【国内】日本の中枢情報筒抜け 送信先は中国のサーバ[09/19]

<移動のご挨拶>
　警察庁の係長(28)は今年5月、1通のメールを受け取り首をひねった。「『移動』と『異動』を間違えるなんて･･･」
　差出人は内閣府の実在する職員だが、念のため相手に電話で確認してみた。「メール送りました？」「いいえ」
　係長の通報で、同庁情報通信局の担当者がメールを分析すると、添付ファイルからウイルスが発見された。
　パソコン画面上に表示されたメールアドレスの末尾は内閣府を示す「cao.go.jp」。だが、メールは米国内のサーバから
送られている。感染に気付かないふりをして監視をつづけると、外部からウイルスに指令が来た。「パソコン内の情報を
送信せよ」―。指定された送信先は中国のサーバだった。

　特定の組織を狙って情報の窃取を狙う標的型メール。同庁では、他省庁や海外治安機関との調整業務にあたる
職員10人前後を注進に日常的に届くが、添付ファイルを開けないよう指導を徹底しているため情報が漏洩したケースは
ないという。
　しかし、同庁の幹部は言う。「もう日本の中枢の誰かが感染している。常に外部から見張られている状態なんだ」
　同庁で特定ポストの職員に繰り返し不審なメールが届くようになったのは少なくとも3年前だ。係長クラスの異動は一般に
公表していないが、異動後しばらくすると新しい係長にメールが送りつけられてくる。「異動情報も、職員のアドレスも筒抜けだ。
しかも何年にもわたって」

　非公開の文書も、ほぼリアルタイムで抜き取られている。昨年11月、経済産業省の担当者が一部の関係者に送った大畠章宏
経産相(当時)とカザフスタンの下院議長の会談に関するメールは、その日のうちにウイルスを仕込まれて省内のあちこちにばらまかれ、
職員約20人を感染させた。
　日本の頭脳ともいえる大学や研究機関も狙われている。京都大教授を務めていた白川方明氏が日銀総裁に就任する直前の
2008年4月7日、同大職員約50人にメールが届いた。その後、メールにはパソコンの通信記録を中国のサーバに送信させるプログラ
ミングが施されていたことがわかる。「まず古巣の同僚に幹線を広げ、そこからじわりと白川総裁に近づくつもりだったのでは。未然に
阻止できてほっとした」。当時調査を担当した高倉弘喜・名古屋大教授は振り返る。「数年前までの攻撃は、アドレスに中国の
ドメイン『.cn』が残っていたり簡体字が交じっていたり気付きやすかったが、最近は手口が巧妙化していて、いままでのようなユーザー
教育では対応できなくなっている」

　日々深まっていく脅威に、日本はどう対応するのか。
　05年に設立された「内閣官房情報セキュリティセンター(NISC)」。経産、総務、防衛省、警察庁などから集められた約80人が、
国の情報セキュリティー政策を担うが、ある省庁幹部は「リーダーシップは全く発揮できていない」と嘆く。
　例えば、2000年代半ばから、各省庁に届いた標的型メールの報告を求めているが強制力はなく、報告対象や内容は各省庁で
バラバラだ。偽装された差出人名同じ場合、その後は何度メールが来ても報告しない省庁もある。
　「今のままでは、脅威の全体像を把握する組織は日本のどこにもない。それは自分でも分かっている」。
　NISCの担当者はこう漏らす。「省庁ごとに抱える機密も省益もある中で、各省庁の寄り合い所帯の我々は、お願いベースでことを
進めるしかない」
　冒頭に登場した内閣府職員の名前は、何年にもわたって標的型メールに繰り返し悪用されている。だが、彼の過去のメール送信先を
洗い出し、感染源を特定しようという試みはなされていない。その間も、外部からの監視は続いている。


読売新聞 2011年9月19日(月曜日) 朝刊 33面
http://uproda.2ch-library.com/430363OLY/lib430363.jpg
http://uproda.2ch-library.com/4303641Qt/lib430364.jpg
http://uproda.2ch-library.com/430365Ea0/lib430365.jpg

(注: 本文中の改行位置は、記者編集。 誤植は記者まで)

三菱重工からも筒ヌケでした

ともあれ中国死ね

まあ、ITをイットという国だからこんなもんだろうな。

NISCとやらは暇な時は書き込みとかしてそう

政治主導の結果かい？

産経かと思ったら読売だった

>1乙ｗ

あーん！（泣きｗ

今更なにいってんだか。

日本版CIA作ったほうがいいぞ。

また大紀元か

あれ、産経か

さっきゅうな対策が必要だろ。
優秀な人材はこういうところに配置できるようにしないとだめだ。
中枢情報の漏洩なんて国家最優先対応事項だろ。

日本は昔から情報軽視国で
情報技術者を軽んじるから
筒抜けは当然だろう
ざまーみろ

>>10
今度はそのCIAとやらから情報が筒抜けになるだけ
中の人は一緒なのにハコと名前さえあれば役に立つと思ってる典型的な無能

>>11
読売の33面ｗ

つまり3面だけど、これはインパクト在るぞー

　　　　　　　 ..--‐-----------..,
　　　　　　　（;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;::::::＼
　　　　　　　//　　　　　　　　ヽ::::::::::|
　　　　　　// .....　　　 .........　/::::::::::::|
　　　　　　||　　 .)　 (　　　　 ＼::::::::|
　　　　　　.|.-=・‐.　 ‐=・=-　　|;;/⌒i
　　　　　　.| 'ー .ﾉ　　'ｰ-‐'　　　　）.|
　　　　　　|　　ﾉ(､_,､_)＼　　　　　 ノ
　　　　　 .|.　 　 ＿＿_ 　＼　　　　|
　　　　　　|　 　くｪｪｭｭゝ　　　　　/|＿＿_　　　　私汚沢と、媚中団に参加した民主党議員143名は
　　　　 ＿入　　ー--‐ 　　　 ／/☆☆::入　　　　　　　　中華帝国が大〜好きで、東アジア共同体など必要ありません。
　　　／:::::::::|＼＿＿＿＿_／ /::::::::::::::/::::::＼
　　/::::::::::::::::＼_／i|○::＼__／::::::::::::::::|:::::::::::::::|
　 /::::::::y::::::::::::::::::::||:::::::::::::::::::::|￣￣|:::|:::::::::::::::::|
　.|::::::::::|:[小日本]:||○::::::::::::::::|:::主::|:::|::::::::::::::::::|
　.|::::::::::|:::::::::::::::::::::||::::::::::::::::::::::|:::席::|:::|::::::::::::::::::|

民主の政治家のＰＣだったらもう覗き放題になってるんだろうな

>>13
最近は国籍確認しっかりし始めたよ。

残念だな、在日君。

> 「もう日本の中枢の誰かが感染している。
そりゃもうとっくにｗ
パソコンじゃなくて人間自体が狂った思考に感染してる

ってか、中国が組織がらみで作ったマルウェアだろうなこれ。
三菱に特化した

とりあえず、中国に潜入して、
サーバーを爆破してこい。

（#｀ハ´）　停電を我們のせいにしてた朝鮮人と同じく、
　　　　　　小日本も何の根拠もなく誹謗するアルカ

(　´∀｀)　根拠一杯あるじゃねぇかw

その前に党ごと支那製スパイウィルスみたいなのを有権者自ら選挙で政権に送りこんじゃってたわけだが…。

大戦時から変わらぬ間抜けっぷり

>>23
そのウェットウェア、赤い水にもどそーぜｗ

>>21
日本の誇る天才ハッカーならハッキングで回線に過負荷掛けて爆破炎上させるよ
秋月って苗字の職員を探すんだな

>>17
nyとかで共有してても違和感無いよねｗ

>>14
はっきり中国と韓国、北朝鮮、ロシアを仮想敵国して活動すれば問題ない。
はっきりとした敵がいれば、うまくいくだろう。

民主の政治家なら流してそう
仙谷とかわざわざ尖閣の事件の時中国に映像送ったくさいじゃん
日本では流れなかった映像が中国で流れたよね？

>>18は国籍確認せずに勝手に在日君などとのたまう
残念だなｗ

>>28
つ【太平洋戦争】

警察・治安当局が報復として中国政府のサイト攻撃を黙認してくれるなら
２ちゃんねる有志達は喜んで攻撃してくれると思います。

職員10人前後を注進に

『注進』と『中心』を間違えるなんて･･･

第五の戦場：サイバー空間

自衛隊改め災害救助隊

今の日本ならJCIAはきっとうまく行く。
なぜなら、中国、朝鮮、ロシアの対日姿勢に頭に来ている人が
一般レベルで多数いるからな。
組織を立ち上げるなら今だと思うぞ。

機密情報に日本のサーバー使わねーバカはどこのどいつだ
日本国内でもエシュロンで抜かれるなんて10年前から常識だろ

２ちゃんねらーでもいいからコンピュータに詳しい奴は中国に報復しろよ
あいつら調子乗りすぎ

まぁ、あれだ。
日本の政府の構成要員そのものが
あっちのウィルスに犯されたハード達だという事実はスルー？ｗ

>>36
ソフトバンクって会社がありまして・・・・

>>38
フォーマットだね！

>>36
エシュロンって既に廃止されてるぜｗ

今は、IBMのスパコンを使った恒常的通信暗号解読が普通。
何年前の話し？ｗ

ハードセキュリティは物理的に繋がっている範囲で起こりうること全てを考慮しない限り
なくならない。
ソフトセキュリティは人物の定義と規則の厳格化しか対処法がない。

>>40
物理フォーマットが必須ｗ

しかしｗ団塊の無能っぷりがｗ

>>41
エシュロンなら諜報関係自信が持てます〜

エシュロン：ライオンから発売されている洗濯用洗剤.ウールマークの付いた衣類の洗濯にもてきしている

>>38
ちなみに政権ごと支那製スパイウィルスに汚染させたの選挙で奴らを政権に送っちゃった有権者だからね。
みんな反省しような。

2chのコテハンを雇った方が安くて確実

>>43
さんそのないへやに１ぷんいるとよいですね！

>>46
うむ。結局のところ、ユーザの自己責任という・・・
マスゴミというアドウェアが働いていたとしても＞＜

>>43
0フォーマットですか？

学級レベルだな

国家の呈をなしていない

つかｗ　メール送信先とか記録に残るから気がつくだろｗ　あほかよｗ

内閣が特アの傀儡そのものだからなあ。

>>48
ぽっぽたんがカミーユみたいになったらやだなぁｗ

＞職員10人前後を”注進”に

壊龍φ ★も、実は・・・？

>>45
よし！ライオンを不買運動だ！ｗ

ライオン：百獣の王。一説によると、親ライオンは古ライオンを崖に突き落とすと言われるが、
　　　　　　実際は子煩悩で猫かわいがりするｗ
　　　　　　インドライオンはワシントン条約にて売買禁止とされているｗ

>>49
ありゃ、マルウェアでしょうに。

>>40
>>43
一括フォーマットできればいいのに！

>>48
えぇｗ

>>50
黒の騎士団ならぬ、真っ黒な騎士団にバット持たせると良いのですｗ

中華IP全部ブロックしろよｗ
それと機密書類は専用回線かネットワークから外れた
PCでやればいいんじゃないの？と思う。

>>56
>親ライオンは古ライオンを崖に突き落とすと


姥捨て山かよ・・・

>>54
いまとどこがちがう？

>>56
まだ花王を追い詰めてないｗ
そ　の　次　だ　ｗ

>>28
ネット遮断した方が早い。

>>58
不良セクタ扱いで良いかも

民主なんじゃねーのｗｗｗ

おっと、休日なのに誰か来たようだ

>>55
なんてこと！(笑)

ご指摘ありがとうございます♪
テキストなおしとかなくっちゃ・・・

>>2
三菱とか普通にシステム管理者は居るけど使ってる側のユーザーがびっくりするくらい緩いからな
マジでもうチョット自分の扱っている仕事の情報の管理とかしっかりしてよって思うくらい。
三菱の高砂工場とかもお願いですから外部の人間を入れる時は別の部屋に案内して
人付けて作業をさせて下さい。
東芝もお願いですからキチンと別の部屋で企業情報とかが目につかない所で作業させて下さい。
パナソニックの姫路工場は見るべき所が無いように案内してくださいましたけど
うちらは別に小間使いじゃないんだから契約企業側との約束くらい守ってくれ。だから会社傾いてるんじゃないの？

なんかだんだん愚痴になってきたな。何が言いたいかといえば、派遣社員なんかゴミ屑みたいなの使うなら
情報管理は重要だってこと。中国人やら朝鮮人使って何やってんの？

>>61

あっ・・・・・orz

>>54,62
カミーユが可哀想だｗ

＞送信先は中国のサーバだった

映画とかだと何十ヶ所も経由して
ワケワカになるはずだがｗ

>>63
取引はあるからなぁ・・・
まぁ 想定されていないIPは はじくのが妥当ではある

>>64
なかったことにして、以降おさわり禁止ですか。
なんだか、今の某鳩の扱いはそんな感じｗ

セキュリティソフトを入れるよう義務化してないのか？

（ ｀ハ´） えっ？気づいてなかったの？？

ネットエージェントとかがこういう調査始めればいいのに
p2p分布調査とか誰得？くだらねー

　ウィルスによって中国へ送信されるデータにウィルス仕込んだり中国のサーバーぶっ壊すようなプログラムを
抜き取らせることは出来ないのか？

国の中枢がスパイなのに今更…。

>>72
入れてても届く
今回言われているのはメールですし

何よりもアメリカのサーバ監視して飛んでくる日本からのメールデータを盗んでるからな。
コレを回避するなら日本国内にサーバ作ってそこで重要なメールに関してはやりとりするようにシステム変更が必要

餌もらって喜ぶ支那www

もう三年にもなる
つまり民主政権になってからって事ですね

>>72
入れてると思いますよ。

それをかいくぐるマルウェアだということ。
そして、ファイアーウォールを突破して潜入が考えられないこと。

これから出る結論は、多分、外注・社員などに金でウィルス感染させた奴が
数名存在するという事だと思います。

>>75
あっち側で対処してないならキンタマウィルスの亜種でも送れば良いと思う。
あれならエラー吐かないからバレるまでは使える。

中国が日本のような民主的国家と思ってはいけないんだね
個人的にはいい人かもしれないが、中国と言う国は日本を狙ってる
日本を取って日本人を奴隷にしようとしている
これは間違えない
韓流ブームも
子供のうちから韓国びいきにして
将来韓国が日本を操ろうとしているだね
ロシアだって黙って見てはいないよ
日本は、隣国からいつ乗っ取られるかもしれない
みんな笑顔で近づいてきて
玄関に入り
私たちを追い出し
家を乗っ取ろうとしている
子供達にはよくその事を教えなければ行けない
学校では教えないから
家庭でしっかり教えなければ行けない
外国人を見たら泥棒と思えと、

>>6
バーカ

>>62
そういえば素で欠乏症のカミーユそっくりだったなｗ

>>57
あ、そうか。政権だけじゃなかった。マスゴミもとっくに汚染済みか。
ほんと政治家やマスゴミから売国奴を検出・排除できるアンチウィルスがほしいよな。
片っ端からかけてやりたい。

>>77
この記事はメールの件ですが、三菱の件は工作員臭い。

>>82
＞＞個人的にはいい人かもしれないが　　←　基本的に良い人は中国では出世出来ないしｗ　日本に来る用事もないｗ

日本人の9割は決められた役職を適当にこなすだけの無能な人種。
つい最近まで、国民の85%が土百姓だったわけで、これは一生変わらんよ。

ウリの秘蔵ファイルも心配です

去年、大量にミンス議員を飼い犬登録してきてんだから
情報守るなんて無理だろ

ゴルディオンハンマーフォーマットはダメですか？

>>91
是非ｗ

>>86
三菱の平社員は、のほほんとしてるけど・・・・　有る程度情報握ってる上の人間の警戒態勢は異常だよｗ　ノイローゼになってる様な状態

というか、不感症にならないと耐えられないほど情報が漏れてる

こういう行為に対処するが為、スパイ防止法というものが提起された事があったんだが。
現自民党総裁の谷垣がこの法律を潰した丁本人である。
コイツのしでかしてきた罪は計り知れない。

そもそも、戦後にアメリカの策略で在日韓国人を日本の中枢に侵入させてるんだから、
何を作ろうが無駄。中国はともかく朝鮮にはダダ漏れ。

とはいえ、日本人自体に危機意識があれば、もう少し対応が変わっていただろうけどね。
日本人も上に行けば行くほどバカが多くなるから困ったもの。

　本当に重要な情報は紙に書いて直接手渡しし、読んだあとは火で燃やします。

>>86
三菱が？
メールサーバは子会社が管理してるはず・・・

出入りの業者はそれなりに居るけど購入したパソコンに最初から入ってるとかじゃないの？
レノボなんて昔ウィルス入りで売られてたじゃん。

俺もレノボだが
何か知られているかな？
いつも見てるエロサイトとか・・・

民主の偏った　中、韓、北朝鮮　裏交流にある。
無能管支援　市民団体　収支だけじゃなく交流も公開
小宮山も出てくるだろうが　こんなものじゃない　金、外務機密漏えい（意図的に）

原発、イージス艦、ロケット、全部中国に駄々漏れでした

スパイ防止法が必要だね

>>98
共産党員の間でそのエロサイトが大人気になっているに違いない。
共産党員は毎日ティッシュ一箱使うらしいからな。

>>93
一昔前になるけど、Hさんと自分（在るベンダ）、Mさんと、HPとの打ち合わせがあったの。

その際、Hと僕らは、自分達が売らないといけないから必死。
しかも、国防にも関連する場合もあって、セキュリティとかもね。

一方、Mさんはねー、打ち合わせで居眠りするは、こっそりメールしてるは・・・

まぁ、殿様商売なんだろうなぁ。

レンタルパソコンが良くないと聞いた事あるよ。
前の使用者からチェックしてないって。
機密情報分のパソコンは買ってるだろうけどね。

若い頃左翼運動していた団塊の
日米安保反対、ブルジョア粉砕とか言ってた人たち
これから年金暮らしで生活には困らないし
時間はあるしでまた国賊活動始めないか心配
とくに、野田総理のドジョウ世代を
シラケ世代とか言って奴隷扱いしてたし。

共産党　対日部　サーバーテロ第一課の仕業かw

>>97
メールサーバじゃないぜ。

VPNで独立されDMZで安全な位置にいるサーバ群が感染するのって、人為的”ミス”か
人為的”感染”しかないじゃん。

レノボやDELLのPCに感染してるなら、それこそ、もっと大騒ぎだがな。

>>103
ふむふむ・・・
Mが三菱さんでHPはヒューレットパッカードか
三菱のパソコンもHPに置き換わってるんだな・・・

>>103
目立　三麦　ｈｐかあ

> 感染に気付かないふりをして監視をつづけると、外部からウイルスに指令が来た。
100歩譲ってPCのファイアウォールはこのマルウェアによって無効化されたとして,
外部とのボーダーにあるファイアウォールも ポートが開いてるってこと?

あとバイナリは自由に実行できるし データの暗号化や署名も全然使ってないってこと?
政府や軍事産業なんて SELINUXみたいなのでガチガチに縛った上に
徹底的に暗号化や電子署名が進められてるのかと思ってたが
どうなってんの?

情報のザルさは戦前からの伝統だな。

>>107
ん？今回のはそういう状態なのか？
今回のはそういう状態の所で感染してるんじゃなくて

独立していないLAN経由して感染（もしくは、中国とやり取りしていたメールで感染）
そのPCを感染に気づかないまま独立されてるサーバ群につないで感染
って状況だと推測してるんだけど？

>>103
僕はMの「メールなんかいちいちチェックしない」って大威張りだった副部長クラスを知ってたなあ。
あんまりたくさん来るから見ないんだって。

日中友好の結果がこれか？？？
そこらじゅうにチャイナのスパイだらけじゃねえか？

アメリカ議会がレノボPCの調達を中止してたなあ。
あれってオバマに変わってから調達再開されたんだっけ。

>>113
あー・・・専務がそんな感じだったっけ。
PCはすぐに壊れるからデータは取り敢えず保存している。
だが、それも壊れる可能性があるから紙に書いて渡してくれって本気で言ってた。

確かに外部に漏れる可能性が今の世の中なら一番低い方法だろうなと

これだから中国で製造されたパソコンはイヤなんだ
100％日本国内で組み立てのレッツノートにしておいて良かった

>>116
「後世まで残るように粘土板に焼いておくと良い」

>>117
日本HPも国内組立田罠

今開いているポート使えばいいだろ。
ポートを探して、その形式にあった送信先と形式に変換して送れば。

　これを利用してディスインフォ仕掛けるくらいでなきゃあなぁ。

メール扱うソフトを他と連携しない様に設定すれば良いだけ。
テキストだけ表示させる様にすれば感染しないだろ。

>>120
メーラーから堂々とメール出すソフトとかやりそうだよなー

>>110
自分もそれは疑問に思った。
省庁ってファイアウォール入れていないの？
個別のPCはともかく、ゲイトウェイにFW無いのは考えられないんだが。

>>118
それ、部下の人が言ってたｗ
そんなに情報漏えいが怖いなら粘土板に焼いて小脇に抱えてろってｗ

流石に苦笑いするしか無かった。
専務のこと嫌いじゃないし、部下の人のことも嫌いじゃないからマジで困ったｗ
一番悪いのは壊れたPCですねって言葉濁して逃げたけど

これは、スパイの仕業だよね。
脅されてたり、騙されてたりするんだと思うよ。
有名人と同じ名字というだけで、凄く狙われてる人知ってるけど、
凄まじかった。

>>121
だよな

スパイを卑怯だと思っている間は日本は弱小国家のまま
情報戦では中国は常任理事国らしくかなり強力

>>124
ファイアーウォールを入れてても、それをかいくぐる程度の能力のあるマルウェアなりウイルス使われたら、ねえ。
中に手引きが居たりしたら、ねえ。

こういうのは逆手に取れよ… orz

送信要求があったらプレイボーイだとか六四事件の画像集とかを1024bitで暗号化して送りつけてやるとかさ…

>>108,109
えぇ・・・ｗ

まぁ、当時はNでした。ぼくは。

>>112
一応、国家機密を扱う鯖だからねぇ。

外からではなく、中でどうなったら、そうなるかって話しだと思うよ。

>>113
Mさんはお役所的ですからねぇｗ

>>124
送信先限定とかじゃないポートがあれば、そこを突くよ。

今、アプリのプロトコルなんてあんまり重要じゃない。TCP/IPベースで空いてれば、
httpをベースにファイル共有までで来ちゃうじゃん。

だから官僚機構はダメなんだよ！
全体的に新たな脅威やリスクに、コイツらはまったく対応できない！
それは、老いた人材によるアナログ思考の不変の組織だからなのだ！
原発事故を起こしたのも、コイツらの短絡的なアナログ思考によって作られた安全基準を、事なかれ主義で継承して来たからだ！
だから、官僚人事を法で縛り、古い人材をどんどん切り捨てて、常に組織の新陳代謝を促す様にしなければ、コイツらは使える国の組織として全く機能しないなのだ！

セキュリティの専門家やネットワーク管理者を重視しないからダメなんだよ。
送受信を許可する範囲を予め登録された範囲に限定しなければ
短期的な被害の拡大は防げない。
長期的には体制づくりをしっかりやらない限り防げない。

それでも民主は親中、沖縄マスコミは日本死ね中国様ぁ〜
です

>>135
つまりミンスとマスコミに死んで貰うと良い

通信しない様にして、データのやり取りは狼煙で行うしかないのでは・・・。

政権がスパイ集団だし

>>138
いまスパイ防止法が出来るとそれで捌かれる与党が見られるとｗ

>>129
ファイアウォールをクラックする程の能力があったら
個々人のメールに添付しかけるより直接マシンに侵入するんじゃないかな

それにシステム管理者はファイアウォールの動作状態を監視してるんじゃないの
DDoSならともかく ファイアウォールを突破されてるとしたらシステム管理者として
大問題・大失態だし 気付かないのはもっと大問題だよ
中に手引きが入るとしても ファイアウォールもいじれるとしたら
それはセキュリティ関係者の中に手引き者がいるってことだろうし....
でも実際にはノホホンといろんなポート開けたまま平然としてそうで怖いよ...

政府機関はWANだけの利用に限定しろ

やられ放題の日本ワロタｗｗｗｗｗｗｗｗ

ITに疎いクソ団塊世代が
いつまでも中枢業務にのさばっているから

対策もだせないんだな

実際大多数の政治家なんてITのIの字も知らないんじゃないの？

それだけ老害ってことだろうけど

中国独自の技術アル！

日本の場合は情報筒抜けだから、偽情報、クソ情報、エロ情報をあえて混ぜ込んでる
と聞く。盗まれることを前提に

情報の力と情報技術者達を軽んじてきた成果が
今ここに花開いたニュースだなｗ

>>140
ファイアーウォール監視っても怪しいデータがないと注目できないわけで。
それに直接内部のPC叩ける奴が居るだけでハ−ドル楽になるしねー

>>129
えーと、ウィルスが変なポートで通信すればはじけるし、変な宛先に接続してもはじける。
メールの添付にウィルスが付いていれば、まず見つけられる。
マルウェアやウィルスだって、所詮ソフトウェア。魔法じゃないんだよ。
当たり前の対策をしていれば、>>1のようなことは起らない。

出入りの業者がどこか知らないけれど、ちゃんとセキュリティ対策を提案できるところに
替えた方が良いんじゃないだろうか？

>>1
日本はスパイ防止法のないスパイにとって天国のような場所だ

何を今更…ｗｗｗ

ま、中国さまには敵うわけがありませんわ

>>148
変でないポートで通信したら？内部に手引きが居たらってことですから。

やられた側の公務員を処分すればイイと思うよ。
号俸数ｱｯﾌﾟｾﾞﾛにすれば死に物狂いで警戒する。

【IT】世界70以上の組織がサイバー攻撃の標的になり侵入されていた。McAfeeがほとんど気づかれることのない攻撃の実態を公表
http://toki.2ch.net/test/read.cgi/bizplus/1312450490/

サイバー攻撃：警察庁と企業、情報共有　「標的型」に対抗　４０００社参加
http://mainichi.jp/select/biz/news/20110804dde041010014000c.html
標的型攻撃について警察庁は、外国からの諜報（ちょうほう）活動もあるとみており、官民連携による
実態解明に乗り出す。

防衛省、経済産業省にも標的型メール　狙われる防衛機密
http://sankei.jp.msn.com/affairs/news/110805/crm11080501400001-n1.htm
　経済産業省は昨年１１月、複数の職員に標的型メールが一斉に送りつけられた。「最新資料」というタイトルで、
実際にあった大臣と外国要人の会談を伝える内容だったことから、約２０人が添付ファイルを開けてしまい、
感染したという。ただ、情報漏洩はなかったとしている。

　警察庁は４日、今年上半期に同庁の職員が受信した計２９通の標的型メールの分析結果を正式に公表。
不正プログラムによる強制接続先は中国が１４通、韓国３通、不明１２通。関係者は「多数のメールに中国が
関与している疑いがある」と指摘している。

「CSLレポート サイバー産業スパイの実態」解説インタビュー｜LAC
http://www.lac.co.jp/column/csl-interview-1.html
機密情報を狙う標的型メール
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20110805-OYT8T00695.htm
（１）攻撃対象の限定：業種、企業、部署、個人レベルで攻撃対象を特定している
（２）ソーシャルエンジニアリング：相手の「心理的な隙」や「行動ミス」などの盲点を突く様々な方法で、
対象の個人情報を事前調査している
（３）スパイ活動：被害先企業の内部でしか知りえない、実際の議事録等、人事異動表などの情報を
「餌」に攻撃を仕掛けてくる

　このうち不気味なのは、（３）のスパイ活動で、企業内部でしか知りえない情報を「おとり」「餌」として使っていること。
これにより偽メールを信じてしまう人が増える。

もっと伸びろよ
どう考えても異常だろ

【米国】シミュレーション攻撃で米国の原発2基が「損壊」　NRC報告［11/06/30］
http://toki.2ch.net/test/read.cgi/news5plus/1309415649/

【毎日新聞】核関連施設防衛が議題だった核安全保障サミット、当時の鳩山由紀夫首相の発言記憶がない　専門編集委員・金子秀敏
http://raicho.2ch.net/test/read.cgi/newsplus/1305792326/
　米国人は事故を「起こす」という他動詞で考える。かつて米政府がハッカーを集めて
実験をした。ある町の火力発電所と消防局のコンピューターに外部から侵入してプログ
ラムを壊せるかどうか。結果は、インターネットを使って発電所に火事を起こし、火災
報知システムを故障させることは可能だった。

イランの原子力発電所のシステムがウイルスに感染
2010年 9月 27日 11:16 JST
http://jp.wsj.com/World/Europe/node_108794

核施設
イラン原発を襲ったサイバーテロ
Going Cyber Against Nuke Program
http://www.newsweekjapan.jp/stories/world/2010/10/post-1680.php

イラン原発の燃料除去　ウイルス感染と関連か
http://sankei.jp.msn.com/world/news/110227/mds11022700210002-n1.htm
　ロシアのロゴジン北大西洋条約機構（ＮＡＴＯ）大使は１月、「サイバー攻撃」に関連し、
旧ソ連で起きたチェルノブイリ原発事故に匹敵する大惨事に至る可能性があったと述べている。

原発狙うウイルスの背後に「イスラエルと米国」、イラン当局者が断定
http://www.afpbb.com/article/environment-science-it/it/2796161/7104028

【アメリカ】サイバー空間が「第５の戦場」　米国防総省、中国・北朝鮮念頭に初戦略公表[07/15]
http://kamome.2ch.net/test/read.cgi/news4plus/1310682447/
　実際、昨年９月、イラン核施設へのサイバー攻撃が発覚。複数の原子力発電施設で遠心分離機が作動しなくなる
事態が起きた。武力攻撃こそなかったが、これは、イランの核開発と米軍事施設へのサイバー攻撃に対する
「米国とイスラエルによる報復攻撃の可能性が高い」（ニューヨーク・タイムズ紙）という。

三菱の件も中国なんだろうな。

ネットを使わない。
手書きのお手紙にする。
時間は多めにみる。

政府内に協力者がいるじゃんｗ

【社会】ウイルスメール送り機密情報狙う「サイバーインテリジェンス」スパイ活動相次ぐ
http://toki.2ch.net/test/read.cgi/scienceplus/1312444835/

>>140
外からクラックできないだろ、どうやっても。

Cisco IOS や Catalyst OSベースだと、アタック掛けても、リアルタイムの制御で
割り込み入れて乗っ取りも無理。

だもんで、ご自身が書いてる様に、手引きなり、内側から空いてるポートをスキャン
して、そこを突いてるだけ。

ポートスキャニングチェックやネットワークIDSまで入れてないとダメだろうが、コスト
を考えて、セキュアな方からのアタック無視の設定にでもしてたんだと思う。

>>147,151
ですな・・・ｗ

ちゅう〜〜の欲しいのは日本の次期ｄｄｈ22の搭載レーダーと対潜水艦性能。

まず、スパイ防止法を作れ

【社会】ウイルスメール送り機密情報狙う「サイバーインテリジェンス」スパイ活動相次ぐ
http://toki.2ch.net/test/read.cgi/scienceplus/1312444835/
「サイバーインテリジェンス」は、インターネットを使って機密情報などを盗み出そうとする
スパイ活動の一種です。中央官庁や先端技術を扱う民間企業に職員や社員を装ってメールを
送りつけ、添付されたファイルを開くとコンピューターがウイルスに感染して外部に強制的に
接続することで情報が盗み出される仕組みです。

こうしたメールは、中央官庁では警察庁や防衛省で確認され、警察庁にはおととし以降、
１７２通が送りつけられ、このうち２９通についてウイルスに感染した場合の接続先を分析
したところ、中国が１４件、韓国が３件だったということです。

【経済】韓国企業、日本企業から引き抜いた技術者に年収2倍出す　日本は産業スパイ天国 [02/25]
http://kamome.2ch.net/test/read.cgi/news4plus/1298600078/
ttp://www.news-postseven.com/archives/20110225_13368.html
「外国から見て日本ほど『産業スパイ天国』の国はありません。これには日本人の
モラルの低下も影響しています。日本人技術者ら自らによる企業機密の流出も絶えません」
　こう話すのは、海外経験が豊富な日本の大手電機メーカー元幹部のAさんだ。エンジニアの
Aさんは数年前、世界的に躍進している韓国の有名電機メーカーにヘッドハントされて
50代で日本の会社を依願退職。以降、ソウルで薄型テレビの開発に携わっている。
　このAさんが匿名を条件に韓国での生々しい体験を打ち明ける。

「その韓国企業では、ライバルであるソニーの薄型テレビの次年度の生産計画を、作成した
前年度の直後に入手し、ソニーの動向を丸裸にしていました。日本駐在の社員がソニー内部の
情報提供者に簡単にアクセスし、入手しているようでした。私に対しても出身企業の生産
計画を入手してほしいと頼んできましたが、私は産業スパイではありません、とはっきり
言って断わりました」

　販売計画だけではなく、商品力を左右する技術も流出し、その結果、国際競争で日本
メーカーが韓国勢に敗れる事態となっている。その顕著な例がブラジルで起きている。
（略）
「ブラジルが日本方式の採用を決めた直後、韓国メーカーは東京に即座に対策チームを
置きました。その狙いは、日本メーカーからデジタル放送の技術者を引き抜くことでした。
何人か引き抜いた結果、日本方式を分析し、それに合ったテレビを日本メーカーより早く
開発して市場を押さえることに成功したのです」




巨象「サムスン帝国」一人勝ちのヒミツ−日本人技術者が始めて明かす
誌名： 週刊文春 ［2011年8月18日号］
ページ： 176 発売日： 2011年8月3日
カテゴリ： 国際
キーワード： ジャーナリスト・井上久男／韓国・サムスン電子・李健煕会長
キーワード２： ヘッドハント サムスン横浜研究所 スマートフォン パナソニック ソニー ブラジル 松下幸之助
記事の扱い： 特集記事など３頁以上


サムスンのヘッドハンティングは緻密に人脈を調べ上げて行ってる。
横浜の次は関西エリアで箕面にも「研究所」を設立し、松下などからの人材獲得を狙っている。
ソニーの生産計画の他、シャープのそれも、即座に入手しており、シャープ側はどうやって入手されたのか
いまだに分からないという。韓国企業では会社への出入りは何重も厳しいチェックを受け、
社用車で通勤させられ、休みの日にも社用車の利用を求められ、行動を監視されるぐらいに厳しい体制。

>>151,161
>>1では変な宛先に通信しているのですが何か？
メールの添付にウィルス付いていて云々とかいうレベルだし。

ひょっとしてスーパーハッカーとか夢見ちゃう人達でしたか。
だとしたら、良く理解できないかな？
ごめんね。

>>157
郵便局にスパイが居たらアウトな

>>166
あほーかｗ

論理的に否定されたら、逃げるの？！
まさか朝鮮人じゃあるまいし、逃げないよな。

で、＞１の話しではなく、途中で書いた様に、三菱の話ししてるんだが？
馬鹿なのチョンなの？

>>166
で、どうやって侵入される可能性があって、どうやってFWを突破するのか、
ご高説と論理的な説明を求めますかね・・・・

僕やデスの♪さんの話しを否定できる方法で説明してもらおうか？！

ちなみに、デスのさんは現役サーバ管理者だし、僕はUNIX系で複数の特許を
持つ現役20年超のエンジニアですけど。

>>168
論理的とは恐れ入った。
はいはい。すごいね。

日本の中枢情報って
菅直人のお食事日記とか鳩ポッポの電波作文とかおざあの貯金通帳とか？

とりあえず中国に送信しようとしたら遮断しとけや

そら安いだのヤル気がある(笑)だので
ほいほい中国人雇ったりしてるからだろｗ

中国の指令を受け、日本の重要情報を中国に筒抜けにしている「ウイルス」は、

まさしく売国汚沢民主党！

あの時、国内の公的な基幹情報システムくらいTRONで構築していればな･･･

>>170
では、X.25上でTCP/IPを飛ばしたり、http上でのftpとか丸っきり理解で来てない発言を
して、ごめんなさいは？

恥ずかしい発言だけじゃなく、人の意見の意味も掴めないない非難してんだろｗ

ほら、ごめんなさいは？！

>>169
関係ないけど18日に予定されてた中国からのサイバー攻撃（笑）にあわせた記事だったんだろうなあこれ

民主党政権になって、あまりの馬鹿さ加減に中国も驚いただろうな。

go.jpのメールサーバーにきたメールの添付ファイル取り除くだけでだいぶ防げるだろ・・

>>177
うーん・・・

ここでバラされちゃうってのは、インテリジェンス的にどうなんでしょうね？！
既に欲しい情報を取ったから・・なのかも。

まぁ、外から侵入するってのが無理なセキュアな処で、中に入り込まれ、
それを解析されてるってところがバレてなのかなぁ？

>>180
処分おわってるんじゃないのかな、かなりの所まで

宜保愛子

中国のコンピューター網は、日本よりもっとボロいんじゃないの？

>>160
以前たしかCiscoかどっかのfirmwareの脆弱性が報告されてたような...
それに中国製かなんかのルーターにバックドアしかけられてたとかいうニュースも見たような気がします
それにルーターにDDoSかけておいて偽のルーティング情報を流し込むとかの攻撃方法もあったような...
必ずしも外からの攻撃が不可能ということは無いと思いますが

で内部に手引きがいた/マルウェアで内部から攻撃されたとしても、
個人のPCに対するincomingポートが開いてること自体がまず変なんじゃないかと
>>1には 「外部から指令が来た」ってなってるから もしかして
マルウェアが感染PC上でサーバの形で待ち受けていて 外部から接続に来るのを待ってるように見える
で, もしそうだとしたら外部からの接続を通してしまう現状の構成ってどうなのよって疑問が生じますね
って話です

>>179
当然、企業ドメインとか官庁ドメインのメールサーバは、独立したメールサーバ。
んで、セキュリティに気を使ってるところでは、メールの送受信記録だけじゃなく、
特異的なパケット送受信記録を取ってて、ネットワークIDSなんかでチェックする。

だからGoogleとかとは違うかなぁ。

また、個々のPCでもウィルスはチェックしてるけど、割と歳取ったおっさんは、自分
のPCにはウィルス対策がしてあるからって、定期チェックもしないのよ。

あとセキュアな環境であっても、ソフォスとかチェックポイントのサーバ側ウィルス
チェックソフトなんかを入れて、定期だけじゃなく常時監視もする。

国防系（ただし10年前）なんかは、ページングしてる領域を覗くソフトを警戒して、
フリーした領域はゼロクリアしろとか、結構無茶な要求も多かった。

これわ、ハニトラにかかった三菱重工の中の人がいたって線が濃厚なの？

結局のとこさ

内部にスパイが居た場合
幾らコンピュータにセキュリティ張り巡らせても限界があるんじゃね？

スパイ防止法制定は急務だと思うんだわ、マジで

>>186
外注が内部に入った時にUSBで混入って線も・・・

>>184
ファイアウォールは そこまで万能じゃない
万能だったら なんで毎度毎度 ファイアウォール用のルールが増えていくのか
みんな 信頼しすぎだよ

>>184
うん、そういった攻撃はできるけど、やったらアタック来てるよ警報がｗ

下
外との相互通信が可能なレベルまでシステム設定を変更されてるってことかな。

そうなるとFWの設定書き換えが必須になるよね。
一番簡単な方法は、空いてるポート→httpベースでの送受信かなぁ。

つまり、中からは空いてるポートのプロトコルに偽装して外に情報を送り、外からは
Webアクセスに偽装して情報や指示を取り込む。
この場合、リアルタイム性は失われるけど、確実な操作が可能。

　　 ,.-ｰ .、　,.-- 、
　　,' 　 ,ｨﾉ-ｨ ; 　 i
　　i　 / 　 　｀'!　 i
　　'r.'´ﾉﾘλﾉﾘ〉-'
　　 〉从!´_ゝ｀ﾉ　一般自衛官試験の時にプログラミングが出来るって答えたら受けが良かったわけが判ったよ
＿(__つ/￣￣￣/＿
　　＼/　　　　 /━Ц
　　　　￣￣￣

>>190
web経由で vncできるしね

>>190
http型のDLみたいなもの？

>>176
たしかに、君がなにをムキになっているのかは、全く理解できないな。
>X.25上でTCP/IPを飛ばしたり、http上でのftpとか
君が管理するNWでは、内部セグメントから外部へのX.25通信を許可したり、任意の
宛先へのhttpアクセスを許可したりしているんだね。
たいした技術者（笑）だ。

役所だと泳がすとか逆手にとることはできないだろうな。

>>189
うぃ。仰る通り。

だからこそ、

・壁：FireWall
・防疫：サーバ側チェック、PC側ウィルス・マルウェア対策
・検知：同上
・検出時の制御：企業内通報と対策
・通知：企業内通報と対策、ユーザへの広報
・除去：システム停止時の対応やインシデント管理

をシステム側で設計するわけですもんねｗ

>>191
プログラムできます
陸上無線取得してます
電気工事主任もってます
建築士1級あります

自衛隊で喜ばれるｗ

情報戦の本質を理解できてない日本人は少なくないからな

情報を掌握する為の戦いが情報戦だが、具体的には何をどうすれば良いのかを理解している日本人は極めて少ない

情報戦を戦う為には超法規的な活動を可能とする諜報機関が必要となる

日本に無用な危害を与える人間は仮にホワイトハウスや中南海の住人であっても例外なく寝室で急死するような態勢を構築する為に欠かせないのが諜報機関だ

だが、それを説明してやると恐怖政治だの人権侵害だのとトチ狂った事をワメく政治音痴がこの板でも珍しくない

民主党政権になって、あまりの馬鹿さ加減に中国も驚いただろうな。

逆に、余りにも筒抜けプリに「罠？」て疑心暗鬼になってくれればええけどな。
まあ少し疑心あっても。小沢なり鳩山辺りに聞けば確かめられるし。

総理自ら北チョンと連んでたり、官房長官が中国の手下だったりしてたんだから当然だろ
衆院選の時ネトウヨとやらがスパイがやりたい放題出来るようになるぞとか言ってたがその通りになったね
ねらーどもが俺達のネトウヨとか言い出す日も近いな

>>197
ソレの製でやたらと陸上勤務をプッシュされたｗ

>>196
なのに 24h常時稼動しるとかゆーのよー!
あたらしい攻撃へのルール いつ登録しろってのさ・・・

>>192
うぃｗ

>>193
うんｗ

>>194
君が公衆ネットに対して、VPNやそういったセキュアなモノと、そうでないモノを
混在したシステム設計をしたことがない、下層エンジニアであるって事は理解した。


よ、IT土方ｗ

何から何までが危機意識、管理が杜撰ｗ もうワザとだろ？

>>198
あんたとは良い酒が飲めそうだ…ｗｗｗ

日本の糞っぷりは半端ねえよ…

>>202
はぼち、一緒かｗ

ウリなんて、日本全国に遍在する金融機関窓口からVPNで経営情報を
Webで入力して、アップロードさせ、１GBのERPデータを送れという無理
なシステムを設計させられた事が・・・ｗ

ああいう無茶ぶりでセキュリティ確保がドンだけ大変か、設計してれば
いろいろと理解は進むしねーｗ

だから中国はいつも強気に出てくるの？

>>206
やられたの 警備系だけどね・・・(笑)
まぁ 実際に運用するのはうちに発注した某社だから そっちが気をもんでるんだけど(笑)

ふだんは 社内系システム屋さんだから めったに手をださないのさー♪

電磁波・ケムトレイル・情報工作・盗聴・レーザー攻撃

【温暖化】独女子高生。「海氷面積の縮小」を表現したビキニで抗議デモ（画像有）
http://yuzuru.2ch.net/test/read.cgi/mitemite/1306046832/701-800

>>210
文化 [創作発表]？

>>208
ふむふむｗ

最近は、金融系でもデータのやり取り（非リアルタイム）は、ネットを使う事が多いので、
中韓アタックは弾くけど、国内からもポートスキャンとか毎時走ってるしねぇ。

どっちにしろ、のぞき見はあり得るし、それに対抗するにはデータの加工と暗号化とか。

あと、重要なデータはDB上で暗号化しておくとかだけどねぇ・・・

ソニーの時も、まさかSonyGlobalSolution自体がダメダメとは思わなかったらしいしｗ

スパイ防止法と
日本版CIAでも作れば？

無能民主の次の政権で

PCでメール・・・
やった事ないから解らない　(｀・ω・´)ｷﾘｯ

>>213
人権団体がごちゃごちゃ言い出すのが目に見えてるがな

>>190 >>192
すいません お二人はご専門みたいだからちょっと教えて下さい
>>190 の例だと たとえば感染PCから外への80ポートが開いてたとして
まずマルウェアの側から抜き取り用外部PC:80へ接続, HTTPで送信,
それへの応答という形でstateful inspectionを通過してマルウェアへのコマンド送信など
と言うことですよね?
つまり>>1 の「外部から指令が来た」というのは端折ってそう書いただけで
実際には先に外向きの接続があった,(ファイアウォールで開いてたのは外向き80のみだった)ということでしょうか
>>1の字面どおり「指令が来た」が最初だとすると 内向きのポートが開いてることになって
そんな呑気な構成だったら怖いなあと思ったのですが, さすがにそんなことは無かろうという訳ですね

>>1

まあ、何回かマジで痛い目見ないとワカランだろな。

ってか、機密を扱うパソコンはインターネットに繋ぐんじゃネーよ！
こんなの基本だろ！

その前にいい加減ＯＳを国産にしたら？
123便の敵討ちではないけどさ・・

これは近いうち中国と交戦する可能性があるってことなんだろうな

軍事的に自立していない国がマトモな諜報機関を手に入れる事は不可能だよ

軍事的に生殺与奪の権を握っている外国がそんな役所の設立を絶対に歓迎しないからな

軍事的に自立する為には、戦争を始めるくらいなら自立させておこうと相手に判断させる為の軍事力が必要だ

日本を自立させるくらいなら戦争で叩き潰せば済むとタカをくくってる相手に生殺与奪の権を握られている限り、日本は未来永劫自立できない

>>212
だって最近 専用線じゃないもの
そりゃだれかがのぞくよのさ(笑)

>>216
十分ありえる話ですが むしろ PC側から定期的に指令をとりにいってた という可能性のほうが高いんじゃないかと
個人的にはおもってるです
社内LANにあるPCが global ipをもってるわけではないからー

>>216
お約束の時間がきたら内部から自動的にアクセスして指令を受け取るんでしょう。
きっと。

ゲードウェイの出入り口をぎりぎり閉めても
スマホとタブレットでドコでも仕事が出来る！
とウキウキしちゃって、結局穴だらけだったりして。

>>10
＞日本版CIA作ったほうがいいぞ。

菅が日本版CIAをつくったのも筒抜けだったよ。一応はコッソリつくったんだけどね。（＾＾；）

日本が戦後初の対外情報機関設立へ　対象は中朝_中国網_日本語
2011-02-22 16:59:20｢中国網日本語版(チャイナネット)｣　2011年2月22日
http://japanese.china.org.cn/politics/txt/2011-02/22/content_21978707.htm
政府、「専守防衛」の方針を転換　機動的に部隊を派遣する「動的防衛」へ
http://unkar.org/r/news/1292556590/

>>223
じっさい 頭の痛い話・・・
〆すぎると 社外での業務に支障をきたすし かといってあけすぎると だだもーれ♪

ほんとマヌケだな日本人て
昔から外国人のいいカモ

>>213
日本版ＣＩＡも筒抜けでした…orz

日本が対外情報機関設立、北朝鮮や中国監視−キャンベラ・タイムズ紙 - Bloomberg.co.jp　　2011/02/21 14:38 JST
http://www.bloomberg.co.jp/apps/news?pid=jp09_newsarchive&sid=aCYbsJt3Gu6Y
日本が戦後初の対外情報機関設立へ　対象は中朝_中国網_日本語　　2011-02-22 16:59:20
http://japanese.china.org.cn/politics/txt/2011-02/22/content_21978707.htm
日本で戦後初となる対外情報機関が設立: The Voice of Russia　　22.02.2011, 11:31
http://japanese.ruvr.ru/2011/02/22/45533253.html

昔のＩＭＥには勝手にファイヤーウォール開ける中国のマルウェア入ってたけど今はどうだろ？

プロキシ通せ、端末は全部ふさげ

>>218
ですおｗ

まず、内側からのアクセスが必須。
外から簡単に侵入できるシステムではないはずなので。

一番簡単な例では・・・
例えば、外向きに8080（ベタｗ）でhttpdであるサイトへ接続に行く設定があるとします。
そのURLなりにhttpで接続に行けば、xxx.htmlやらリンク先の画像（ダミー）とかを
当然ダウンロードしてきますよね。

そこにコマンドが隠されていて、実行するとかですね。


実際にあった極端な例では・・・

sftpのポートが空いています。あるip向け（複数）になっています。
相手先が侵入されていた場合、その空いてるポートで許可されたサーバへアクセスに
行きます。
当然、相手も同様にセキュアな環境なら、不自然なものは無いので空振りしますが、
侵入されていたり、何か不正なソフトが動いていれば、それがセキュアな環境への
データ（コマンド）送信Proxyになり得るわけです。

こういう間接的なアタックの場合、直接のやり取りが相互信頼関係がで来ているため、
ナカナカ不正なアクセスであることに気が付きません。

内向きは限定してる、外向きも自分の処は限定しているといっても安心できるわけではない
というのは、こういうことでして・・・

全関連サーバ、システムにおいて、個別に総合的なセキュリティを実装し、相互信頼に
問題がないという状況を作る必要があるわけです。
そして、それには膨大なお金と手間が必要になります。

>>226
まぁ、朝鮮人ほど馬鹿じゃないだけが救いだなぁ。

■ミンダンに土下座する野田 http://www.youtube.com/watch?v=10T4W1AenJY
◆インチキ政商・詐偽師・孫の儲け話に乗り、日本人を売るな。賄賂を受け取るな！朝鮮帰化人成りすまし集団・パチンコ屋の手先・民主党！
「再生可能エネ」は、日の丸を焼き、踏みつけ、竹島を不法占拠し、日本を不倶戴天の敵国とする隣国が、わが税金である補助金を永遠に吸い取り、日本を衰退させるために諜報機関ＫＣＩＡ、民団、民主帰化成りすまし議員達が仕掛けている詐偽・陰謀である。
民主党は末端の日本人議員が何を言おうが、結果としてもはや日本の政党ではなくなっている。
太陽光パネルは荒唐無稽と理解することが孫の発電詐偽に引っかからないための第一歩だ。子ども騙しに引っかかるな。
◆太陽光エネルギーが何故使い物にならないかは何度も書いたが、今回はコスト面でいかに不可能か、なぜそうなるのかを書いてみたい。
http://news.searchina.ne.jp/disp.cgi?y=2011&d=0915&f=national_0915_167.shtml

>>221 >>222
なるほど 外から繋ぎにくるより 中から定時に指示伺いにいく方が圧倒的に楽というわけですね

こういうのは たとえば外向きへのL３?L7?ペイロード長を制限するというような方法で防ぐのが一般的なのかな
いずれにせよ内部のPCで可能な通信をできるだけ制限し データは暗号化・署名するしかないんでしょうね

>>230
専用線ひけ！

>>221
楕円暗号もやばいし、それこそ量子暗号でも用意してもらわないとｗ

下
ですねー

20年前のトムクランシーの小説そのままか。

>>234
ねーｗｗ

三菱の件も中国と絡めて決め付けしてる人いるけど
証拠も無いのに中国に対して失礼にあたるよ
だからネトウヨは嫌われるんだよ

>>233
制限したところで ぬかれることには変わりがない(^^;
バースト通信みたいなことしてたら どうもならんでするよ
まぁ ひとつのガードではあるけど いろいろと社員に不便かけますね

>>225
あと、クラウドにワクワクしちゃって
自分でセキュリティコントロールが出来なくなっちゃうとかｗ

中国製パソコンって　全部　重要情報が　中国に送信されるようになってるんだろｗ

役所は、盗聴器も仕掛けられたりしてるし
マヌケ過ぎるな。。

>>238
三菱重工業広報・IR部の話「現在、事実関係を調査している」

外国勢力による工作が日本では激しい。

外国では間接侵略を防ぐため、普通に制定されている「スパイ防止法」が必要ではないか？

青山繁晴氏「スパイ防止法」に答える！
http://www.youtube.com/watch?v=L6DFMBy-Icg&NR=1&feature=fvwp

>>233
ですね。

あとデータに特殊なチェックデジットを入れ込んで、それがないと破棄させるとか
もありです。
ただし、非常に遅くなる。

DeleGateっていうソフトの改修をOpenでやって、それを改造して使ってましたが、いろいろと大変でした。

あと、サーキットレベルGateWayの実装時にも同様の手を使った事がありますが、やはり重いｗ

こういうのって、逆に偽情報掴ませたりとか出来ないのかな。

>>235
暗号って いつかは破られるけどねぇ
エニグマが証明してる

>>237
でしょー(笑)

>>240
計算機のリソース有効活用とか 管理者側で一元管理とか そゆところは楽チンなんですけどねぇ(笑)

>>243
本当かどうか分からんが東芝の原発自技術が韓国に盗まれたという説があったな。

韓国の原子力技術は東芝から盗んだ: コリア情報ステーション
http://noppin.seesaa.net/article/161454895.html

メールを暗号化してないどうでもいい省庁の事なんてどうでもいい

平和とか友好一辺倒だったけど、やっと怖さが分かったの？

清朝末期の情報漏洩も酷かったんで、今の情報封鎖はその裏返しみたいなもんだ

>>248
ハードディスク紛失からほどなくして "独自技術"発表だもの(笑)
下積みのない国が突然そんななるなんて ふつーないし(笑)

>>231
なんで関係ない朝鮮人がでてくるんだか
そんなに朝鮮人が気になって仕方がないのかよマヌケ

実行形式の添付ファイルの付いたメールなんて届いた時点で弾くだろ…普通

>>248
本当か嘘かは、ほぼ特定が済んでると聞いてます。

韓国が日本やアメリカの特許（東芝・GE)を使って（それは逃げられない材料工学の分もあるし・・・）いれば、
国際的な訴訟事件になると思いますよｗ

あと、それ以降、東芝は一度SATA2やSATA3で抜いたらデータが一瞬で破棄されるHDDを発売しました。

>>253
お前の国籍の事だ、間抜けなチョンｗ

>>256
なにを根拠に
かってにおれの国籍を捏造すんなよマヌケ

カスペルスキー買えばいいじゃん

>>275
あぁ、中国人だったか・・・ｗ

http://hissi.org/read.php/news4plus/20110919/U3R5c0hFaEY.html

>>258
それをみると どうしてもカスベを思い出してしまうわたしは やぱし道産子か・・・

>>259
そのログでなんでおれが中国人になんるんだ？
マジ頭おかしいなおまえｗ

>>260
火曜スペシャル？ｗ

>>261
あぁ、悪い、単なる頭の悪い奴だったか・・・

ごめん！中国人！

>>261
何火病ってるんだ？

少し落ち着けよ

そんなムキになって否定する事か？
そんな反応してたら余計に疑われるだけだぞ？ｗｗ

>>263
うわ、会話にならねー
マジ頭おかしい
もうわいてくんなよウジムシ

>>262
ちがーぅ(笑) さかな(笑)

内部に入り込まれてから慌ててもおせーよ。

官僚様はキャバ嬢とメアド交換すんな。
飲み屋のネーチャンの名詞に書かれたＱＲコードにも近付くな。

>>267
民素が意図的にいれたってのも あるけどねぇ

日本の官僚自体が中国に媚びを売る連中ばっかりだからさ、
職員レベルではどうにもしようがないんだろ

>268
それは「直近の民意」だろw

>>268
そこまでして一体どんな見返りがあるんだよｗ

>>270
ん(笑)

>>271
献金(笑)

内部と外部のメールをまぜて読み書きするから情報漏れちゃうのかな
内部のメールアカウントは割り当てないで, 外部とのメール・Webは分離された仮想マシンでのみ使用可,
内部での連絡はチャットとかのみ
全部IPv6 + IPsec、全員暗号化FS使用とかにしとけばいいのかも

>>271
民主の斜めっぷりをなめるな！ｗ

>>273
使い勝手を選ぶか、金掛けてセキュアにするかですね・・・

UNIXの場合、Audit機能ってのがあるから、そこのチェックログを監視すると一発なんだけど、
三菱ってのは、よっぽど金を掛けてないんでしょうね。

>>273
あくまでも1chanceでしかないけど メール送信時に あて先に社外メールアドレスがはいってると 警告画面がでるように
してたりとかするよー
あとは 人のやることだから どうしようもない・・・

本の虫の人？

>>1　これは由々しき問題である。
関係各位大事を以てあたれ。

中国への合法非合法での機密提供は今に始まったことじゃないだろ
大騒ぎする事じゃないよネトウヨたち
インターネットの無い冷戦期から常態化してるんだからさ

>>265
ちなみに一部を日本全体の様に騙る君の姿がチョンかチャンかと思ったんだ。

違ったなら悪かった。でも、書き方気をつけてね・・・

今日、はっきり言えば機嫌がめちゃくちゃ悪い。この記事とか、三菱の関連記事の
お陰でね。

>>275
アプリ層はそうですなー

OS、インフラ層だとC2Auditはここで使わないとｗ

ネットで交わす情報の暗号化なんてのは畢境対症療法に過ぎない

暗号は複雑にすればする分だけ、必ず解読を容易にする為の鍵が重宝されてくる

その鍵の取り扱いがぞんざいならば、いくら暗号化技術ばかりを研ぎ澄ましても意味は無い

結局は情報を垂れ流さないような権力構造をどのように構築していくのかという本質的な考察を怠って枝葉末節の対症療法にばかり血道を上げて満足してしまう日本人の国民性が大きな問題とも言える

>>275
そうですよね
メールの送信元詐称は署名やsenderID(認証?)とかがあるとは言え 全国民が使ってる訳じゃないし
>>1 の
> 京都大教授を務めていた白川方明氏が日銀総裁に就任する直前の2008年4月7日、同大職員約50人にメールが届いた。
みたいに事前によく計画されて
ソーシャルエンジニアリング的な攻撃かけられたら 簡単に引っかかっちゃいそう

>>278
だからなに？
一般の報道機関がとりあげてるくらい 意識はかわってんだよ

>>280
そっちは インフラ担当におまかせ(笑)

>>282
まぁ 意識が低すぎるのが 問題なんですけどね ほんとは

>>281
正論だな・・・

セキュリティってのは全社で考えるべき事だし、通常、ITベンダは社内での
振る舞いまで制限してる。

F通、NE○、日○、沖、IB○、H○とかね。
それがこのていたらく。

国防に従事してる意識があるのかと聞きたいわなぁ・・・

>>284
日本でも Kevin Mitnikみたいなのをリクルートして
ソーシャルエンジニアリングも含めた抜き打ちpenetration testするとか...
たぶんしてないんでしょうね

>>278
とか言いつつ、青瓦台でHDDを持ち去られて、現政権に情報が全く残ってないとか、
国内最高機密を集めた軍のサーバに外部からハッキングされて、それが外部に
公開されたり、インドネシアとの交渉でスパイがばれたりwwwww


ま、その程度の国と比べ、程度の問題だが、まだマシなんじゃないか？

>>286
いわゆる アタックテストはあるけどね
検査機関あったりするし

支那による戦争行為として、9条放棄と宣戦布告で対応すべき。
円安にもなるし一石二鳥だ。
あと、日本の政府機関はネットもPCも禁止。飛脚と伝書鳩でも使ってろ。

>>289
伝書ぽるぽぽ・・・

スパイ防止法を制定しろよ
反対するやつはスパイ認定で

濫用に一定の制限をかけたうえでのスパイ防止法は必要だ

>>278
工作員さん自己紹介乙

情報握って先手とれるから「仲良くしましょう」なわけかw

相手方に逆に攻撃プログラム送るとかできないの？

そもそも現行の電子メールのプロトコルって、インターネットがまだ学者・科学者だけに利用されていた
古き良き時代に、「電子メールを使う人に悪い人がいるはずがない」という前提で考案されたものだから、
いくらでも詐称が出来る。
政府や企業の重要部署で使う場合は、電子証明書などのオプションが必須だけど
そこまで考えてる人は平和ボケした日本では少ないだろうな。
お前らが使ってるメールソフトにも「電子証明書」という設定項目が付いてるだろ。
(マイクロソフトのメーラーは使ってないのでわからないが、少なくともThunderbirdや秀丸メール等には付いている)
企業や政府省庁がそうしたセキュリティ機能を使ってないのはたぶん世界の先進国の中では日本くらいだろう。

ネットにうといジジババが管理してるんじゃねえだろうな？

この感染被害に遭ってる連中はOutlookを使っているんだろうねぇ…
馬鹿かと阿保かと

>>294
紅い人が 半島に送り込んだいたずら装置があってですな・・・

さっさと国交断絶でも支那いと支那本体に侵略されんぜ

シナからの研究者を受け入れている大学や研究機関はヤバイだろ。
こいつら技術盗みにきている連中ばかりだもんな

>>298
真紅はあそぶためなら命を賭けるｗ

>>296
日本は伝統的に、上にいくほど馬鹿ばかりだからねぇ。（いろんな意味で）

>>294
韓国相手ならウイルス満載ノートPCやUSBメモリーを置いとくと
相手が勝手に持ち帰ってレッドアラートになってくれる。
あすこ、割れOSとかばっかで日本以上にまともにセキュリティやれてないし。

>>300
というよりは、技術を盗む意図が最初は無くても、中国本国に逆らうことが出来ない。
韓国人も事情は似ているらしい。

>>224
>日米同盟の深化とともに、韓国やオーストラリア、インドとの防衛協力強化をうたった。
>北朝鮮の動向は「喫緊かつ重大な不安定要因」との警戒を示した。

技術に関しては、北より韓と米のほうがやばいだろう
特に韓国は日本を敵国と見てるんだし
北朝鮮より危険じゃん

＞職員10人前後を注進に

北朝鮮も怪しい。ハッカー養育してるだろうし。

最初から包み隠さず綺麗さっぱり全て公開していれば隠すための余計なコストもかからなくていい。
どうせ隠す必要がある中身なんか無いんだから。

筒抜けって言うか連絡でしょ？

おいおい悠長にしている問題じゃないぞ何やってたんだ！？
セキュリティーをトップクラスに強固にしなけりゃならないところが！

もう手遅れだから、中枢ごと核爆弾で破壊して消滅させるしかないな。
地震＋富士山噴火のコラボでもいいけど。

【国際】 ｲﾝﾄﾞﾈｼｱ｢韓国に良い感情は抱けない｣ 〜間抜けな韓国情報機関員　外国特使のﾊﾟｿｺﾝ盗図りﾛｯﾃﾎﾃﾙの一室で鉢合わせ
http://raicho.2ch.net/test/read.cgi/newsplus/1298253113/
【韓国】"国家情報院職員ら ﾛｯﾃﾎﾃﾙ職員呼び特使団の部屋を開けさせた"[02/23]
http://kamome.2ch.net/test/read.cgi/news4plus/1298422475/
国家情報院職員らが去る16日､ｲﾝﾄﾞﾈｼｱ大統領特使団が滞在しているﾛｯﾃﾎﾃﾙ19階客室に侵入する過程で､
ﾎﾃﾙ職員に施錠されていた1961号客室のﾄﾞｱを開けさせていたことが分かった｡

今回の事件の流れをよく知るある関係者は22日 ｢事件当日､国家情報院職員がﾄﾞｱを開けて入ったのではなく､
ﾎﾃﾙ関係者を呼びﾄﾞｱを開けさせた｣とし｢通常､こうしたことはこのようにする｣と明らかにした｡
この関係者は｢過去にもいろいろな所でこうしたことが数回以上あったが､露見したことがなかっただけ｣と話した｡

<ﾊﾝｷﾞｮﾚ>取材の結果､国家情報院はﾛｯﾃﾎﾃﾙに常時的に客室を借りて使っており､
当時事件が起きた19階より上の階に他の関係者たちが滞在していたことが知られた｡

※関連
【韓国】ｲﾝﾄﾞﾈｼｱ特使団の問題で韓国外交がけっぷち　対外信頼度は失墜､防衛産業の輸出に支障 [02/21]
http://kamome.2ch.net/test/read.cgi/news4plus/1298287912/

>>33
もう書かれてた(´･ω･｀)

>>311
何を今更…

セキュリティ万全にしたいなら雇用は国籍で選ぶべきだろ
そうしてこなかった企業が悪い
今更どうやろうが情報は筒抜けになっちまうよ

国籍っちゅーか、身元調査って話だわに
その職に就く前も、就いてからも定期＆抜き打ちで

それが嫌ならどっかいけと

注進（中心）とか幹線（感染）とか読売新聞も怪しいな。

てか米国語訳したかのような文章だべ

まぁ、読売はCIAの書いた文章を訳してるだけの新聞だからな
社員がみなCIAのコードネーム持ってんだから

送信元は官邸だろ？菅

>>35
え？

もういるんじゃ??

「我々警察は、一丸となってサイバー犯罪に立ち向かいます！」

実際やってるのは、小女子カキコを一方的言い掛かりで逮捕したり、
○すという文字を書いただけで逮捕など、
まるでリュック背負ってる奴を職質するのと同じくらい意味のないことのみ。

おかげで日本のネットはどんどん言論規制がされて、冗談でも○すと書けないが、
漢韓人らはウイルスを送りまくって、好き放題をしてる。
そして若者のプチテロだって未然に防げずに何度も起きてるしね。

これが我らのサイバー警察(笑)。

これ本気で対策しないとまずいだろ
アメでさえごっそりやられてんだから

これ、震災直前にどっかで報道されたよな
うわーって思ってたら震災で全部吹っ飛んで、このスレ見て思い出した

経済産業省とか天皇陛下とか小泉とか竹中とか民主党や
日経新聞や日銀や読売新聞や朝日新聞や産経新聞や毎日新聞は、
サーバーを中国や韓国に置けと言ってるじゃん。

ここだけの話、盗まれたふりをしてニセ情報を掴ませているから安心しろ

>>321
前者と後者はまったく別の話だが
何関係ないこと話てるの？

>>326
警察官僚やマスメディアの感覚だと関係の無い話に見えるんだろうけども、
市井の市民にとっては、図書館のサーバーへ自動的にアクセスした人間を
捕まえてる暇が有ったら、サイバーテロへの対応をちゃんとして欲しいと
思ってるもんだよ。幼稚な捜査なら出来て自国民を萎縮させる事なら得意だけど、
海外の本物クラッカーは放置で防衛産業から情報抜かれ放題ってのは酷いと
思うもんだ。

>>327
正確な文言は忘れたが、こういうアメリカンジョークがある
『犯罪者のIQが低いのは、所詮警官が捕えられる犯罪者はその程度の奴らだからだ』

>>1

　酷い話だな。
　とは言えオイラも、フリーソフトの信頼性とか判断出来ないし。

>>322
> アメでさえごっそりやられてんだから

やってもいるしね。
２ちゃんねるにはサイバー戦争でガッツり戦えそうな猛者もいるからなぁ。
ちょっとグラマ板見てくる

関連スレ
[諜報・防諜]インテリジェンス総合22[情報機関]
http://toki.2ch.net/test/read.cgi/army/1308053228/1

>>173
三菱社員はそういう発想の馬鹿が多いｗ　というか日の丸旗本の奴なｗ　そういう馬鹿多い

スパイ防止法とか何で作んないの？

社会党や民主党が反対して法案潰したから

標的型メール対策として、こんなのどうでしょうか？
ただし、重要な情報を持っているユーザー（ｅｘ．三菱重工など）の
協力が必要ですが。
まず、メール受信専用の、イントラネットから切り離されたＰＣを
を用意してその中にもっともらしい偽情報とパスワード収集タイプの
木馬を仕込んでおきます。
あとは添付ファイルをバンバン開いてスパイウェアに感染させ、じっくり
と相手を特定してからウィルスを駆除してイントラネットに接続します。
相手が勝手に持っていったのだから、犯罪にはならないとおもうのですが・・・

日本は情報管理あますぎ　

　　　　　　　　 　;' ':;,,　　　　　,;'':;,
　　　　　　　　　;'　　 ':;,.,.,.,.,.,,,;'　　';,
　　　　　　　　,:'　　　　　　　　 　　: :､
　　　　　　　,:' ＼ 　,,.　､.／ 　ノ（ ::::::::',
　　　　　　 :'　 ●　　　　 ●　⌒ 　 :::::i.
　　　　　　 i　 '''　(_人＿)　'''' ＊ 　 :::::i　シナチクのやろおおおおおお
　　　　　 　 :　 　 {+ + +}　　　　　　:::::i
　　　　　　　`:,､ 　￣￣　 　 　 ::::::::: /
　　　　　　　　,:'　　　　　　　 : ::::::::::::｀:､
　　　　　　　 ,:'　　　　　　　　 : : ::::::::::｀:､

メール添付ではない形でP2Pソフトを密かに仕込めば良い。
中国では情報統制されているため庶民が真実を知る機会が制限されている。
時間が来たらインストール開始。通信を開始したらアプリが他に増殖する。
利用者は気付かないうちに使い始めるが害がなくむしろ便利に。
害があるのは共産党だけ。
情報統制を抜けて中国以外のサーバーを経由して中国外のサイトに接続できる。
真実に気付いた庶民は庶民同士で接続し情報交換する。
こういう形のほうが良いと思う。

中国韓国の犬の民主党が手引きしているとか？

>>338
P2Pで海外と通信する奴はいそうだな

どうせ人民解放軍のサーバーに串いくつも経由して送信だろ

各自で中狂が真っっっっっ青になるようなもんのすごいガセ情報仕込んどけ

ルーティング情報を共有して、解放軍サーバを通過するときはVPN扱いすれば
問題ないだろう。

ここにも中国の魔の手か。

情報漏えいに気付かないフリをして
偽情報を混ぜれば
中国を撹乱もしくは内部崩壊にまで
追い込めたかも知れない

中国のサーバはきれいなサーバ