【オランダ】学生に泥棒させる実験　ノートPC30台を盗んだ手段とは？［12/02/23］

■厳重なセキュリティだったはずが
セキュリティをどれほど厳重にして守っても、運用する人間のせいで、結局は
盗まれてしまう。こんな実験結果をオランダのTwente大学が発表した。

■たった60回のトライで30台のＰＣが
実験では、大学の職員に対して30台のノートパソコンが貸与された。また職員には、
「パソコンはチェーンで机につなぎ、パスワードロックをかけ、退出するときには
必ずドアに鍵をかけるよう指導がなされた。

一方、学生には社会的な実験として、職員のパソコンを盗む課題が与えられた。
学生たちは
「専門的な技術者のふりをする」、
「嘘をついて管理人や清掃人の協力を得る」
などの手法でトライし、60回のトライで、30台のパソコンすべてを盗み出した
という。

■システムは完全でも人は不完全
職員の中には、厳重に指示されたにもかかわらず、
部屋のドアに鍵をかけ忘れたものもいた。

実験の結果、どれほど完全なシステムを構築しても、運用する人間が
不完全である以上、完全には作動しないことが明らかになった。

そういえば、日本でも大金をつぎ込んで構築した、緊急時迅速放射能影響
予測ネットワークシステム「SPEEDI(スピーディ)」が、福島第1原発事故の
際には、まったくなんの役にも立たなかった。
運用する人間が「情報を秘匿する」という、システム構築時には
考えもおよばなかった、まさかの行動に走ったためだ。
原子力発電所の｢安全性｣を考えるにあたっても、ぜひ教訓にしてほしい実験結果だ。

ソースは
http://www.tax-hoken.com/news_ZGaVDNKME.html
University of Twenteのサイトから、STEALING FOR SCIENCE
http://www.utwente.nl/en/archive/2012/02/stealing_for_science.doc/

実験とは
結果がわからないこと

結果が見えていて証明するのは

検証
という

>>2
おまえ小中高の12年間、ずっと協調性がないって言われ続けただろｗｗｗｗ

単純な機構にしておくのが一番。、原始的な仕組み最高。

盗むことはできても簡単に逮捕されるだろう

盗んだ事がバレないようにしないと完璧とはいえないんだろ？

>>5
主旨が違うんじゃ無いか
人間の脆弱性を指摘してるんだと思う

学生側はパーティーだなこりゃw

>>4
まったくだ。
車のPC化なんて恐ろしいこっちゃ。

動かしたら爆発するようにする
これが一番

とりあえず>>2がアホな文系だということは解る

＞「専門的な技術者のふりをする」、
＞「嘘をついて管理人や清掃人の協力を得る」
この辺りは「互いに仕事中」という一種の連帯感が職員の協力の姿勢を生んだんじゃねーかな。
職員も自宅だったらもっとガード固いだろ。
あるいは単に職場のPCに対して自己利益の意識が希薄だったせいなのかもしれんが。
この辺りの心理は興味深いんじゃね？

>>4
ほんじゃもう働くのやめて原始生活に戻ろうぜ
食ってくだけなら１日１時間も動かなくていいらしいよ

獅子身中の虫とかトロイの木馬という言葉が昔からあるし

今も昔も（そして多分未来でも）
ソーシャルエンジニアリングこそが基本にして極意。

どーでもいいけど「社会工学」って訳語は、日本語の語感としてどーなのよ？て気がする。

ハッキング・クラッキングも昔は堂々と会社見学を申し込んで社内に入り
モニタのフチに付箋でID・PASS貼ってそうなヤツの席をのぞき見るとか
ゴミ箱からメモ用紙らしき紙クズ拾って非公開の電話番号集めるとか
そんな原始的なのが効率よかったという話を読んだことがあるな。

>>2
朝鮮人って言われるよ
そんなバカみたいな当たり前のことを
得々と話していると

なんだ、ソ〜シャルか

WAVEみたいな話かと思ったのに

運用する人間のタラレバに依存するのは完全なシステムではない
完全なシステムはフールプルーフであるべき

日本では職場のPCにチェーンを繋げるなんて考えられないが、
外国ではこれやらないと盗まれる。
10数年前フランスで、数十万円のパワーブック、留学初日に盗まれた奴がいた。
あと、自転車もよくやられるね。

>>2

あらかじめ結果がわかる場合に行うことも実験と言って良いのでは？
小学校の理科の時間にも「実験」をやっていたでしょ？

>>1の内容について、そんなことやらなくてもわかっていることと
言いたいのかしら？
予想が出来る場合でも、実際にやってみることには、価値があるよ。
思考だけの場合とは、説得力が違います。

>>21
日本でも、大学などでパソコンが盗まれるのは、ありふれたこととまでは
いかないけれど、それほど珍しいことでもない。
自転車は、鍵をかけてもしばしば盗まれるね。

自転車は油断してるとサドルをブロッコリーにされる

Twitter大学に見えた

どこかの国でやればよかったのに

>>21
うちの職場ではワイヤーで固定してるよ
もっともワイヤーを止めているのが3桁の番号錠なんで
外して盗むのはカンタンだけどね

<丶｀∀´>オランダ人は手癖が悪いﾆﾀﾞね〜。
（　　｀ハ´ ）まったくｱﾙ。

人間は愚か者すぎる。これは未来永劫変わらない。

>>21
日本では職場のPCにチェーンを繋げるなんて考えられないが、
外国ではこれやらないと盗まれる。
10数年前ﾌﾗﾝｽに渡米した時、数十万円のパワーブック、留学初日に盗まれた奴がいた。
あと、自転車もよくやられるね。

に見えた

SPEEDYの話は関連が無いだろ。
あれは別に隠してないよ。役立てなかったってだけ。

PCのキーチェーンは盗まれるからじゃなくで情報セキュリティの問題。
PCごと盗まれてデータが流出しないようにってポーズ。

>>31
いや、海外やら大学やらで飛散シミュレーションが出されるまでは予測隠してたぞ…叩かれてようやく出した。

>>4
部屋ごとコンクリで固めてしまうほうがベターだね｡

>>5
これは一例であって､場合によってはそれが成された事自体が重大となり､
犯人が特定されるか否かなど些細な例の想定だってできるでしょ｡
たとえば原発への侵入とか｡

映画化決定！

>>31
コクミンガー、パニックニナルノデー

ってずっと隠してましたけど？ｗ

SPEEDYは汚染地域の県知事の反発が猛烈だった
政府から直ぐに結果を伝達されていたのに握りつぶした上に公表にも猛反対
しかも当初批判が巻き起こった時は政府が隠していたことにして逃げようとしてたからな

政府と東電の対応が糞だったのには同意

>>30
誰か突っ込んでやれよフランスに渡米ネタ……