＜社内ＬＡＮ＞メール盗み見ソフト出回る　対策装置効果なく

職場のネットワーク「社内ＬＡＮ」内のパソコンから、不正に他人のメールを盗み見したり、
パスワードを取得できる技術が開発され、この技術を使った複数のソフトが誰でも入手できる状況に
なっていることが１６日、分かった。
盗み見対策効果の高い新型ハブ（集線装置）使用の社内ＬＡＮでも盗み見されるという。
http://headlines.yahoo.co.jp/hl?a=20040616-00003072-mai-soci

２

いやんエッチ

こいつぁエロイぜ！

↓おまえ会社から監視されてるぞ

スニファ

５ならおまいらに1万円やる

おれのアナルも誰かに盗み見されてるのかなぁ

俺のアナルバージンはもう盗まれたけどな

社内で使用してるメールのパスワードが見えちゃうんだよなー
俺は良いけど何か対策考えてほしい

そいや俺のPCにnmap入ったままだ。

ソフト名ギボ〜ン

パケットモニタじゃないの？
そんなの昔からあるし、スイッチングハブだと見れないからから違うか。

LANのきじゃく（なぜか変換できない）性をついてるってことだな

別にPGPなりを使えばいいだけの事。

悪用厳禁！！

俺ネットワークの管理者になぜかなってるんだけど
qmailインストールするとき、コピーが管理者に来るインストールにしたから
メールが全て俺のとこに来るんだよね。むふふ。

vigil?

すにふぃんぐ

盗み見されて困るようなメールを社内LANでやりとりすんなボケが

やっぱ時代は紙飛行機メールだな

社会生活のように厳罰にすればいい。
見せしめに一匹、懲戒解雇するなり停職、減給したれや

　　　　　　　お前は、もう駄目だ・・・＿|￣|○




　　　　　　自首してきなよ|`ω´）y-~age

一方、新型ハブでは、個々のデータを、事前に登録された「あて先情報リスト」
に基づいて特定のパソコンだけに送るため盗み見は困難になったとされた。

スイッチングハブのこと？

また、不正アクセス幇助か。　　　　・・・毎日新聞がな。

これどーやんの？

はやく教えて！

このハゲチャビンども！

「仕事中になにやってんの」と悪質な常連者に言われるわけですね

メールじゃなくメッセンジャーで送ればいいよ

Kakikomi.txtを盗み見されなけりゃどうでもいいや

>LANのきじゃく（なぜか変換できない）性
もうちっと勉強してきな。
NumLockを外さないと変換できない特殊文字だろ。

ｷﾀ━━━ヽ( ﾟ∀ﾟ)人(ﾟ∀ﾟ )ﾒ( ﾟ∀ﾟ)人(ﾟ∀ﾟ )ﾒ( ﾟ∀ﾟ)人(ﾟ∀ﾟ )ﾉ━━━!!!

http://www.mainichi-msn.co.jp/today/news/20040616k0000e040072000c.html

なんかIT用語に詳しい香具師にも詳しくない香具師にもやさしくない記事だな

会社か。一生お世話にならないだろうな。　へへへ

なんてゆーソフトなの？

ググルから早くおしえて！

このはげちゃびんども！

ミエール・シャナイラン

>>35ﾜﾗﾀ

やべー

サキちゃんや、みっちょんや、奥井さんとヤッてるのばれたら

やべー

ミエール・シャナイランに該当するページが見つかりませんでした。

てきとうゆーな！

このはげちゃびん！

>>8
へへっ、見たぜこの変態(ｒｙ

>>10に言ってるわけではないが
どこの会社でもやってることだが
管理者といえど社員のメールを盗み見るのは法律云々というよりモラルとしてどうかと思う。
会社に社員宛にも手紙は来るがその手紙を破って勝手に中を見てるのと同じことしてると思う。

会社からプライヴェートなメールを出すのが悪い

つーか、未だに電子メールなしでノーツ使ってる漏れの会社ってどうよ？

メールよりも
掲示板でやり取りした方がマシだねえ。。

公開鍵で暗号化してから送信すれば良いだけの話。
つうか、見られて困るような内容を平文で送信するなよ。

>>1
盗むって言うのか？　監視って言うんだろ？
何年も前から社員がコンピュターで何やってるか全部判る監視ソフトも有るし
会社のコンンピュターで行う行為は個人の物じゃなくて会社の物だぞ

((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

IPSEC使えばいいんじゃね？

きぼーん

>>1
へへへ、メール見たぜ、この変態野郎

どうやってスイッチングハブを越えてデータを受信するんだ？
盗み見するPCにも何らかの常駐するソフトが必要なのでは？

>>50

arp偽装

別に特別な技術じゃないし、昔からある話。

おいおいこれじゃインサイダー取引やり放題じゃねえか〜

電子メールなんて管理者に漏れ放題
はやく問題視しとけよ

ツールが問題なのではなく会社組織がPOP3なんか使ってるのが問題。
大昔からPOP3 Over SSL なり APOP なりセキュアな技術はいくつも
用意されてるのだからそういうのを使うのが当たり前。

というか、

＞有料サイトなどの接続パスワードを奪取することが可能に

会社でエロサイト閲覧してる方もどうかと・・・

性犯罪の被害者の精神的ダメージってとんでもないよ

mac偽装?

>>37
サキとやってるのか、この野郎！

サキは俺のだ！

とんでもない誤爆をしてしまった

>>55
有料＝エロとは限らん

漏れ、企業会計基準とか金払ってみてるし

ソフトなんぞ使わんでも
outlook Expressなら受信フォルダをLANから取れば済む話。
んで家に帰って閲覧。

取られる側が共有セッションを常に監視してない限り
まぁバレません。

>>55
俺管理者だけど、夜勤の奴がエロサイト閲覧して妙な設定に勝手に変えられて
直すのが一苦労だよ。いきなり万個のドアップ出てくるし

よくわからんが、単にarp偽装すると本人のところに
パケット行かなくなるよね。

本人は気がつかずに盗み見るって言ってるから、
どうやるんだろう？

>>63
盗んだパケットはちゃんと正常なホストへForwardingしてるんでしょ。

会社のアドレス（co.jpなど）でおバカな私用メール（エロとか）やりとりしてるヤシなんているの？
いるならアフォすぎてお話にならんが。

おれは管理者にメール内容見られるのはヤダからhotmail使ってる。

他人のメールなんか見て楽しいのか？
理解できん

そんなに見たけりゃ公開してやるよ↓

＞どうも?アケミで?す！！
＞こんど、新しくホームページを開設したんで、是非見に来てくださいね！！
＞待ってま?す！！！
＞URL：xxx.xxx.xx/xxxxxxxx

>>45
同僚のメールを同僚が見られるソフトらしい。

>>67
フリーのYAHOOも一緒ですか？

他人のメールなんか見たくない
自分の悪口書いてあるかもしれないし

>>68
それは無理でしょ。LANを使わなければ見れないんだから。YahooメールはLANやハブと関係ないじゃん。

>>70
え？
だって関係ないんじゃないの？
yahooだろうがなんだろうが、LANは必ず経由するんだから。
あれ？違うのか？

>>71
暗号化とかされてなきゃどのメールアドレスでも見えちゃうよ

>>72
だよねえ、サンクス。
いや、なんかよくわからないがわかった気になった！（笑

目標のPCへ到達するまでに、スイッチング・ハブを3つ経由するのですが
arp偽装じゃﾀﾞﾒですよね？

おい、お前らこのスレに絶対盗み見ソフトのダウソURLとか貼るなよ！！
絶対だぞ、貼るなよ！！

http://www.vector.co.jp/soft/win95/net/se191515.html

普通にこういうパケットモニタじゃなくて
なんかソフトが出てるって事？

>>75
絶対見るなよ。絶対だからな。
http://snipurl.com/74an

それ以前にモニターにIDとパス貼ってる部長に文句が言いたい。

>>77
ちくしょ〜、貼るなって言ったじゃないか〜！！
訴えてやる！！！

http://www.hellplant.org/cgi-bin/xoor/serpent.cgi

しかし、このツール使う奴はどういう神経してるんだろう。
自分の悪巧みが管理者にばれないとでも思っているのだろうか。

管理者はこの手の盗聴行為がLAN上に存在するかどうか簡単に調べる
ことが出来るし、そのためのツールもある。確実にばれるよ。

昨日立ち読みしたネットランナーだかなんかよく似た雑誌で紹介されてるの見たぞ！！

IPが抜けませんでしたっ

なんだこれｗ

>>1
>盗み見対策効果の高い新型ハブ（集線装置）
　　↑　　　　　　↑　　　　　　↑
　それがどんなモノか、詳しく説明しろ!!
　話はそれからだ

そもそもスイッチってパケットの盗聴を防ぐためのものではないと思って
たんだけど。「コリジョンを防ぐことでスループット低下を抑える」仕組みが
備わっていることが、結果として「パケットの盗聴がしにくい」という効果を
もたらしているだけじゃないの？

盗み見はできるけど、盗み見した人は確実に証拠が残ってわかるってことでFA？
てーか、何で今頃こんな話題が出てくるんだろう。

>>14
きじゃくって読むかふつう
ぷぷぷ

アホーの情報操作だろ（＠ｗぷ

>>65
ＯＥＣＤ大使がラブメールで処分
http://www.weeklypost.com/jp/020426jp/brief/opin_3.html

シス管なんか無視して社内私用メルしてるが。

これってLANで繋がってるPCだけのを見れるの？
自宅から会社のは見れない？

>>86
社内LANでの話でしょ？
盗み見したって、証拠なんて何にも残らないよ。
相手のPCなんかに一切ふれずに、盗み見できるよ

　　　　　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　　 　 >>87
　　　　　　　　　　　　　　　　　　　　│
　　　　　／V＼ 　　　　　　　　　 　 Ｊ
　　　　/◎;;;,;,,,,ヽ
　＿　ﾑ::::<,,ﾟ Aﾟ>::|　ｼﾞｰｰｯ　
ヽﾂ.（ﾉ:::::::::.:::::::.:..|） 　　
　 ヾソ:::::::::::::::::.:ﾉ
　　 ｀ ー U'"U'

なぜ、いまさら？

>>93　その絵かわいい。

おまいらの社内ＬＡＮを経由してどれだけのウィルスが活躍していることやら･･･

そんなのパケット監視ソフトで見まくりです。
うちはパスも平文で流れるのでユーザー名とパスは簡単にばれます。

メールソフトの設定で10分おきに自動受信しにいく設定の人もいて
定期的に流れてきます。 まあ、他人のメールなんて興味ないけど。

最近はスイッチ使ってるけどあれって上流で見られたら意味ないでしょ？
「盗み見対策効果の高い新型ハブ」なんていうのがあれば教えてほしい。

うちの会社、いまだにAPOPさえ使わずスイッチングハブでもなく
サーバのところに誰でも出入り自由なんだが。

とりあえずそのソフトはどこですか？

社内の偉い人宛ての重要メールが、何故か末端の俺によく間違えて送られてくるよ。
なんでCCに俺が入ってるのか謎。

>>99
外国に有るよ。
解説は日本語で有るよ。

>>101
できればでいいんですが、そのソフトの名前だけでも教えて頂ければありがたいんですが。

これってケーブルインターネット(ケーブルテレビの回線を使って接続するやつな）
も危ないですか？

>>102
知ってどーするの？

>>102

やだ！

ｵﾅﾇｰして抜きたい気分。

>>102
%a4%aa%c1%b0%a4%cf%a4%a2%a4%db%a4%ab%a1%a9&hc=0&hs=0

>>102
http://www.ntt-at.co.jp/product/sniffer/

>>107
税込価格2,247,000円〜

ぜいこみかかく　２せん２ひゃく４７ぜろぜろぜろ円

安ｯ！

見てもﾀﾞｳｿしない、人に言わないって約束汁？

おまえら貼るんじゃねーぞ

>>110
(;´Д｀)ﾊｧﾊｧ

ﾜ、ﾜｶﾃﾙｰﾖ！

ﾊｧﾊｧ

>>102

(;´Д｀)ﾊｧﾊｧ

http://news16.2ch.net/test/read.cgi/dqnplus/1087376132/32

ｗ入れるの忘れたｗ

ある技術を使ったｱﾚです。
ｽｲｯﾁ入れてても無駄だす。

ｸﾞｸﾞﾚ！

ｳﾞｧｶﾊｳﾞ用なら ｘaｘｘｘpｘ

嗚呼、ﾔﾊﾟｰﾘ言えﾈｰﾖ！

おまえらはほんとにアホーの読み物が好きなんですね

>>114
何で今の次期に？って思う記事。

関連情報ｗ

http://news16.2ch.net/test/read.cgi/dqnplus/1087376132/
http://pc5.2ch.net/test/read.cgi/sec/1029765371/
http://pc5.2ch.net/test/read.cgi/pcnews/1082302413/
http://news13.2ch.net/test/read.cgi/newsplus/1087378308/
http://pc5.2ch.net/test/read.cgi/sec/1086973725/

今更なんなんだ？この記事
リストラできるような立場(使用者)ならパケモニなんかしなくても鯖管に見せて貰えばいいと思うがな。
これ見た厨がまたソフトくれくれ、教えて教えてって言い出すんだろうなあ

みんなリストラ考えてるんだよ。

確かにスイッチングハブでも流れが見えるな。

ﾊﾟｹｯﾄﾓﾆﾀｰって事？

>>120
ﾎﾟｹﾓﾝって事です。

ｦｦｦ！ｺﾚﾊｽｺﾞｲ！

ﾏﾄﾘｸｰｽのようにデータの流れがﾐｴﾙｿﾞ！



ｦｦｦｦｦ！！！

いまさら感な話だな

忙しすぎてメールを見る暇もありません

うちの会社最近アウトルックから日立のグループマックスに替わった

ｴｼｭﾛｰｿ

(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

あぷせとねでぶ

>>127
おれもそう覚えたよ(w
ｱﾌﾟﾘ
ﾌﾟﾚｾﾞﾝ
ｾｯｼｮﾝ
ﾄﾗﾝｽ
ﾈｯﾄﾜｰｸ
ﾃﾞ-ﾀﾘﾝｸ
ﾌﾞﾂﾘ

>>127
OSIの7階層だっけ？

OSI参照モデル・・・

嗚呼、何もかもが懐かしい。

>>106
わろた

見られちゃまずいのは携帯にしてる

APSTNDP

pop3sかsshでトンネリングすれば問題なし。

いい加減、こんなセキュリティを叫んでいるご時世、会社で
POP/SMTP over SSL/TSL導入しろよ。第三者が機器/ソフト
をセットしても検地できない企業NWのあほさも問題だけど。

社内は全部サイボウズ。管理が楽。OSはドメインコントローラで何も出来なくする。

社内LANからWebメール使っても見られるし、メッセのパスも見られちゃうのかな((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

上司のエロメール晒せば、一躍会社の人気者！

用はバカハブが危険なんだろ？

>>131
何か面白かった？

network vigil

ここは情報科卒の集会所かよ

>>142
いいえ。

toolが欲しい輩が集まる、行列の出来る酒場。

ﾊﾞｰﾎﾞﾝ（ｒｙ

まぁ例えば「Vigil」とか

sapporoworks

売り上げ伸ばそうと

便乗に必死だな

etherealで十分。

etherealでも目的のフレームが流れてこなきゃ意味なし。

ttp://www.digitalsnoopy.blogspot.com/2002_11_01_digitalsnoopy_archive.html#84105939

メルはみたら即削除。　これ基本ｎ

あ、プレゼントね デブ

いまさらこんな記事を載せて好奇心を煽る毎日新聞の意図が理解できん。
おかげで今日あたりは日本中の会社でスニッフィング祭りが開催されてそうだ。

日本は馬鹿ばかり。。。

Linux用のなら見つかったけど、Winで使えるのってあるの？

もしかして番○君の事か？
でも、Arp偽装はできるけどHPの画面は見れないな・・・
なんだろ？

どこからが犯罪になるんだろう。

ARP偽装はそこそこの機械が入ってるネットワークでやったらすぐ引っかかるので
みんなやめとこうね。
安いFWでもアラート出るからね。

>>153
あるよ。
元々PCUNIX用(正確ではないが)で作られてて、
Windows用がおまけであるよ。

ディレクトリ掘ったらすぐに出てきます。

snifferかなんかだろ

だれだよ。公開したの。
こそーりやらなきゃ。

なにをいまさら

>>108
ゼロがひとつ違うぞ！

会社のメール誰かに見られてマズイ内容の事柄ってあるのか？

管理者だから別に盗み見なんかしなくても、全社員のパスワード知ってるしなあ・・・

社内LAN内での連絡はIPメッセンジャー

っつーか社員のメール見て楽しいかどうかというところから疑問

まあ、会社で個人メアド受け取ってる人もいるからなぁ。

なんかの番組で見たけど、「ネット盗聴」とかいって、会社の無線LANにある、
共有フォルダの見積書のデータ見たり、家庭内無線LANのタダ乗りでサーフィン
したり、迷惑メール送ってんのもいるんだって。

そういえばどこかのスレで社内メールを見ようとして晒されたｵﾋﾞｸの社員いなかったっけ？

>>106
お前はあふぉか

winpcap必要

>>170
Bカップですが何か？

良くわからんけどこれ欲しい
だれかうp
して

会社の同僚のメール見たいな♪

>>172
ttp://v4.windowsupdate.microsoft.com/ja/default.asp

最近はほとんどの会社がWEPかけてるな。
前、こういう話題が出てくるまでは見放題だったのに。

でも、業界に関係無い素人が見てもつまらない社内文書やメールばかり
だったから、実際、つまらないものが多かった。

SoftEtherのキープアライブ切ってないバカがいて、モニタの邪魔だったことがある

俺が何をやってたかは秘密だ

法律関係の小さな事務所に勤めてるが、セキュリティは万全だ。
メールサーバはインターネット上でずいぶん遠くにあるし、事務所で無線LANもばしばし使用中。

>>177
WEPは解読されるし、Macアドレスも書き換えが可能。
実はこういうシステムを構築している業者が情報を漏らしてる場合もあることを
覚えておいた方がいい。
誰が受信して朗詠したかわからない状態で情報を流せば責任は追及されないわけ
だから、情報漏洩の犯罪もやりたい放題。

ネットワーク構築＆管理者を100％信用しちゃいけないってことだよ。

>>178は突っ込んで欲しいのか素なのか。
はっきりしていただきたい。

何の関係もない俺のプライベート用アドレスに
どこぞの会社の内部資料添付して誤送してきた馬鹿野郎がいた。

業務内容の監視というより社内に謀反人がいないかチェックするために使うんじゃないか？

前からあることなのに、こういう報道をすると、
皆が興味を持っちゃうじゃないか。

いまどきの会社はIPS監視しているから社内で悪さしてもばればれだぞ

VLAN機能付いたハブ使ったら回避出来るのかな？
あと、静的ARPテーブル設定しとけば、
外向き通信は保護できないかな？
それぐらいなら誰でも簡単に出来るし。

（ノ∀`）

社内伝書鳩メールか

オー人事　オー人事