【社会】開発情報流出の恐れ　無線ＬＡＮ暗号化せず…富山県所管の新世紀産業機構

　富山県新世紀産業機構（富山市）で、情報が暗号化されないまま無線ＬＡＮに
接続したパソコンが使われ、庁内の情報が外部に流出する可能性があったことが
二日、分かった。同機構の事業の柱である企業の商品開発や、インターネットなどの
システム整備に関する情報が流出する恐れがあり、同機構は対象となるパソコンを
有線ＬＡＮに切り替えるとともに、すべてのパソコンで無線ＬＡＮの使用を禁止し、
職員に情報管理の徹底を通知した。

　同機構は、これまでに情報流出や不正アクセスなどの被害はなかったとしている。

　一日、無線ＬＡＮの電波を受信したとの指摘が、外部から県にあった。同機構が
調べたところ、庁内のパソコン七十一台のうち二十八台が無線ＬＡＮを使用している
ことが分かり、すべて有線ＬＡＮに切り替えた。

　同機構によると、無線ＬＡＮに接続していたパソコンは、中小企業支援センター
などで四、五年前から、主にインターネットや電子メール、プリンターの出力、
書類作成に使用されていた。

　同機構を所管する県は、情報流出を防ぐため無線ＬＡＮの使用を認めていない。
同機構は、会議などで無線ＬＡＮを使う場合、職員に口頭で指導していたが、運用基準
などは定めていなかった。

　同機構は「情報管理に対する認識の甘さがあった。職員への危機管理意識の啓発や
セキュリティー対策を徹底する」（企画管理課）としており、今後、無線ＬＡＮの
使用禁止を含めた情報管理体制の強化に関するガイドラインを策定する方針だ。

▽富山新聞
http://www.toyama.hokkoku.co.jp/subpage/T20090403201.htm
依頼がありました
http://tsushima.2ch.net/test/read.cgi/newsplus/1238634151/810

２かな

そんなもんでしょ。

俺の隣家じゃあるまいし。

保存しマスタ

>>4
おまいかよ

　　 ∧＿∧　　　　　　　
　　<丶｀Д´>

つまり百姓公務員呑気で

小西？

こんな例はザラにありそうだな

無線ＬＡＮのメーカーも悪いだろｗ

標準設定が「暗号化しない」になっている製品多いよな。
フールプルーフな製品を作れよ。

俺の家のパソコンも無線ＬＡＮを暗号化してないわ。
もっとも隣の家まで２００ｍあるから大丈夫だと思うが。

最初から無線ＬＡＮは禁止にしとけよ・・・

> 同機構は、これまでに情報流出や不正アクセスなどの被害はなかったとしている。
いやいや、確認できないだけだろ。

構内無線ＬＡＮいらねーよ。

本当に必要な奴ほとんどいない。
スタイリッシュ気取りたいだけだ。

うちの近所にノートパソコンをつんが車が集まる場所がある

官公庁歩いて調べたらかなり面白そうだ。

有線しかない俺勝ち組orz

普通にBUFFALOのルーターでも入れとけばAOSSの200台接続くらい楽勝なのに

俺の会社なら、一発で懲戒だな。
お役人はバカばかりなのか？打ち殺せよルールも守れないカスは。

だってWindowsが勝手に接続しちゃうんだもんｗ

珍世紀産廃機構

>富山県新世紀産業機構
富山でこの新世紀なんちゃらとかいう名前、そしてこの不始末。
何を開発整備するんだか知らんが期待できなさそうだなー

http://www.tonio.or.jp/gaiyo/profile.html

富山県新世紀産業機構
(Toyama New Industry
Organization) 　当機構は財団法人富山技術開発財団、財団法人富山県中小企業振興財団、
財団法人富山県産業情報センターが平成13年4月に合併し、富山県の産業を一体的、
効率的に支援していくために、誕生した機関です。全国の企業支援機関や専門・研究機関と連携・協調を図り、
企業の技術、経営、情報についてワンストップで相談できる体制を整備しました。
　また、近年における国際的な企業間競争の激化や技術革新のめまぐるしい進展に対応するため、
産学官による新技術の開発と活用を重視するとともに、中国をはじめとする環日本海地域との経済交流も
進める体制を整えるべく、平成１６年１０月より「産学官連携推進センター」「中小企業支援センター」
「環日本海経済交流センター」の３センター制としました。
　企業経営の躍進に向けて是非、ご利用ください。


利用したら最悪の結果じゃねえかｗ
このレベルならアクセスログすらとれてないだろ
流出がないんじゃなく分からないだろ

　　　|　 |　　　　　　　　　　　　　　　　|　 |
　　　|　 |∧_∧　　　　　　　　　　∧_/|　 | 　＿＿
　　　|＿|｀ハ´;）.　　　 　　　 　　（｀ハ|＿| [.lШШl]
　　　|　 | ｏ【◎】　　 　　 　　 　 .(　 o|　 | （｀ハ´ ;）
　　　|￣|―ｕ'　　　　　　　　　　　 ｀ｕ.|￣|｜| | | | |
　　　""""""""　　　　　　　　　""""""""""""""""

>>24
正解
というかたぶん不正アクセスってなんなのかもよくわかっていない
3年前まで富山でＳＥやってた俺には想像がつく

いまどき無線LANのセキュリティも確保できない
「新世紀産業」って www

>同機構は、これまでに情報流出や不正アクセスなどの被害はなかったとしている。

こういうのにつっこむのがマスコミの仕事だろうに、
発表どおり書くだけの馬鹿みたいな仕事しかしないよね

だって本当に馬鹿なんだから無茶言うなよ

話にならんね

本当に情報流出なかったのか？

フリースポット？

しょうがねぇよ。
マルチ商法の携帯Webサービスのセミナーとか、ビルダー教室とか、
新世紀産業に対して、素晴らしい裾野の広げ方をしている機関だもの。
無線電波も、何か崇高な意図があったんじゃないのか？

僕の肛門も外部からアクセス可能な状態になってます＞＜

無線LANルーターにしたいけど
coregaのルータが全然壊れてくれない。

　　　　　　　　　　　　 ／）
　　　　　　　　　　　／／／）
　　　　　　　　　 ／,.=ﾞ''"／
　　　／　　　　 i f　,.r='"-‐'つ＿＿＿_　　　
　　/　　　　　 /　　　_,.-‐'~／⌒　　⌒＼
　　　　／　 　,i　　　,二ﾆ⊃（ ＞） 　（＜）＼
　　　/　 　　ﾉ　　　 ilﾞフ::::::⌒（__人__）⌒::::: ＼ バカヤロウ！！
　　　　　　,ｲ｢ﾄ､　　,!,!|　　　　　|r┬-/ 　　　　　|
　　　　　/　iﾄヾヽ_/ｨ"＼ 　　 `￣'´　 　 ／ こまけぇこたぁいいんだよ！！
　　　　　　　　 　　,,.....イ.ヽヽ、___ ーーノﾞ-､. 　　
　　　　　　　 　　　 :　 　| 　';　＼_____ ノ.| ヽ　i
　　　　　　　　　　 　 　 |　　＼/ﾞ（__)＼,| 　i　|
　 　 ＞　　 ヽ. ハ　 | 　 |｜

ホンと盛り上がらないね
マスコミ関係者が消えたからかな？

今度ノートパソコン買って無線ＬＡＮにしようと思ってるんだけど
どういう対策をすればいいのかなあ？
ちなみに株やったりもするんで情報流出怖いんだけど…。

>>12

いや…っていうかお前のようなやつがいるから…ｗ

そもそも自宅でしか無線を傍受されるものがないって前提がそもそももおかしい
お前んちの近くに車止めて無線電波受信しにいくからなｗｗｗｗｗｗまっとけｗｗｗｗこれは予告だ。




全力でつられてみますた

暗号化しないで無線LANが許されるのは小学生までだよね

小学生にアクセスできると聞いて飛んできますた

外部から指摘されて判明、ってことは
無線LAN以外にも問題がありそうだな。

有線でもけっこう漏れ出る電磁波で情報は流出するんだけどな。

一番いいのはデータの移動はすべてフロッピーディスクで行うこと。
これなら絶対にデータが漏れたりウイルスが侵入する可能性はゼロになる。

>>34
アッー！

>>1
まあ、役所関係の知能なんてこんな程度

俺ですら半年前に設定したのに

っていうかさ、無線ＬＡＮ設置のときに
一番気にするのがセキュリティ問題だと思うんだけど、
公務員の世界では違うのか？？

予算で買ってないんだろ。
ってかVPNでも組めよ

暗号化どうこうじゃなくて、無線LANを使ってることがまずおかしい。

>>48
そう言う問題では無い、それ以前の問題
つまりその程度の知識しかないからこうなる

無線ＬＡＮかどうかって話より、この役所そのものが実は「役人の天下り先」って意味しかない
無駄の塊なんじゃね？

うちの近くでも暗号化無しで無線LAN垂れ流してる家が２件あるわ。

実家の環境設定、どうなってたかな
登録した特定のMACアドレス機器のみ通信可
の設定にしてあるのは覚えているんだが

WEPなら簡単侵入だけどね

>>50
予算で買ってない=自腹→無許可って意味で書いたんだが
職員が｢便利だから｣って自腹で買ってこっそり置くってのは意外と多いセキュリティホール

　これってただの天下りの働くところに作ったんじゃないの？

またkonyのスレですか？

そうです。ちゃんと情報操作されていますw

無線LANで速度出ないとか言う人がたまにいる
有線LAN最強

実は工作員だった。ってことは無いのか？

ダミーの無線LANアクセスポイントたてておいて撹乱かな。
ただ、情報流出はほとんど内部犯行だのであまり意味ない。

今回の報道の意味は

富山県において「暗号化無しの危険な無線LAN」について2004年12月の
富山県警本部（及び未公表の警察署）での運用の報道
2008年4月　富山県高岡市役所での暗号化無し無線LANの大量設置運用
の報道が繰り返されたとしても未だに公務員・団体職員で暗号化無しの
無線LANが運用されていたという事で２回地元紙で報道されていた。

そして2009年4月になっても県の外郭団体においても運用が続いていたということです。
つまり、
「重大な警告が繰り返されたとしても無線LANセキュリティ問題の軽視する事実」

が確認されたということ。富山県（商工・情報政策双方）が放置していたことも重要視している。

実は、この手のお役所・団体で暗号化無しの無線LANが
運用されてメールのID,PASS、プリンター出力やネット閲覧・ファイル転送
など事務所LANでの普通の業務データが大量に放流されている。
その数は100や200で収まらない数になると考えて頂きたい。

実際、既に長期間に渡りデータを取られて既に外部に大量に抜き取られ
丸裸になっている自治体が２，３団体あっても全く不思議ではない。

それすら問題になっていない総務省や経産省・内閣官房について問題提起
をしているのです。

パソコンやインターネット使用に免許作れば良いのにね
資格だけだと情報倫理違反を取り締まれないし
免許をカードリーダーに刺さないと使えないように
すれば良いのにね

富山の事例は氷山の一角そのものです。
業務情報が外部に漏れていたのはもはや自明。
それ以上語る必要は無いでしょう。

繰り返すが、この手のお役所・団体　そして医療関係（病院・社会保険事務所）
国家機関・独立法人まで言い出すと危険な無線LAN運用は軽く1000箇所を超えて
1万台位が常日頃日常的に暗号化無しで無線LANを運用しているでしょう。

数が多いにもかかわらず問題視されていないのは、「事件」として立件しずらい。
また社会的そしてマスコミも無線LANや無線技術に付いて知らなさ過ぎるからです。

ダラ

>>14
ﾜﾗﾀｗ本当だよｗｗｗ確認できてないだけだよｗｗｗ


　　　　　　 　 ＿＿＿_　　　
　　　　　　 ／ ＼　　／＼　ｷﾘｯ
.　　　　　／　（ー） 　（ー）＼　　　　　　
　　　　／　　 ⌒（__人__）⌒ ＼　　　　＜ 同機構は、これまでに情報流出や
　　　　|　　 　　　|r┬-|　　　　| 　　　　　　不正アクセスなどの被害はなかったとしている。
　　　　 ＼　　　　 `ー'´　　 ／
　　　　ノ　　　　　　　　　　 　＼
　 ／´　　　　　　　　　　　　 　　ヽ 　 　 　 　 　 　 　
　|　　　　ｌ　　　　　　　　　　　　　　＼
　ヽ　　　 -一''''''"〜〜｀`'ー--､　　　-一'''''''ー-､. 　 　
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))


　 　　　　 　　　＿＿＿_
　　　　　　　 ／_ノ 　ヽ､_＼
　ﾐ　ﾐ　ﾐ　　oﾟ(（●）) (（●）)ﾟo　　　　　　ﾐ　ﾐ　ﾐ 　　　＜だっておｗｗｗ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒)
|　/　/　/　　　　 　|r┬-|　　　　|　(⌒)/　/ / /／　　
|　:::::::::::(⌒)　　　　|　|　 |　　 ／ 　ゝ　　:::::::::::/
|　　　　　ノ　　 　　|　|　 |　 　＼　　/　　）　　/ 　
ヽ　　　　/　　　　　　`ー'´ 　 　 　ヽ /　　　　／　　　　　
　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l　　　バ　　　
　ヽ　　　 -一''''''"〜〜｀`'ー--､　　　-一'''''''ー-､　ン
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒)) バ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ン

地方公務員って頭弱いくせにこんな事に手を出すんだよな
金があるせいだろう

【熊本】県教委職員がつこうた
http://tsushima.2ch.net/test/read.cgi/news/1238893289/

【つこうた】熊本県職員が自宅で「ウィニー」利用　県教委の行政文書流出
http://anchorage.2ch.net/test/read.cgi/liveplus/1238772112/

県教育委員会の職員（５０）のパソコンから行政文書流出、管理職で情報管理を指導する立場、「Ｗｉｎｎｙ」インストール・・・熊本
http://hideyoshi.2ch.net/test/read.cgi/dqnplus/1238851404/

こちらも日本全国の自治体を調査して今回の新聞記事にできるような事件は
数十と確認しています。その問題自治体を抱える新聞社がこの問題を取り上げない。
その数が多く一々いうのも疲れます。

この様な社会では無線LANを業務利用で取り入れる事すら「禁止」もしくは「完全登録制」
にするべき、「完全登録」ということであれば外部のチェックを義務化するべき。

自己責任　という今の時代ではもはや恥ずかしくなった時代では、無線LANは規制されるべき
でありこれまで無線LAN積極的に販売してきた所はそれ相応の負担を求められるべきです。

> 同機構を所管する県は、情報流出を防ぐため無線ＬＡＮの使用を認めていない。

こういうの、勝手に繋いじゃう人がいるんだよな。
勝手にスイッチ増設してループさせちゃう人とか。

>>64
そだね、そこまでしなくても公的機関の無線LANは原則禁止
使用する際はAESを義務づけるべきだと思うが呑気なもんだ

>>67
　思いっきり釣られても良いが
　　全国規模で言うと幾つもの自治体・お役所の丸裸無線LANでメールサーバー（POP３）
のID,PASSは当然の様に外部に漏れている。

　言うことを聞かないお役人の多さには「驚き呆れている」が正直な感想だ。

以上だ。

>>73
アホの役人につけ込んで大手が無線LAN10台くらい暗号化するだけで
電器屋の店頭で売ってるような製品を使い数千万を請求するんだろw

現行のAESの問題は普通に待って15年程度で賞味期限切れとなるだろうと。

つまりAESでガンガンやっているところのデータは常日頃外部にデータを
撒き散らしている。そのデータを何年に渡ってとり続けても、「取るだけ」
では罪にもならない。
何年かしてPCがAESを簡単に破ることができるようになるが、その時に多くの
「お役所仕事」が第三者に明らかになるだろう。

そもそもお役所仕事を暗号掛かっているというだけで外部に放送するのは
禁止すべきだろうね。今は良くても２０年後ぐらいに組織が壊れちゃうよ。

今やお金になるような情報を取り扱とこはセキュリティーにもお金をかけなくちゃいけない。
でも、実際こういう事が起きないと分からない人が多いんだろうね。

>>11
今度は脳無しバカユーザーがうまくつながらないってクレーム入れるからなあ

つーか無線LANを使用可能なここもすげーな、暗号化してても仕事柄NGだろ
PSPでもふと公衆無線検索してみたら、自宅なのに4つぐらい野良無線見つかってびっくり、勿論使わなかったが。

WEPキー晒す
"12345"

ちなみに俺の家は山奥だ

>>77
昔会社の下宿に入ってたとき
ほかの奴らに使わせるためにわざと暗号化しないで使ってたりしたなｗ

技術革新が進むのはいいことだが
それの具体的な危険性を十分に理解しないまま最先端のものを使いたがるやつ多すぎだな

よほどの天才でなければ気付けないようなシステムの脆弱性による云々ってのは稀にあるかも知れないし、
そういうのなら仕方ないかも知れないけどさ
無線LANの暗号化とか初歩中の初歩もいいとこだろうにな。
普通は無線ＬＡＮを導入したときにまず一番最初に気に留めるトコロのはずなのに。

もはや各会社のCIOに情報セキュリティプロフェッショナルあたりの資格所有者を数名置くことを
法律で義務付けたりとかをそろそろ本気で考えた方が良いかも分からんね。

現状として、上位層が後半のオッサンばかりで、下位層が若年層の高卒ＩＴドカタとかばかりだから
最新鋭のシステムを体裁繕うために形だけ追うばかりで、実情を全然把握できないとかいう事態になってしまうんだよ
若くて優秀な情報系院卒のヤツらをもっと優遇するような意識改革が必要なんじゃないかね。

てすてす

ハードの設定ひとつで暗号化なんて完了するような・・
まぁ。それができたとしてもこういう組織で無線は良くないだろ・・

WEPで暗号化してるつもりの所も多いんだろうな。

>>78
WEPならそんなもんどうでもいい
おとなしくWPA2にするべき

ぶっちゃけると有線が一番安全で速い

【情報漏れ】無線LANのセキュリティ12ch【し放題】
http://pc11.2ch.net/test/read.cgi/sec/1238897583/l50


WEPの脆弱性について詳しい説明（LINK）あり

無線LANは全廃しろとまで言わないといけない事態になりつつある。

ガメラで騒ぐわけだ。

>>1
(´・ω・`)無線LANの暗号化なんて

(´・ω・`)気休めみたいなもんさ

>>84
DSつながらん＆つながるの遅い

もっとも、DS最近立ち上げてないし、メインPCは有線だ
解析ソフト入れたミニノート持ってうろうろする奴も居ないだろう

>>1
暗号化は基本中の基本じゃないのか？
群論でいうところの、超数学的帰納法レベルの！

>>1
テラはまだかテラは！






まぁ、小食の俺としては、フェムトバーガーのほうが良いんだけどね。

>>90
ミス！

>>73
67の意図するところが分かってる?
あとメールは盗み見されるかもってのは常識じゃね?暗号化してないんだし。

>92
わかっているつもりだが
ほんとの事は2chでは書けないw　いろいろ規制があるし

組織内のmailについては管理から検閲可　だが、組織外のmailについては
プライバシーの問題や機密情報漏洩の問題がありますから

問題にし始めたらキリがありませんが、不特定多数にプライバシー情報・
機密情報が漏れる機器として無線LANがあるという認識があれば良いです。

>>93
多分わかってないっぽい

最近wep位はかかってるところが殆んどだよな
ただまだ野良のところもある。

端末側の接続設定に「暗号化されていないapには接続しない」ってのもほしいよ
たまに盗聴ねらいで公衆apに被せてるんじゃないかと思わせるようなのがいるww

分かってないに一票
難しく考えすぎ

WEPなしでMACしばりってのはどう蟹？
おせーてエロい人。

>>97
轟沈です

新世紀産業機構

真昼間からエロサイト見て、2chするのが仕事

>>95
家のパソコンならともかく企業などではWEPでも論外だけどな。

リンクシスは日本から撤退するのかぁ

>>98
?ｫ
でもどーやってMACアドレス入れんの？

馬鹿過ぎる

無線LANを好き好んで使う馬鹿の気が知れない

>>102
確かずっと傍受してたら、パケットに付加されてるMACアドレスからバレるんじゃなかったっけ。

>>105
?ｫ?ｫ
そっかぁー、でもそんな暇人近所に居るとも思えんので
いまのままでいいや
>>104
ヒモがやじゃない？　JK
一階から二階とか
大昔はドアがしまんないの我慢してた　ww　

無能は無線LAN使うべきじゃないだろ

あるホテルで、無線につないだら
いろんな接続マシン名がポンポン出てきたので
みんなセキュリティどうしてんだと怖くなったことあるな

オフィスは家庭と違って配線しやすい仕組みあんだから無線使うなよ

スレ違い

ID:91dnHnBw0ｔって何なの?
日本語読めないレス乞食?

>>111
小西さんだと思ってたけど

時間稼ぎという意味では
自宅でステルス機能・MACアドレスフィルタリング・WPAかWEPの3点セットやっとくしかない
あとは暗号化キーが一定時間ごとに変わるようにしてできるだけあがくことだな
どーせやっても無駄だからとやらずに放置するよりはやっとくだけやっとけよ

MACアドレスは余裕で偽装できる

MACアドレスのフィルタリングはやるだけ無駄だね
子供のいたずら防止にしかならない
暗号化すればいたずらも防げるので無意味

SSIDステルス化はプライバシー保護の意味でやってもいいが
それよりMACアドレスからSSIDが一意に生成されていないかチェックしろ

そして今時WEPとか馬鹿じゃねーの？
WEPで暗号化キーを一定時間ごとに変えるには1x認証しなきゃ無理
PSKをそのまま認証キー＆暗号化キーとして使うのもWEPの欠陥なんだから

何も考えずにWPA-AESで長いPSK設定しときゃいいんだよ

オフィス街にDSとか持っていくと面白いよ、暗号化してないアクセスポイントが結構見つかるｗ

まあウチも田舎だからかけてないが。

立派なサーバをおける企業なら
WPA2-EAPくらいはやっておいてもいいんじゃなかろうか
セキュリティに気を遣っている事のステータスにもなるんだし

企業の規模とか関係なく普通に売ってる製品でもAESくらい出来るがな

富山ならシナのラジオも聞こえる。逆に無線ランもシナまで電波が飛ぶだろう。
きっと全部筒抜けだな。

>>119
だがあまり安物を買うとAESにした途端に性能ガタ落ちしたり
異様にCPU食ったりするから注意しろよ

自宅でEMOBIEで繋いで使おうと思ってたら、野良無線LANがあったので、今はそちらを
使わせてもらってますｗｗｗ

　どーせ漏れて困るようなデータも入ってないし。

こんな考えでいるからダメなのかな？

エロ画像落としまくってるのがバレる程度だし
クレカとかはSSLだからかんけーねーし

もまえの家はそれで良いかもしれんが
他人の情報を扱ってる役所関係ではマズイ

漏れて困るなら有線でも暗号化しろよって

無線LANの無茶苦茶な運用は慢性化＆マスコミが真剣に取り上げない事もあり
とんでもない情報流出を必ず招くよ

マスゴミを全部つぶしてしまえば
日本が抱えるいろんな問題が片付くのになあ

無線LANで連絡を受けても動かなかったマスコミが１０数社もあるんだから。
取り上げないマスコミが問題。この手の問題はマスコミが取り上げたら
ほぼ終わる簡単なものなのにねぇ。簡単なことすらできないのがほとんどの
マスコミ。酷い事例をことごとく見逃しているが富山新聞だけは別という事だ。

無線とか有線とか関係ないだろ

>>128
Konyからの連絡で動く様なマスコミがあったら、そっちの方が問題だろw
基地外にも操れるマスコミなんて本当にイラネ
富山新聞みたいなローカルの小さい新聞社なら、まあKonyに騙されても
仕方無い部分もあるがw

Konyのマスコミへの通報の仕方（文書力とか日本語になってるかとか）
が悪かっただけって言う事も十分考えられる。

つーか、Konyは自分の巣に帰れよ。なんかまた新スレ立てたんだろ？w

>>130
新聞社っていちかばちかで騙されるのが仕事みたいなもんだろ

熊本のWinny　見事にスルーだな

>>28
ホントだよね。