっさり断られてたじゃんｗ

デンソーなんて13万件ぐらいの設計図を中国に盗まれてるからな

中国の泥棒癖には、困ったもんだな･･･

>>12
開示はまだ。中国が勝手に言ってるだけ。

>>13
つぶれねーてｗｗｗｗ
ソース見ただけで同じモン作れるとは限んねーし。

ダミーコード放り込みまくって最適化されたオブジェクトコードから
逆アセンブルしたヤツを「ソースですｗ」っつって渡せばいーだろｗ

>>24
100円ショップにソースコードなんてあるの？

だって
　　しょうがないじゃない
　　　　　　　　犯罪国家だもの

プライドが無いのはどうかと思うな

>>27
http://syokuko.excite.co.jp/images/item/29bf6f0d-9775-43dc-b5f6-68f105c98eb1/m.jpg
http://thumbnail.image.rakuten.co.jp/@0_gold/doumu100yen/img/dm-1777.jpg

>>24
四川省の戦車製造工場に送られた製図だったけ？

以下、ダジャレ禁止。

デンソーのは把握してながらまんまと中国に逃げられてるからな
んで、その犯人にも特にお咎めなし
戦前からこの国の情報管理のザルっぷりは何も変わってない

関連スレ

【食品】ミツカン、米バーベキューソース市場に参入--年1千万ドルの売り上げ目指す [01/15]
http://anchorage.2ch.net/test/read.cgi/bizplus/1263485878/

ソース提供法案も再燃してるからな
中共は必ず通すといってる

開発に金と時間をかけずに、優れた製品を作るには、パクレばいい。

　まさにこれがシナ政府の基本中の基本。これに沿った行動やね。


　ぶれていないが違法だ。

しがない国立単科大にすら、中国のサイバー攻撃あるって
うちの教授が笑ってたよw

有史以来、選挙がない国の国民に、選挙権を、簡単にあげるよというのが外国人地方参政権です。在日だけの話じゃないのよね。あーおそろしや

　 　 ,-ｰ─‐‐-､
　　 ,! ||　　　　　|
　　 !‐-------‐
　　.|:::i ./￣￣ヽi
　　,|:::i | (,,ﾟдﾟ)||　　＜ ソース出せ。ｺﾞﾙｧ!!
　　|::::（ﾉ 中濃 ||）
　　|::::i |..ｿ ｰ ｽ||
　　＼i `-----'/
　　　 ￣U"U￣
　
　　　　　　　|三|
　　　　 ／_____＼
　　　　 |ｷﾞｺｰﾏﾝ|
　　　　 |___醤油_|
　　　　 ,>:::(,,ﾟДﾟ) ＜ 醤油じゃあダメだからな。ｺﾞﾙｧ!!
　　　　 |（ﾉ.::::::::: |つ
　　　　 |:::::::::::::::::|
　　　　 ヽ＿＿_/
　　　　　　U"U

攻撃元のIPが中国政府の物だったらしいが
http://www.47news.jp/CN/201001/CN2010011501000142.html

pdfにウイルスが入るって知らんかった

>>39
ホワイトソースで良ければいつでも？

またjsデフォで切る時代に戻るのか
早いとこhtml5普及させてコントロールしやすくしてくれｗ

>>41
最近２ちゃんにも貼りまくられてる
あくろばっとじゃばすくりぷと切っておいた方が良いらしい

ソフトウェアの設計図「ソースコード」

ソースコードが設計図っていう説明はどうなんだ？

さすが中国ｗ

>>45
ソースコードから仕様書作るツールもあるのでソース次第

偽のソースを仕組んでおいて、本物は手書きで金庫に閉まって置けば良い

PDFのJavascriptなんてまず使わないんだから
デフォで切っといてくれよ・・・

てか、もう戦争してる状態なわけですが。

最終的に数社からソースコードを盗むことに
成功したそう

どこだろ？これ株式市場に影響を与えるんじゃないの？

中国って盗むことしかできないな本当に　笑

シナって軍だかでハッカー選手権があるんじゃなかったっけ？
その記事読んだ時、どんな国だよって思ったけど。

>>53
軍事的な力になりうるんだから、不思議じゃないと思うよ。
問題はそれを犯罪に使う場合。

国を挙げて犯罪とは、さすがミンス党の本部だけある

>>36
★在日朝鮮人による産業スパイの疑い


★東芝、原子力発電制御システムなどの設計データが入ったHDDを盗まれる
http://gigazine.net/index.php?/news/comments/20080522_toshiba_hdd/
東芝が本日、データサーバの外付けHDDなど、
複数のHDDが事業所から盗まれたことを明らかにしました。
HDDの中には原子力の発電制御システムの設計データなどが含まれていたとのこと。

原子力の発電制御システムの設計データ」と聞くと少し不安感が募りますが、
犯人はいったいどのような目的で盗んだのでしょうか。

当社事業所におけるハードディスク装置の盗難について
http://www3.toshiba.co.jp/power/whatsnew/topics/20080521/index_j.htm
　　　　　　　 ↓
↓
実はハードディスク盗難から９日後にはこんな記事が

▼原発 30年ぶりに完全な技術独立宣言
斗山重,原発計測制御システム(MMIS) 国産化に成功

　最近斗山重工業が先進国たちが保有していた原発核心技術である
MMIS(Man Machine Interface System,原発計測制御システム)技術開発に成功するによって我が国の
原発技術だけで原発建設が可能になった.
　斗山重工業で開発したこの技術は原子力発展所の状態監視・制御・保護などを担当する頭脳と神経組職
にあたることで我が国が原発技術の完全自立のための最後の課題で思われた.特に原発宗主国である
アメリカ・フランス・カナダなど原発先進国でばかり保有している.
http://www.energytimes.kr/news/articleView.html?idxno=767
エネルギータイムズ（韓国語）2008年 05月 23日 (金) 09:21:23