Winny開発者・金子氏が企業の情報漏えい対策を提案

株式会社アスキーは5月2日、企業の情報セキュリティ担当者を対象にした情報漏えい対策セミナー「止めるぞ！情報漏えい」を 東京・秋葉原のダイビル秋葉原コンベンションホールで開催した。
講演の後半のセッションに登場したWinny開発者の金子勇氏は、「Winny開発者にできること」として、Winnyユーザーによる企業や個人の情報漏えい対策について言及。
そのなかで、「Winny利用者の情報漏えいを防ぐのは比較的容易だ」とし、その具体的な手法について説明した。
Winnyに感染するウイルスの特徴は、WinnyのアップフォルダであるUpfolder.txtを書き換えているケースがほとんどだという。

金子氏は、重要な情報を持ち出さないこと、企業で利用しているパソコンと私物のパソコンとを共有しないこと、重要情報の暗号化を行うこと、ウイルスに感染しないための対策を施すことなどを前提として、
さらに、Winny側での対策を行うことを提案。「とくに、アップフォルダ周辺の対策を行うことが必要」とした。 その具体的な対策として、3つの方法があるとする。

ひとつはWinnyのアップデートによる対応だ。Upfolder.txtの名前を変更し、現行のWinny向けの情報漏えい型ウイルスをすべて動作させなくする
金子氏は、「これが一番確実で簡単な方法」とするものの、著作権法違反幇助で起訴されており公判中。その結果、Winnyは、2年半もバージョンアップされていないままだ。
「第三者の方がバージョンアップしていただくのもいいが、私が開発したものでないと多くのユーザーはバージョンアップ版をインストールしてくれないだろう」というのも事実。
事実上、バージョンアップ版の開発および普及は難しいといっていい。

2つめは、外部プログラムでの対応方法だ。Upfolder.txtそのものを書き換えたり、勝手に隠しファルダを追加したりといった場合に警告を発するという監視プログラムを導入するというものだ。
「アンチウイルスソフトやスパイウェア対策ソフトでこうした対策をするのが最適だが、いまは、Winnyそのものを検知して、Winnyを消去するという方向に動いている」と皮肉った。

>>2へつづく

3つめは、Winnyに対するパッチでの対策だ。「情報漏えい対策以外にも、パッファオーバーフローの問題があり、脆弱性対策は必要。
パッチで早急に対応する必要がある。これはWinny開発者以外でも開発が可能であり、ぜひ、誰かに作ってほしい」と語る。
ただし、その一方で、「すでにパッチを開発している人もいるが、パッチと名乗りながら、実はウイルスだという例もあり、利用者は気をつけてほしい」とした。

最後に、金子氏は、「すでに漏えいしてしまった情報は消せない。しかし、今後の新たな漏えいを止めることは容易である。早急に対策をしてほしい」と呼びかけた。

金子きゅん
ttp://enterprise.watch.impress.co.jp/cda/static/image/2006/05/07/winny1.jpg

そーす
ttp://enterprise.watch.impress.co.jp/cda/topic/2006/05/08/7740.html

日本もよくわからんね

暇だからオナニーしてくるわ。ちょいまちな。

　　　　　　　　　　l　　　　　 /　　　 ヽ 　 　/　 　ヽ ＼
　　　　　　　　　 /　　　　　/ l　　　　ヽ　/　 　 　 |　　＼
｜　し　な　間　〉　／/　　l_ , ‐､　　　∨　i　l　 | |　　　 ＼　　　　　　は
｜　ら　っ　に　|／　l　,-､,/ﾚ‐r､ヽ　　|　　　／｀K ,-､　＜　　　し
｜　ん　て　あ　　　/　| l｀｀i　{　ヽヽ l | / , '／',｀ //｀|＿/　　　　　　 や
｜　ぞ　も　わ　 　 |>　ヽl´､i　'_ 　 ｡`､llｨ'｡´ _/　/,) /＼　　　　ろ
｜　｜　　　な　　　|`/＼ヽ'_i　,.,.,.⌒´)_ ｀_⌒ 　/__/l　　＼　　　　　　 く
っ 　 |　　　 く　　　 |/　/ l´,.-― ､l`ー一'_冫　/l l　|　　　/　　　っ
!!!!　｜　　　　　　　 ＼ ', /　 ／｀7-､二´､,.|　///　|　　 /
　　　　　　　　　　　lＴ´　{　 /　 /　　ト､　|::| ///　/　　/　　　　!!!!!
　　　　　　　　　　ｌ´　ヽ､ >　ｰ　 　 ,/　|ニ.ノ-'　／　／ ＿
　 　 　 　 　 　 　 i｀`` ､/ }　　　 ',,,..' 　|-'´,- '´　 　 ￣/　ヽ∧　　＿＿＿＿
　　　　　　　　　　 ＼／ '　＼＿　　｀´ﾉ7l´　　　　　　/　　　　/／　ヽ　l　ヽ
　　　　　　　　　/￣ |　　　　 ￣￣／　ﾉ L＿＿＿／　　　　　　★　　Ｕ　　|
　　　　　　　　/　　　ヽ　　　　　 /｀ー´　　　　　／l　　　　　　 　 　 　 　 　 |

涼宮ハルヒシリーズ　テレビ化記念フェア（通販）
http://www.animate-shop.jp/feature/2006_tvharuhi_fair.html
http://www.animate-shop.jp/img/tokusetu/2006_tvharuhi_fair/haruhi_img03.jpg
※ただし栞がランダム、栞がなくなれば終了

>すでにパッチを開発している人もいるが、パッチと名乗りながら、実はウイルスだという例もあり、利用者は気をつけてほしい
SafeNyは大丈夫だろうな。。。

> ttp://enterprise.watch.impress.co.jp/cda/static/image/2006/05/07/winny1.jpg
イケメンですね＞＜

この人のパソコン叩き壊せばいいだけの話じゃん
それで全部解決するのに。馬鹿じゃないの

winnyのバージョンうｐしてくれよ

金子ってほんと往生際が悪いよな

言ってることは至極真っ当でその通りなんだが
利用者にwinnyの利用継続を薦めるような内容のなか、
＞すでに漏えいしてしまった情報は消せない
って、性犯罪被害者とかの情報が日に日に拡散してく現状は無視ですか
可哀想とか、思わんのかな
確かに開発者に責任はないし、まぁ公判中ってこともあって、「みんな使用やめて」とは言えないだろうけどな

それと弁護士はこんなとこ出てくるなと
お前は金子を弁護してんのかwinnyまでも弁護してんのか

>>6
え？SafeNyはもう誰も使ってないぞ
あれ一番凶悪だったじゃん

ポート0乙

最近じゃダウン枠クラックも弾くからな＞safeny

>>11
あくまで技術者の立場で発言している。
作者がやめろといって皆素直にやめるのならこんなに問題にならない。
今出来る最善策を提示しているだけだ。

で、お尻プリンセスは面白いのか？
誰か教えてくれ

>>11
「ロケットは完璧に動作したが、間違った惑星に着地した」

winnyスレは伸びる

金子氏はお前の嫌いな在日。
優秀な在日、日本人じゃWINNY何て開発できなかっただろうね。

二次元なら小町つぐみちゃん
三次元ならゆりしーがいいです＞＜

ny推奨するわけないだろ。oz開発してんのに。

まあぶっちゃけ、たとえ47氏自身がアップデートしても
みんな疑心暗鬼で、使用しないとは思うけどね

>>7
メガネづれてるな・￥・

>>7
ジョンナムやん

お尻プリンセス

とりあえず既存のキンタマは
UpFolder.txtを一旦空にして
UpFolder.txtの属性を読み取り専用にしたら良さそう

この属性を変更するマルウェアが出てきたら終わりだが…

それか、
http://compact.s56.xrea.com/winny_patch/
ここの rev6 使うか。

まぁ、俺がマルウェア作者なら
Winnyのカレントフォルダの.txtを調べて
消去法とかでUpFolder.txtらしきファイルを見つけあげて
書き換えるがな

UpFolder.iniの暗号化ってのは俺が昔っから言ってたことだな。　何故やらなかったんだと。

>>26
winny起動前にUpフォルダーテキストの属性をチェックしたり、バックアップと比較して
警告するプログラム組めば良い気がする

Winnyの覚え書き

1. nyの「フォルダ情報」タブを出す。
2. 「追加」ボタンを押す。
3. 追加ダイアログが出るので何も書かずにそのまま「追加」ボタンを押す。
4. ダイアログを閉じる。

プログラマーの俺は自分で監視プログラム作ったがな。
win,iniとかもバックアップと変化してないか監視。
プロセスのsvchost.exeのパスとかも監視してユーザーモードで変なのが走ってないか見てる。
もっとも普及するとウィルス側にも対策されるのであーげない。

やんなくてイイよ
リスクが無いと不条理やし、なによりアホを見るのが楽しい

そういえばママのエッチ画像はどうなったのかな。

…金子がその外部プログラム作ればいいんじゃね？

至極当たり前のことを言ってるだけだが
流出させてるアホはそんなこともわからんのだろうな

＞いまは、Winnyそのものを検知して、Winnyを消去するという方向に動いている
あたりまえ。皮肉でもなんでもないだろｗ

>>30
おぉ！！すげえぇぇぇ！！！！
これで快適ｎｙライフ！！！！

>>2
larkに喧嘩売ってるの（´・ω・｀)

どんなにソフト側でがんばっても、exe踏む馬鹿がいたらそれでお終い

>>47