【社会】住基ネット　個人情報、改竄可能　長野県が侵入実験

康夫ちゃんの失態はＴＶのニュースにならないんだろうな
なっても「出来るだけニュースです。」だろうな

>>525
> そういう意味において、常に最新の情報が簡単に手に入るのは意味がある
> まして、出回っている既存リストだって集計するのに手間も時間もコストもかかってるはず
> コスト面でも実用面でも基本台帳のデータは優れてるでしょう

比較的単純なデータなら基本台帳で十分だろうけど、
実際に使えるような複合条件を満たすデータは、名簿屋のほうが優れてる。
しかし何より、住基ネットにアクセスできても「常に最新の情報が手に入る」わけじゃない。
不正アクセスって基本的に、やり逃げだよ。

何かプロテクトの方法は無いのか？

データをコーディングするとか、パソコンを特定してアクセス権の鍵と
操作者の鍵を一致させて解除するとか・・・

お金はかかることになるが。

いやー、あれっきり、ぜんっぜん話題になりませんねー（笑
世論を煽りたかったんだろけど残念でしたねー＞ヤスオっち＆毎日新聞

基本設計甘すぎ
民間企業に改善策を提案コンペさせれ。
総務省のお役人が判断するんじゃダメか・・・

ま、実験したが侵入はできなかったわけか。
なんだい？ヤッシーって？？？

ところでインターネットに繋がってるのってなんでなの？

教えてｴﾛい人っ！

個人情報漏れすぎ

今時、庁内LANは、インターネットに繋がってますね。
その庁内LANに接続しているマシンで住基ネットを使おうと・・・
つまり住基ネットと庁内汎用LANを接続してしまっている。
ア　　フ　　ォ　　で　　す　　か　　？

>>536
＞今時、庁内LANは、インターネットに繋がってますね。

なんだいこりゃ？
実験して入れた入れたと大騒ぎしてる阿智村も上諏訪町もＬＡＮとネットは繋がってないぞ。
前提からして間違っているが。

ア　　フ　　ォ　　で　　す　　か　　？

>>537
しかも、上諏訪町では無線LANなんか使ってないのに
「無線LANで侵入できた」とか言ってるし。

無線LANでケーブルに侵入するなんてどんなスキルじゃ！（ｗ
その業者の報告を鵜呑みにして議会で証言までさせちゃってるし＞康夫（ｗ

つまり・・・。
１．役所に忍び込み、LAN内に無線アクセスポイントを設置
２．敷地外からこっそりそのアクセスポイントを使用して侵入
ですか？

なんつうか、別問題だよな。

役所に忍び込める時点で…ヤバイんじゃないか？

上諏訪町ってなんですか？

>>541
ああ、下諏訪ね。ｽﾏｿ
出掛けに急いでカキコしますた。

>>537
個別事例（今回の実験）の話はともかく、危険性としては正しいのでは？
住基ネットを使用するマシンは汎用LANと繋げてはいけないということが
徹底され、また不可能なシステムになっているの？
よくわからんので詳しいなら教えてくれ。

>>540
結構簡単な役所が多い悪寒。

>>540
役所に忍び込めるんだったら
住民票の紙に書かれた帳面でも盗み出せるような気がします・・・・・

康夫の人口膀胱にも侵入できます

まあ　住民票の改竄防止用紙とかな。
なにせ　電子公印がほとんどだからなあ

まぁ、無知の馬鹿田中は、自分のところの県庁がセキュリティーが
ダメダメだったと晒しただけなことすら気付かないDQNってこった。ｗ

だから、国の考えているセキュリティレベルと県や市町村の住民の考える
セキュリティレベルに差があるのですよ。

さまざまな方法で信頼度を上げれば良いんだ。

従来のように市町村単位で管理している場合とは違うのですよ。
出来なければ国の一元管理を切断するしかない。

不完全なシステムとセキュリティは、ただの金食い虫！

>>548
記事良く嫁。康夫のはどこかの役場の話。

脆弱性のないシステムなら脆弱性をつくればいい
簡単ﾈ。

http://pc3.2ch.net/test/read.cgi/mobile/1027507683/128-130
みたいに囮AP設置して、繋いできたやつにリモートから既知の穴利用してトロイ潜伏。
そいつに有線LAN向けのsnifferを稼動させて情報収集。

LANの構造が掴めたらトロイ経由でｱﾚやｺﾚなんかやり放題
(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

http://www.vivia.tv/asx/yasuo0707_B.asx
http://www.vivia.tv/asx/yasuo0822_1.asx
http://www.vivia.tv/asx/yasuo_jukibattle1.asx
http://www.vivia.tv/asx/yasuo_jukibattle2.asx
http://www.vivia.tv/asx/yasuo_jukibattle3.asx
http://www.vivia.tv/asx/yasuo_jukibattle4.asx
http://www.vivia.tv/asx/yasuo_jukibattle5.asx
http://www.vivia.tv/asx/yasuo_jukibattle6.asx
http://www.vivia.tv/asx/yasuo0812.asx

【拉致】田中康夫知事が拉致被害者救う会を批判
http://tmp.2ch.net/test/read.cgi/asia/1047357271/

243 ：日出づる処の名無し ：03/03/12 19:35 ID:cUsOHbag
北朝鮮に家族を拉致され、偽の遺骨を渡されて死んだと誤魔化され、
自分の娘を殺された人達に、よりにもよって

「北朝鮮のようだ。」

と例える、その人間性が度し難い。失言どころの話ではないと思う。

>>545
帳面書き換えて痕跡が残らないのはやばいだろ。

ローソンのカード会員情報流出事件
カード会員情報５６万人分がＤＭ会社に流出（2003.6.27各紙報道）

流出情報は，2002年8月17日時点のカード会員の氏名，生年月日，住所，電話番号
ローソンは会員全員にお詫びの通知と500円分の商品券を送ることにした

（500円＋80円）×560,000＝324,800,000円
１万円の商品券にすると（10,000円＋80円）×560,000＝5,644,800,000円

５６万人というとそこそこ大きな市の人口だ
住基ネットで個人情報が流出し、例えば一人３０万円単位の訴訟が自治体を相手に
起こされたらどうなるだろうか？

住基ネットの運営責任は、自治体に押し付けられた状態になっている。
国や総務省（地方自治情報センターＬＡＳＤＥＣ）に責任無しの法文である。

自治体は機能しなくなる。
法曹人口（弁護士、検察官、裁判官）も少ないから裁判もじゅうぶん出来ない。

総務省は住民基本台帳ネットワークをめぐる長野県の侵入実験などで、住基ネットにデータを送る
市町村のコンピューターの安全性に問題があると指摘されたことから、個人情報が改ざんされるのを
防ぐ対策を講じることになりました。

http://www3.nhk.or.jp/news/2003/12/28/k20031226000172.html

>>556
つまり、改ざんできてたのか？

できます

豚の膀胱の移植は成功したんかよ、康夫？

住基の問題じゃく　役所の問題だろ。

>>560
> 住基の問題じゃく　役所の問題だろ。
これは切り離せない問題だろ。

>>561
そうですね。切り離して考えられない。

ファイアーウォール１を突破してＣＳサーバに侵入できる。
ＣＳサーバは市町村に置いてあるだけで住基ネットシステムですよ。

>>562

> ファイアーウォール１を突破してＣＳサーバに侵入できる。

　そう。で、その先のＸから上流が住基ネットの本体だと総務省は
言ってるわけですね。そこを突破できない以上ひとつの自治体の
データ管理の問題だと。
　ま、どこからどこまでが住基ネットなのか、という神学論争も結
構なのですが、住基ネットを否定したい側としては役場の鯖に侵
入しただけじゃ説得力ないので、是非とも住基ネット本体をハッ
クしたいところでしょう。
　そうでないと>>555のような妄想が現実化する可能性を証明でき
ないわけですから。

>>563
「総務省」は言ってます。しかし、そこから上も、そこから下も総務省の号令で
構築されたもので、多くの自治体はわけが分からず設備だけ入れました。
従って、自治体は、すべてが繋がっていると捉えているところが多いでしょう。
あれだけの設備を投資させられて、それから以下のことは知らん、と言われると
自治体はたまったもんじゃないでしょう。

>>564
　自治体が持っている住民基本台帳システムは「総務省の号令
で構築されたもの」ではないですね。ですから総務省が「そん
なんシラネ」と言うのも分からないでもないと。

　CSはこのシステムと住基ネットを繋げるためのもので、これ
は確かに「総務省の号令で構築されたもの」の一部ですが、あく
まで取り次ぎ役のコンピュータですから、正規・不正規問わず自
治体の元データが変われば、そのまま送信します。

　住基ネットがなかったとしても自治体のシステムにはそもそ
も脆弱な面があったということで、これと住基ネットとは区別
して考える必要があるように思います。

>>565
ごめん、俺が無知なだけかもしれないけど、
「住民基本台帳システム」は、e-japan構想の一つで、
住基ネットもその延長線上にあるんじゃないの？

> 　住基ネットがなかったとしても自治体のシステムにはそもそ
> も脆弱な面があったということで、これと住基ネットとは区別
> して考える必要があるように思います。
それはそうだけど、「住基ネット」を一つのシステムとして捉えた場合、
そのシステムの安全性は保障されないんじゃないの？
　　　　　　　　　　　　　　　　　　　ちょっと出かけてきます。

>>566

> 「住民基本台帳システム」は、e-japan構想の一つで、

e-Japanにあるのは「住民基本台帳"ネットワーク"システム」です。
自治体が住民基本台帳用のシステムを導入しはじめたのは大昔のこと。
手書きの住民票って見たことないでしょ。

> それはそうだけど、「住基ネット」を一つのシステムとして捉えた場合、
> そのシステムの安全性は保障されないんじゃないの？

住基ネット内を改竄された住民基本台帳データ（の一部）が流通することは
あるでしょうが、あくまで自治体が保有している元データの管理の問題。
安全性云々というならば、紙媒体でやりとりしてる現在のシステムでもそれ
はほぼ同等でしょう。

ということで、今回の問題は住基ネットの問題ではない、と総務省は言って
るんだと思います。

住基ネットの問題はそんなことではなくて、このたいして役に立たないシス
テムに巨額の投資をしてしまったことでしょう。

とにかく

CSサーバの管理者権限は取得できたんだろ？


CSサーバ　＝　住基ネット　だろ？

既存住基サーバ　＜　これが庁内LANにあるのであって、CSサーバは住基ネットだろどう見ても

警察庁への侵入実験と
東京三菱銀行への侵入実験もやれ。
岡蒸気ヒステリー野郎。
運転免許証、預金通帳を手書きにもどすのかい？

age

>>569
電波？

スカラー波です。

>>506
２に対処出来ていないのは運用レベルまで含めた
システム欠陥。

本来、これをやるならやらかした奴に対しての罰則
既定までもうけた法を整備してから運用すべき。

指針には「庁内LANとは接続不許可」と明示されている（た）。
専用PCからの利用が大原則。
・・・・・のはずだった。

なぜほとんどの市町村で庁内LANに繋がっているか？
顧客（市町村の情報担当）からの
「使い分けるのは不便なので普段接続しているPCをなんとか接続できないか？」
というお馬鹿な丸出しの要望に対して
「ファイアウォールやＬ３スイッチのACLを使えば”物理的には”接続されていますが
　”論理的には”接続されていることにはなりません。だから大丈夫です。」
という詭弁によって繋いでしまったのがそもそもの始まり。
この方針を○○○が押し進めセキュリティのセの字も
知らない市町村の担当者を言いくるめてことごとく落札。
長野に限らず全国規模。もう後の祭りで国も黙認。

「庁内全職員は聖人君子」「ファイアウォールは絶対無敵」
という仮定を元に構成している時点でセキュリティ的に糞。

この実験の本質は
「庁内LANには繋いでいけないはずなのに実際繋がっているよね？
　論理的に繋がっていないとか言ってるけどほんとに大丈夫なの？」
ということ。
この構成を採っている以上、
住基そのもののセキュリティと、ソーシャルも含めた
庁内LAN全体のセキュリティは未来永劫切り離し不可。

>564

同意ｼﾙ

そもそも盗聴事件を起こした団体が与党に
いるわけだから個人情報がいかに危険に晒されているかがよく分る

公権力はフツーに憲法違反・法律違反の盗聴をしている。 十年以上の被害者だ。 一番恐ろしいのは公権力による組織犯罪。