【韓国サイバー攻撃】アンラボ社キム代表「農協のサーバーがハッキングされ不正プログラムをインストールされた、謝罪したい」［03/29］

3月20日に韓国の放送局や金融機関が一斉にサイバー攻撃を受けた事件で、
被害に遭った農協銀行のサーバーを管理するセキュリティー会社が29日、管理態勢に過失があったことを認めた。複数の韓国メディアが報じた。

セキュリティー会社のアンラボ（AhnLab）は、農協銀行に対して実施した独自調査の中間結果を発表。
農協に納品したAPCサーバー（資産管理サーバー）のアカウントが不十分な管理によりハッキングされ、不正プログラムが内部に仕込まれたと説明した。

アンラボは、農協だけでなくほかの顧客会社に対しても調査を実施し、追加の分析結果を発表するとした。

アンラボのキム・ホンソン代表は、「不十分な管理や製品の可能問題に対する責任を痛感している」とし、被害に遭った農協に心からお詫びすると話した。

http://headlines.yahoo.co.jp/hl?a=20130329-00000038-scn-kr

【韓国サイバー攻撃】｢個人用PCも時間設定変更など対策を、官公庁･一般企業はアップデートサーバーと接続切断を｣★5[03/25]
http://awabi.2ch.net/test/read.cgi/news4plus/1364265259/
【韓国サイバー攻撃】韓国MS「MBRは古い技術で、脆弱性へのハッキングに対し限界。XPから7/8に更新を」[03/26]
http://awabi.2ch.net/test/read.cgi/news4plus/1364274077/
【韓国サイバー攻撃】｢原因はパッチ更新管理サーバーのハッキング、当面はWindows自動更新回避で対処｣-32000台に被害★14[03/21]
http://awabi.2ch.net/test/read.cgi/news4plus/1364207986/
【ITpro】片山昌樹氏「韓国の大規模サイバー攻撃は非正規Windowsサーバーのパッチ配布が原因」★6［03/21］
http://awabi.2ch.net/test/read.cgi/news4plus/1363875401/
【IT】韓国への大規模サイバー攻撃、攻撃内容はマルウェアによるハードディスク破壊-Windows XP/2003/Vista/7が対象［03/21］
http://awabi.2ch.net/test/read.cgi/news4plus/1363846099/
【韓国軍事/IT】文化部｢国防部とMSは当事者間でソフトウェア使用料問題の解決を｣-米USTRから"要注意国家"の名指し迫る[03/21]
http://awabi.2ch.net/test/read.cgi/news4plus/1363871773/
【韓国】韓国政府がサイバー攻撃のIPアドレスは中国と発表　→　韓国だったと訂正 [03/22]
http://awabi.2ch.net/test/read.cgi/news4plus/1363953124/
【韓国サイバー攻撃】未来創造科学部長官｢ハッキング関連、今後は100%確実な事柄だけ発表せよ｣-IPアドレス騒動で慎重を期す[03/24]
http://awabi.2ch.net/test/read.cgi/news4plus/1364103597/

不十分な管理に＝アップデートできない状態のOS

存在を謝罪しろや

農協牛乳！
の元ネタってなんだっけ

　　　　ｳｪ゛ｰ
　　　　∧ ∧γ⌒'ヽ
　　　 <,, ｀∀i　ミ（二i
　　　　/　　っ､,,_| |ﾉ
　　〜(￣__)_) r-.! !-､
　　　 　 　 　 ｀'----'

　　　　　　　ｳﾞｪｳﾞｪｳﾞｪｳﾞｪｳﾞｪｳﾞｪ
　　　　　　ｳﾞｪｳﾞｪｳﾞｪｳﾞｪｳﾞｪｳﾞｪｳﾞｪ
　　　　∧ ∧γ⌒'ヽ 　ｳﾞｪｳﾞｪｳﾞｪｳﾞｪ
　　　 < 　｀∀i　ミ（二i 　ｳﾞｪｳﾞｪｳﾞｪｳﾞｪ
　　　　/　　っ､,,_| |ﾉ 　ｳﾞｪｳﾞｪｳﾞｪｳﾞｪ
　　〜(￣__)_) r-.! !-､
　　　 　 　 　 ｀'----'

　　　　∧ ∧γ⌒'ヽ
　　　 < 　｀∀i　ミ（二i
　　　　/　　っ､,,_| |ﾉ 　わ゛れ゛わ゛れ゛は
　　〜(￣__)_) r-.! !-､ ち゛ょ゛う゛せ゛ん゛し゛ん゛にた゛
　　　 　 　 　 ｀'----'

とりあえず正規のOS買えよｗ

謝罪で済まんだろコレｗ

ハッキン？ファッキンだろ

>>7
ケンチャナヨ

>>1の続き

なぜネトエラがウンコを好んで食すのか私なりに真剣に考えてみた。
ネトエラとは日本人とは大きく乖離した常識と感覚を持った日本に密入国して来た劣等民族の朝鮮人どもの子孫である。
ネトエラは常に日本人とは逆のことを考えているのだ。つまり日本人が「美しい」と思うものを 「汚らわしい」と思い、日本人が「汚らわしい」と思うものを 「美しい」と思っている。
ネトエラにとって特にウンコは美的価値のある存在であり、それを食すことは「美食」に他ならない。 平日の昼間から２ちゃんをしながらウンコをキムチで巻いて食し、更にトンスル（糞酒）を飲むことは「ステータス」であり「生きる意味」ということに他ならないのだ。
驚くことにネトエラは朝鮮人特有の火病を起こすと脱糞するが、それをまた食するのである。また特技はレイプとしていて世界中から認知されている。そして近親相姦を繰り返した為か遺伝子が正常で無いのが特徴的である。
（-日本に寄生しているネトエラとは-より）

IT強国（笑）崩壊？実体がバレちゃったね

>>7
ちっちゃい青字で免責事項に書いてあるからタイジョプニダ

日本に賠償しろ！

MSを訴えなくていいの？

アンラボの安哲秀は　もうオワだな
信用失墜の詐欺師レッテルが　貼られた？

割れOSをコピーしまくってインストールしたことを謝罪しろよ

昔アンラボ使っててクレカ情報とか残ってないか心配だわ・・・

不正プログラムって韓国じゃ普通のことだろ？
ＯＳもソフトも大半が不正なんじゃないの？ｗ

不正コピーOSでセキュリティに穴が…

>>4
プリンスの「BATDANCE」？

ハッキングのせいじゃねーだろ

割れ割れは、割れんコリアンニダ！

割れを使っていたなんて、言い出せないニダ！

でもこれからも、割れ割れは割れを使い続ける割れんコリアンで居続けるニダー！！！

SP1を不正プログラム呼ばわりw

韓国に農協ってあるんだ。
知らんかった

「大変ですね。全容解明の調査にご協力しましょうか？」
と、にっこり笑いながら登場しろ、マイクロソフト社員

朝鮮人が謝罪？

ぁゃιぃ....

これ、農協、KBS,YTN、ほかすべて同じ理由で済ますんかな・・・

そんなにID/Pass管理ひどいんですか〜？？？
詰め腹（キックバック）なんかありますか？

天安艦にしろ、オリンピックの政治アピールにしろ、毎度毎度、自爆した後に誰かに責任をなすりけ体面を保とうと必死こく姿は、もう見飽きたがな。

>>24
韓国の農協銀行は日本で言えば郵貯並の規模

*********************************************************************
キムチって”加藤清正”が韓国原民に教えてあげたって知ってる？
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

豊臣秀吉の”韓国征伐”の時にはまだ未開の地、韓国原民には唐辛子が伝わっていなかった。
☆ちなみに唐辛子はアメリカ大陸が原産地です。
”朝鮮征伐”の折、加藤清正公が朝鮮原民がただ塩に漬けていた白い白菜の漬物に、
唐辛子を混ぜ込んだ。すると辛さで兵士達の食が進み体も温かくなり士気があがった。
それを見ていた朝鮮原民達が””マネッコ””して自分達も作り始めた。
これがキムチの始まりです。

『 キムチ　加藤清正 』 で、、、検索！！！！

キムチも 教育も 先進設備も "先進国の日本が後進国（属国）の韓国に与えてあげた"　のですね、、、。

そのキムチ、日本産ですか？？？
安全な日本産のキムチを買いましょう！！
虫卵、糞便混入下水問題が心配な韓国の”マネッコキムチ”を買いますか？

いつでもどこでもキムキムキム。

久々の続報？

スケープゴートはアンラボにやっと決定したわけね。

>>1
それが原因じゃないだろw

>>1
GJ!

記事にMSの文字が一つも無いｗ

意地でも、MSと絡まないという覚悟のようなものを感じるなｗ

自業自得からの自発的併合要請→「侵略」

自業自得からのウィルス招致→「サイバー攻撃」

割れの管理者が謝罪したのか。総本山はどこだ？
だけど、国内向けだろ？MSに謝罪は？土下座は？

>>1
お前ん所の製品自体が不正プログラムじゃねーか
MSがのプロテクト回避してバッチ当てるサーバーなんか犯罪そのものだろ

で、農協は正規のOSにする気はあるのか？ないのか？

しかし　わざわざここまで古傷いじるか？まあチュンもたまにいじるけどｗｗ

windowsアップデートしちゃったってことか？ｗ
2chからも急にいなくなって、急に復活したもんなｗ

MSが無償で配布しないのが悪いニダ！

SP1適用でも認証回避可能な新しい割れ方に目処が立ったと読むべき記事
もしかするとMSに土下座してるかも

　　　　ｳｪ゛ｰ
　　　　∧ ∧γ⌒'ヽ
　　　 <,, ｀∀i　ミ（二i
　　　　/　　っ､,,_| |ﾉ
　　〜(￣__)_) r-.! !-､
　　　 　 　 　 ｀'----'

　　　　　　　ｳﾞｪｳﾞｪｳﾞｪｳﾞｪｳﾞｪｳﾞｪ
　　　　　　ｳﾞｪｳﾞｪｳﾞｪｳﾞｪｳﾞｪｳﾞｪｳﾞｪ
　　　　∧ ∧γ⌒'ヽ 　ｳﾞｪｳﾞｪｳﾞｪｳﾞｪ
　　　 < 　｀∀i　ミ（二i 　ｳﾞｪｳﾞｪｳﾞｪｳﾞｪ
　　　　/　　っ､,,_| |ﾉ 　ｳﾞｪｳﾞｪｳﾞｪｳﾞｪ
　　〜(￣__)_) r-.! !-､
　　　 　 　 　 ｀'----'

　　　　∧ ∧γ⌒'ヽ
　　　 < 　｀∀i　ミ（二i
　　　　/　　っ､,,_| |ﾉ 　割゛れ゛割゛れ゛は゛
　　〜(￣__)_) r-.! !-､ ち゛ょ゛う゛せ゛ん゛し゛ん゛に゛た゛
　　　 　 　 　 ｀'----'

>>44
しばらく続報無かったからな
情報統制した上で、水面下でMSと接触してるかもな

>>42
３月１９日と２０日あたりは、実に静かだったからねー
普段荒しまくってるやつらが、動けなかったという証拠ですよ。
４年前に朝日が規制っくらった時も、全く同じ現象がおきたけど
あいつらと韓国は、なんらかの繋がりがあるという事でしょうね。

誰をスケープゴートするのか、まだ決めかねてるみたいだぬw

韓国側の記事。

抜粋：【サイバー危機】悪意あるコードが広範囲に広がっている可能性高し。（タイトル）
　　　最近、発電所の故障、工場の爆発などの相次ぐ事故と無関係では無い可能性が有る。
　　　今回のサイバー攻撃の性質上、長期間、あっちこっちに悪意有るコードが広がっていたと推定される。
　　　今後のセキュリティチェックが重要だ。
　　　過去の国家施設で発生した事故もハッキングの可能性を念頭に置いた調査が必要だ。
　　　セキュリティの専門家。
　　　「社会全体が、誰かが植えた悪性コードの影響下に置かれているという可能性を排除できない。」

http://news.khan.co.kr/kh_news/khan_art_view.html?artid=201303282219575&code=940202

農協のサーバーがハッキングされ割れOSの様に書き換えられて不正プログラムを
実行されていたニダ

意地でも正規版は買わないのなw

>>1
なんと言えばいいやら・・・・・・・・・
とりあえず、中国で使われているＧＩＰアドレスをローカルＩＰアドレスに使っていた理由を説明するべきじゃないでしょうか？
問題ありすぎですからね。

韓国側の記事２。信じられない記述を発見。専門家が、正規品を入れた方が良いと助言しています。
　　　　　　→という事は、通常はコピー版を使用しているのでしょうか？？

タイトル：サイバーテロの恐怖。「マルウェア」感染予防法は？

抜粋：ウイルス対策PGMは、使用期間が限定されている場合が多いので、【正規品を購入したり、】アップデート
　　　が行われている対策PGM をインストールする方が良いと専門家は助言する。

http://www.newsway.kr/view.php?tp=1&ud=2013032713301878509

>>53
お試し版とか有るんじゃねーの？　精一杯好意的に考えて。

MSにupdateしたら？

こいつ（韓国）ら、正規版を使うと、負け、みたいに考えてるのかな？？

>>56
そう考えている節はありますね。
というか、ソフトにお金を使うというのは間違っていると考えているようです。
「形のないものにお金を出すなんて」とか。

今回の事件で、韓国の音楽市場が異常に小さい理由の一端が分かった気がする。。

>>57
韓国はオンラインOSにしてアイテム課金にした方が良さそうですねｗ

>>57
まともな文化がない理由がなんとなく分かる気がする

韓国のサーバはWindowsだけです（笑）

大阪人のロジックだと思ってた
＞「形のないものにお金を出すなんて」とか。

>>59
「新しいフォルダ」を一つ作るのに「１トンスル」とか？

今頃Windows7SP1の割れ仕様を
大量に複製してんじゃね？

>>59
フリーズからの復帰はガチャのみ？

専門家が正規品の購入を勧めるという事は、社会的に相当、コピー品が常識になってるんだね。。

>>62
「形のないもの」の範囲が大阪人より広いのです＞＜

>>57
でもそれに関しては日本もちょっと前はｒｙ
いい加減もうないと思いたいが

>>68
日本とはレベルが違う。

違法コピーに嫌気がさして、ハリウッドが撤退するくらい。

>>68
韓国館のことかー

アンラボ社キム代表がアンドレキムに見えた

こんなコピー大国が、先進国を標榜してる事に驚く。

またキムかよ・・性犯罪者は隔離しとけ

謝罪したいだけで、謝罪するのは1000年後とかだろ

割れ天国には正規OSが不正プログラムになるのか

>>68
昔の日本はソフトウェアコピーは規制されていなかったからだよ。
レコードレンタル♪ユーアンドアイ♪
とか
パソコンソフトを複製する「おでん」やらのソフトが売られてたり。
規制されたら犯罪だから、どんどん日本じゃ衰退したが、某国はレベルが違うというか。

> アカウントが不十分な管理によりハッキングされ、
垢とパスがポストイットで貼ってるとか？00000000がパスだったとか？

最終的な経済損失がいくらか分かったら呼んでくれ

>>1
農協銀行以外にも被害があるから
コレだけが原因じゃないんだろう。


ワレだな。

韓国側の記事３。割れOSインストール完了ですね。分かります。。

抜粋：３•２０サイバーテロ被害機関、復旧完了。（タイトル）
　　　官民合同対策チームは、今回のサイバーテロで内部システム破壊などの被害を受けた放送局、金融機関が
　　　すべて正常化したと２９日、明らかにした。
　　　KBS、MBC、YTN、新韓銀行、済州銀行、農協は、Web サーバー、従業員のPC、ATMなどの全ての
　　　システムを２８日１２時に復旧した。

http://www.dt.co.kr/contents.html?article_no=2013032902019931742002

>>80
BIOS時間は〜？
wktk

>>81 BIOS時間については、記述が有りません。

どうやってるのだろう？

韓国側の記事３−２。同じ内容の別記事ですが、こちらもBIOS時間については記述が有りません。

抜粋：対応チームは、修復が完了し、システムも追加ダメージが発生しない様に持続的にOS とワクチンの
　　　セキュリティ更新PGMを実施し、ウイルス感染の有無を頻繁に確認する様に要請した。

http://news1.kr/articles/1068185

またキムか

韓国側の記事。４万８７００台でした。

抜粋：ハッキング被害の放送、金融機関、修復完了。（タイトル）
　　　合同対策チームは、当初３万２千台のPCやサーバーなどがハッキングで壊れたものと把握したが、
　　　精密調査の結果、４万８７００台が被害を受けた事が分かった。

http://news.donga.com/Main/3/all/20130329/54068169/1

>>52
問題のIPて「101.106.25.105」だけど、これが「111.106.25.105(KDDI-JP)」だったら
「ClassBを使おうとしたﾆﾀﾞが、第1オクテットに1を余計に入力してしまったのが原因ﾆﾀﾞ！」
とか
「やっぱり日本が攻撃元だったﾆﾀﾞ！謝罪ｼﾙ賠償ｼﾙ！」
って、言えたのにねー。

>>84
　　　　　　　　　　＼　　　　　　　　∧＿∧ ∩やぁ、キム　/∧∧　つ<｀∀´∧＿∧∧＿∧∧∧*｀∀´>∧＿∧
　　　　　　　 　　　　＼　　　　　　<　｀∀´>ノ＿＿＿___　 /∧∧　|＼ ∧ ｀∀´　>∧＿∧∧＿∧∧＿∧∧∀´>
　　　　　キム！∧ ∧.＼　　　　（入　　　⌒＼フ 　／|　/<｀Д´>| 　＼ _人_人_从_人ノヽ_人_人_　∧∧＿∧
　　　　　　　　 <｀∀´ >＿＼　　　 ヾヽ　／＼⌒ﾌ／　| /∧＿∧） 　　　　　　　　　　　　　　　　　て｀Д´>｀∀´>
　　　　 ／￣￣∪　∪ ／|　.＼　　|| ⌒|￣￣￣|　 　 / ∧∧´ >) 　　 　 キ・ム！！ キ・ム！！　(　∧＿∧
　　　／∧＿∧ﾎﾙﾎﾙﾎﾙ　　　＼　　　　∧∧∧∧ ./　　｀Д´>　） 　　　　　　　　　　　　　　　　　 （<｀Д´# >
　 ／　<　｀∀´>＿／　　　　　　　＼ 　＜ 　ま　　＞∧＿∧　　⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒.∧∧∧＿∧
　||￣（ 　　　 つ　||／　　　　　　　　 ＼＜ 　た　　＞∧＿∧∧＿∧< ｀∀´ >∩∧＿∧<｀Д´.<｀Д´∧＿∧
　||　<_○_＿_>　 .||　　　　　　　　　　　 ＜ 　キ　　＞∧ ∧ <｀∀´*∧＿∧∧＿∧｀∀´>Ｏ∧＿∧∧∧.∧
――――――――――――――― .＜　 ム　　＞―――――――――――――――――――――
　　　　　　　　　∧＿∧キムを呼べ！　＜ 　か　　＞　　∧＿∧　　∧＿∧
　　　 ~~・━⊂<｀∀´＃>⊃-、　　　　　　.∨∨∨∨　　　<　｀∀´>　<｀∀´　>　←ｷﾑ
　　　　　 ／／/　　　 ノ::　／／| 　　　 ./　　　 はい＼　（ ↑ｷﾑ）＿（　　　　）
　　　　　 |:::|/<￣　ヽノ:::::::|::::|／|　　 　/　　 ∧＿∧キ＼∧＿∧ 　∧＿∧ ￣￣￣￣／／|
　　　 ／￣<＿_>￣￣ ／ |　| 　|　　　/γ(⌒) ｀∀´>ム　＼｀∀´> <　 ｀∀´>　　　／┃|　｜
　　／ ∧＿∧ 三／／　　|__|／　　 /（YYて)ﾉ 　　ﾉ　 君　　＼↑ｷﾑ 　↑＼)＿／ 　 |__|／
ｷﾑ→ <　　　 ；>はいﾆﾀﾞ　 　　　　/ ＼￣￣￣￣＼　 !!　　　　＼　　　ｷﾑ　　| |

>>52
問題のIPて「101.106.25.105」だけど、これが「111.106.25.105(KDDI-JP)」だったら
「ClassBを使おうとしたﾆﾀﾞが、第1オクテットに1を余計に入力してしまったのが原因ﾆﾀﾞ！」
とか
「やっぱり日本が攻撃元だったﾆﾀﾞ！謝罪ｼﾙ賠償ｼﾙ！」
って、言えたのにねー。

>>85
韓国の精密という言葉は信用できないｗ
実は十倍でした！でも、おかしく無いｗ

朝鮮人が素直に非を認め謝罪するときはなにかしら裏があるとみて間違いない

解明はまだなのか

農協だけ？
銀行とかテレビ局とかは関係ないの？
じゃああっちはなんだったんだw

MSにちゃんと謝罪と賠償しないと攻撃が続くぞ

韓国側の記事４。長文失礼。責任の所在と追求が始まった様です。

抜粋：３•２０サイバー攻撃、アンラボ「私たちが間違っていた。」（タイトル）
　　　「世界で最も安全。」アンラボの広告文句だ。
　　　しかし、３•２０サイバー攻撃で、これ以上、この広告を使用することは難しくなった。
　　　アンラボが農協に納品したAPCサーバーを正しく管理出来ず、IDとPWを奪取された痕跡が有った。
　　　これが原因で、悪意有るコードが農協内部ネットワークに拡散されたという説明だった。
　　　「APCサーバに（対策ソフトの）ファイルをアップロードする際には、ID&PWを入力する認証の手続きを
　　　踏まなければなりません。しかし、APCサーバーにはバグが有ったのです。（バグ内容の翻訳困難。）」
　　　「アンラボの管理不行き届きと製品機能について、責任を痛感します。
　　　速やかに補完対策を用意している。
　　　農協には、心からの謝意の意を伝える。」
　　　アンラボは、「我々の責任が大きい。」とは言っていない。また、「賠償」にも言及しなかった。
　　　アンラボは、「認証の脆弱性」がAPCサーバーに存在すると明らかにしただけで、他の報道機関と金融機関
　　　に提供したAPCサーバーには、この様な問題が無いと明らかにしたのだ。
　　　「世界で最も安全」という広告文句には、冷笑に満ちた批判が増えている。

http://www.newdaily.co.kr/news/article.html?no=149006&imp=whot

これは違うでしょ　ＣＩＡの仕組んだことだと思うな

自己レス：心からの謝罪に訂正。

これからチョッパリの仕業になるんでしょ？

>>97 APCサーバの認証部分を作成したのは、日本人だった、とか。。

アンボラギノール派がキムチを入れた？

北海道庁、違法コピーでマイクロソフトにライセンス料金 1 億 4 千万円を支払う
ストーリー by reo 2009年11月16日 12時00分
北海道は牧歌的なのです。 部門より
maimi09 曰く、

マイクロソフト社などからの調査依頼により、北海道庁の職員が使っている PC ソフト、およそ 4700 本が違法にコピーされたものと判明した。北海道庁では今後も使用する
3200 本分のおよそ 1 億 4000 万円のライセンス料金をマイクロソフト社へ支払うことに合意した (47NEWS の記事、ANN ニュースの記事より) 。

今回の調査で、マイクロソフト以外にも CAD ソフト等の PC ソフトおよそ 700 本の違法コピーが見つかったとし、対象となるオートデスクへのライセンス料金の支払いなどの
調整や連絡は後日よりはじめられる模様。北海道庁では著作権に対する職員の意識を徹底させるとともに、今後は違法コピーされたものを消去し新規にソフトを購入し、
他にも違法に使用している PC ソフトがないか調査を続けるとしている。

ま、日本でも３年前にこんな事件がありました

海賊版は南朝鮮が起源

韓国語で、「コンピュータ　設定」とか「CMOS 時計」とか色々検索してみましたが、今日の記事で、

BIOS時間についての記事は有りませんでした。

HITするのは、３月２０日ころの記事ばっかりです。

>>94
パッチ管理サーバなんてものは、決められた上位のパッチ配布サイトに
アクセスする以外、外部との経路や接触点なんてないわけだからな。
イントラ内部でだって一般社員がログインアカウントを持つというものでもない。
そんなサーバの管理用IDとPWを奪取されたって？
予めバックドアが存在し、アンラボ社員などが情報を売るなり工作員だったなり、
そんなことでなきゃ、まず無理だろ。

正規品買わない奴が悪い

その前に中国に土下座しろや

正規品使うと死ぬ病気にでもかかってるのか？

>>103
常識的に顧客の環境をクラックされたところで鯖のパッチファイルを書き換えられる訳ないよな
あ、あの国に常識って言葉は不適切か

韓国側の記事４−２。同様の記事のバグ解説部分。

抜粋：APCサーバの特定バージョンで発見されたこのバグは、IDとパスワード認証なしで、ファイルがアップロード
　　　されるという問題が有った。
　　　つまり、まだ把握されていない通路に流入した悪意あるコードが、内部のPCを感染させ、APCサーバの
　　　バグで、管理者アカウントが奪取され、ワクチンに偽装された悪意あるコードが配布された、というのだ。

http://www.fnnews.com/view?ra=Sent0901m_View&corp=fnnews&arcid=201303300100285700016105&cDateYear=2013&cDateMonth=03&cDateDay=29

自己レス：私は訳しただけです。よく意味が分かりませんが、こんなバグが有るのですね。。

バグっていうか人為的ミスの筒抜け状態にしか思えないんですが…w

韓国側の記事４−３。不安だったので、別記事で確かめました。

抜粋：APCサーバの特定のバージョンにバグが有り、IDとPW認証なしでファイルのアップロードが行えた。

http://news.mt.co.kr/mtview.php?no=2013032911133045450&type=1&MS2

セキュリティ会社として存在意義すら皆無になるような致命的なバグの筈ですが
まるでそうまでしてまで隠したいことがあるかのようにですね

これ、酷いバグですよね。ちょっと考えられない。。

えっと、農協のせいニダ！でおｋ？

開発では、普通テストをやりますよね？

>>100
その時にちゃんと対処したんだな

>>113
いや、こういうのはバグじゃなくてもし有ったなら「わざと」だろ？
勝手に動くなんてそれしかないと思うんだが。

>>107
なんと、アンラボのソフトは、割れ物OSにもバッチを当てられる高性能なものだったらしいw
こんなソフト買うより正規OS買えよな

韓国で、アンラボ攻撃が、明日から始まるのではないかな。

IDとPWで認証する部分が見せかけ状態になってたってことだとしたら
セッティング時には気付かない(認証が通るか通らないかのテストだけする)って事が
考えられますけど…いや、その前に気付くな普通
普通じゃないならあるかもしれない

韓国側の記事５。セキュリティの概念がないのでしょうか？

抜粋：サイバーテロにあったYTN、ずさんなセキュリティ管理。（タイトル）
　　　従業員用の社内イントラネットなど３つのWebページ、グーグルの検索を介して、そのまま露出。
　　　２０日に続き、２６日にも本社と全小会社のサイトが原因不明でマヒする事態になったYTNの
　　　ずさんなセキュリティ管理が、再びまな板の上にあがっている。
　　　YTN社内で使用されているウイルスメール対策ソリューションのログインページと社内の従業員用の
　　　イントラネットなど、３つのWebページがGoogle検索を介して、そのまま露出出来る状況であった。

http://www.boannews.com/media/view.asp?idx=35450&kind=1

アンラボは悪くないって正規のパスワードでアクセスされたらどうしようもないって
同時に複数の会社のパスとIDが盗まれたの？そっちの方が大問題だろって突っ込みが入ったから
慌てて辻褄合わせてきた感じ

【韓国】再びＴＶ局でネット障害★２
http://uni.2ch.net/test/read.cgi/newsplus/1364295149/422

422 名前：名無しさん＠１３周年[sage] 投稿日：2013/03/29(金) 21:22:09.86 ID:vXYQoP1Q0
【韓国サイバー攻撃】アンラボ社キム代表「農協のサーバーがハッキングされ不正プログラムをインストールされた、謝罪したい」［03/29］
ttp://awabi.2ch.net/test/read.cgi/news4plus/1364537665/

>農協のサーバー

検索したら、2011年のシステム障害とか出てくるんだけど…
同じ所が狙われたのかな、と思いきや、
2億ウォン横領した職員による証拠隠滅だった、とか言われてるんだけど

まさか、というか、やっぱり、というか　犯人は　韓国人　じゃないの…？
最初から内部犯行っぽかったし……

MS　　「ぷぷぷっ」

MS「正規版、買う気はないの？」

ぱぱさん来ねえな・・・

良く判らないが、農協が悪いニダ？。

不正ウィンドウズは、アップデートで中国の不正サーバに接続するらしいね。

そして今回、ウィンドウズのアップデート時期に、一斉にウィルス感染した。

偶然だぞ。ただの偶然。

FTAの怖ーいISDの毒牙にかかるくらいならアンラボとやらに全部おっ被せて
有耶無耶にしちゃった方が安く上がるしな

２０に事が起きて完全復旧が２８日の深夜とか・・・
流石に、IT強国だｗ仕事早すぎ！

>>130
原因究明すっ飛ばしてるからねぇ。
とりあえず動けばOKってのがチョンの日常、

これだけの被害が出てるのに謝罪だけで許すのか。
日本も　ゴメンねﾊｰﾄ　言ってればとりあえず揉めてるのは丸く収まる？ｗ

普段と今回の対応のあまりの違いにワロタｗ

多分今後同じヘマを2度3度繰り返すことになるだろうな

>>131
原因は判らないが、治ったニダ。

と言って別のバグが出るのが、朝鮮の仕様。

>>133
「過ちは繰り返すニダ！」って言う碑が出来るよ。キットw

>>135 農協では、２０１１年にもサイバーテロが有ったニダ。

タイトル：「農協サイバーテロ、１ヶ月以上用意された犯行」2011.04.19 20:10

http://www.hani.co.kr/arti/society/society_general/473826.html

>>100
東京のコンピューター関連専門学校も割れ使ってたしな

>>137
ぶっ叩かれてますねぇ。

やっぱり単純なMBRハッキングがSP1でっていう感じがするなあ
あったとしても後は証拠隠滅を狙ったマルウエア配布ぐらいか
外部の工作説を考えるだけの材料はないよね

今回の騒動で、不正を働いているところがサイパーテロのせいにしてデータ破棄とかしてそうだな。

>>137
日本の場合、怒られれば謝ってすぐに改めるからねｗ
そこが未開部族とは違う。

韓国側の記事６。２５日の記事。軍の対応に「正規でない違法ソフトの使用禁止」が有ります。

抜粋：３•２０サイバーテロ、セキュリティ体制の強化。（タイトル）
　　　軍は、サイバー危機警報を、「注意」段階に格上げし、二人一組で２４時間勤務する緊急対応を構成した。
　　　そして、「正規でない違法ソフトの使用禁止」、「ネットで違法ソフトのダウンロード禁止」、不審な
　　　メールの閲覧禁止などのハッキングに備えた処置事項を要請した。

http://www.newsway.kr/view.php?tp=1&ud=2013032510590010959

結局アンラボがババ引かされたのかｗ

>>143
ＭＳに払うべき金を横取りしてたんでしょ
顧客とアンラボで山分け

これから全国規模で、割れOSによるデータ消失＆流出が定期的に起こるんだろうね。
国や自治体のデータは丸見え、金融のデータは消えて経済大混乱、インフラのデータが消えて大事故に・・・
国としても企業としてもやっていけない状態になる。

以前と、どこが違うのかと。

>>145
つまり、北の将軍様はＭＳのアップデートの日に南進すればいいというわけですねw

北も同時にやられてるかと。

故意に情報売ったんじゃねーのか？

>>144
多分違うと思うよ。
顧客もアンラボも最初から「OSは割れでタダ」って認識なんだと思う。

>>57

多分、形のあるものでも・・・非正規でタダで手に入るものがあれば正規品なんか買わない民族だと思います。

資産管理鯖がハッキングされたねぇ…
ID・Passを簡単な物にした上で不特定からの外部アクセスを許可し、さらに管理者がlogの確認を怠ればそういう事もあるかもな。

いくら朝鮮人でも　ねぇ…

>>108
そりゃアップデートの上位鯖からはIDパスなしでファイルが入ってくるよなｗ
しかもアップロードじゃなくてダウンロードでしょとｗ

鯖も割れ物でバックドア入りだったとか？

宗主国シナから違法ソフトのまた違法ソフトを使用した報い、李朝時代から変わっていない。相変わらず属国のまま。自国の歴史を見直し、新羅が百済・高句麗を滅ぼし、唐の属国になり、名も漢民族と同様に、制度もまね、高句麗の高い志を無くしたんだ。

>>150
何がキツイかといえば、こんな泥棒野郎が大統領選有力候補だったこと

報道初期に「MBS.exe」とか、謎のファイルが確認されたってのが有ったが、いつの間にか隠蔽されている
韓国のことだから役員のIDで管理サーバーフルアクセスなんかしていて、
その役員がメールに添付されたウイルスファイルを実行して感染って落ちじゃないのかな？
そのまま報道すると役員の責任になるから、握りつぶして他の原因をでっち上げているんだろう

パッチ管理サーバアプリへのリモートからのログインを、サーバマシン上の
OSのアカウント機構を使わずに、アプリ管理でやってたってことなんかね？
で、それがバグがあったんだか甘々だったんだか見せ掛けだったんだか、
バックドア的なものが存在したんだか。

なんでそんなものを使うのかって言うと、「割れ」は置いとくとしても、CALを
買いたくないからなんだな。結局。
WSUSは無料(てかWindowsServerのおまけ)だけど、クライアントにはCALを
買う必要があるからね。他のWindowsServerのクライアントサービスと同様に。
APCってのはOpenLDAPとか使ってるみたいだし、ActiveDirectoryも使いたく
無いって感じが伝わってくる。CAL料金節約のために。
それ自体はありっちゃありだけど、その辺を主目的として、しかもセキュリティ
甘々だなんて言うと、まともなものじゃなく割れクライアント運用に向いている
のがウリだったのかも知れないね。確かに。

MSは無慈悲なWindows Updateをもう一度やってやれ

韓国側の記事。ID&PWなしでOK。

抜粋：農協の場合、ハッキング事故当時、かつてのシステム管理者のID&PWが奪われ、APCサーバに悪意ある
　　　コードがあげられた可能性が提起された。
　　　しかし、このサーバで外部のハッカーがシステム管理者のログイン無しで悪意あるコードを中央サーバに
　　　アップロードし、社内全体のPCに一括配布する事が出来る脆弱性が発見されたのだ。
　　　現在の所、アンラボが農協に納品したAPCサーバでのみ、この脆弱性が発見されている。

http://news.mt.co.kr/mtview.php?no=2013032915282126282&type=1&VML

>>71
同じく
ていうか、スレタイ見た瞬間あの顔が頭に浮かんだｗ

>>160
同じ会社が納入してそこだけ穴があるってどんなやっつけ仕事だよ。

銀行なんかが割れOS使ってると公にするわけにはいかないにしても
もうちょっとこうねぇ・・・整合性取れるような言い訳考えられないのかね

割れ割れは無実ニダ

韓国は世界の人々から見て非常識なことが多い民族だが、原因の大部分はその言語体系にある。
まず、日本語に例えると、平仮名だけで読み書きしているような代物を使っている。
しかも、同音異義語がやたらと多い。
試しに、平仮名だけで「ぼうすいいじょうの」とある状況を想像してみて欲しい。
→防水以上の、防水異常の、某推移上の、など複数の解釈が可能である。
しかも、”ぼうすい”部分は実は、”ほうすい”或るいは、他の”何か”かもしれないのである。
たった10文字程度でこの有様である。
こうなるともはや、1枚の文書を同時に2人が見ても、解釈が数万通りあったりして、
”証拠文書”をもとにした共通の議論は不可能である。
1文字でも間違えば、全く見当違いの言語意味グループの中を彷徨う事になるのだが
誰も、どこが間違いなのか指摘できない。
従って、”何と書いてあるかを気にせず”、大声で言い張り続けた方の勝ち、となる。

言葉は考えるための道具の集合体である。
道具が手入れされず、のこぎりと、斧と、刺身包丁の区別が付かないような状況では、
結果は期待できない。

南朝鮮起源のLINEって大丈夫なのかな？

続報ないな
どうなったんだ

南朝鮮農協は前にもネットウィルスがらみでなんか事件おこしてたよな
工作員でも飼ってるんじゃね？

>>167
つ「都合の悪い事はなかった事にする」
チョンの基本動作

誰もが忘れた頃にもっと酷いことになるってと予想している。

391 名前: <丶｀∀´>（´・ω・｀）（｀ハ´　 ）さん Mail: 投稿日: 2013/04/05(金) 22:34:04.35 ID: X++gn27S
2013年04月05日 07時15分 更新
Microsoft、9件の月例セキュリティ情報公開を予告
内訳は「緊急」が2件、「重要」が7件。IEの全バージョンに影響する極めて深刻な脆弱性の修正も含まれる。

米Microsoftは9件の月例セキュリティ情報を4月9日(日本時間10日)に公開する。
Internet Explorer(IE)やWindowsの深刻な脆弱性に対処予定。4日の事前通知で明らかにした。

9件の月例セキュリティ情報のうち、深刻度が最も高い「緊急」は2件ある。
このうちIEの更新プログラムで対処予定の脆弱性は、Windows 8/RT版のIE 10も含めてクライアント版のIE全バージョンが極めて深刻な影響を受ける。
IEは3月に開かれたハッキングコンペ「Pwn2Own」で発覚した脆弱性がまだ未解決になっており、この問題に対処するとみられる。

もう1件の緊急レベルのセキュリティ情報はWindowsが対象で、Windows 7までのクライアント版Windowsが特に深刻な影響を受ける。

残る7件のセキュリティ情報はいずれも深刻度「重要」レベル。Office(InfoPathとWeb Apps 2010)、Windows、サーバソフト、セキュリティソフトのWindows Defender(Windows 8とWindows RT向け)に存在するサービス妨害(DoS)や特権昇格の脆弱性に対処を予定している。

http://www.itmedia.co.jp/enterprise/articles/1304/05/news032.html

>>171
ｗｋｔｋ

上朝鮮に注目が集まってるからかも知れないけど
この続報をまったく聞かないな

>>173
結局は北の仕業って発表したよｗ
http://sankei.jp.msn.com/world/news/130410/kor13041014150008-n1.htm

ＫＩＳＡによると調査は政府と民間、軍の３者による合同チームで対応。
攻撃に使われたコンピューターのＩＰアドレスやハッキングの手口などを分析し、
インターネットの接続記録などを調べた結果、３月２０日の電子情報網への侵入は
過去数回、韓国国内の企業などのコンピューターへの不正侵入を主導してきた偵察
総局の手法と類似していることが分かったという。

>>174
どう見てもやっつけ仕事だなｗ
割れは絶対に認めないｗ

で、結局アップデートできるようになったのかな？
依然としてアップデート切ったままならハッカーにはボーナスタイムなわけだが。

ワレモノに綴じ蓋か。

<ヽ｀Д´> 謝罪したいが賠償はしたくない。

>>177
ワレモノ不注意

何でもかんでもｳﾘ達のせいにするなﾆﾀﾞ! というアンラボの釈明(韓国語)
http://blog.ahnlab.com/ahnlab/1738

・3.20サイバーテロではアンラボのワクチンが利用された訳ではないﾆﾀﾞ!
・3.20サイバーテロで利用が確認されたのは、アンラボのウイルス対策ソフトではなく、
　APC(AhnLab Policy Center)という企業内プログラムバージョン管理・配布
　ソリューション製品のサーバﾆﾀﾞ!
・責任があると言ったのは農協に収めたシステムだけで、他の銀行や放送社は
　わからないﾆﾀﾞ!
・海外セキュリティベンダが「去年見つけたコードの亜種」と言っているが、
　今回のようなMBR破壊コードはないﾆﾀﾞ!
・APT攻撃なんだから、ユーザ側もセキュリティ意識持つように汁!
　何でもかんでもアンラボのせいにするなﾆﾀﾞ!
・ある議員にラジオで「アンラボオワタ」とか「北韓の傭兵」呼ばわりされた
　けど、大間違いﾆﾀﾞ!

まず、Microsoftに32000台分の不正ソフト代を払わなきゃな。