【Winny】金子氏「Winnyから情報漏えいを防ぐのは技術的に容易」

ファイル交換ソフト「Winny」開発者の金子勇氏は5月2日に開催されたイベントの中で、相次ぐ情報漏えいを受けて、「Winnyネットワークからの情報漏えいを防ぐのは技術的に非常に容易」と説明した。
アスキー主催の情報セキュリティセミナー「止めるぞ！　情報漏えい」で同氏が語っている。

金子氏の説明によれば、Winnyがネットワークに公開するフォルダ「アップフォルダ」を指定するのは、Winny.exeと同一フォルダに置かれる「Upfolder.txt」というテキストファイルだ。
このテキストファイルにはたとえば「Path=D:\Winny\Up」という形で、アップフォルダが指定されることになる。

「Upfolder.txtによって、設定されたフォルダ内のファイルが公開されることになる。しかし、アップフォルダ内のサブフォルダや隠しファイルは公開することはない。
ただ、隠しフォルダは公開される。情報漏えいは、この隠しフォルダから起きているようだ」（金子氏）

このことから金子氏は、Winnyを介したウイルスによる情報漏えい対策を行うには「Upfolder.txt設定ファイル周辺が対策箇所になる」と語る。
また金子氏は「ウイルスがUpfolder.txtを書き換えることは予見できなかった。そのために対策を施すことができなかった」と説明する。

　そこでWinny側での基本方針として金子氏は、（1）ユーザーの意図しないファイル公開を防ぐ、（2）外部プログラムからのアップフォルダ設定変更を防ぐ――の2点を挙げる。
具体的な対処策として（1）Winnyのバージョンアップで対処、（2）外部プログラムで対処、（3）Winnyへのパッチで対策――の3点を掲げる。

金子氏はこうしたことを前提に、情報を漏えいさせないためには「PCを共有しない、暗号化するなどして重要な情報を持ち出さないことが大切。
またOSの設定やアンチウイルスソフトの導入などで漏えいウイルスに感染しないことも重要」という基本的な対応が最も必要だと語っている。

ソース貼り忘れてた。。。
ttp://japan.cnet.com/news/sec/story/0,2000056024,20104707,00.htm

お尻ぷりんセス

ちょっぷく
検索した？

パッチ当ててない奴はさっさと当てろ

http://compact.s56.xrea.com/winny_patch/

「キンタマ対策は私から見ると容易」47氏こと金子勇氏語る…情報漏えい対策セミナー
http://live22x.2ch.net/test/read.cgi/news/1146573377/

ういー

アホなユーザーがいなくなれば情報漏えいなんざ問題にならないと思うのですが
そういうもんでもないの？

京都府警さんのおかげで日本の国家機密が簡単に手に入ります。

中国様もお喜びですよ

>>6
うぁー、Winnyで検索してたから気付かなかった・・・

いまTVでやってるな

テレ東最強

ｵﾜﾀ

あらま。
こりゃﾜﾛﾀｗ

また漏洩アフォは叩かずｗｉｎｎｙ叩きか。

もうむりやろ。
何れishでBBSとかに書き込むやつが出現するだろ。