「日本初、被害者宅に直接侵入して PC ウイルスを仕掛ける」記事へのコメント

うーん・・・

[lamvision (16580)]

結構この犯罪が成立するのが難しいような・・・

ログオン認証でパスワードかかってたら終わりだし
アンチウィルスソフトをアンインストールしたらバレバレだししなかったら引っかかりますしね

大胆な犯罪だとは思いますが

/近藤容疑者は昨年７月、男性会社員のカード番号でホテルを予約したなどとして、詐欺容疑で３回逮捕、起訴されている。

大胆すぎたようです

Re:うーん・・・

[Anonymous Coward]

>被害者は郵便受けに鍵を隠していて

なんだよ。

パスワードは空でログオンしてるに決まってるじゃん。

わざわざハードディスクを取り出して云々しなくても、自宅じゃパスワードなしでパソコン使っている人なんていくらでもいるんじゃないか？

この前、自分のパスワード突破を試してみた

[Technobose (6861)]

FreeBSDのportsにも含まれているツールを使って自分のノートPC
のクラックを試してみたんだが、数分でadmin他全ユーザのパスワ
ードが解析されてしまいました。
マシンのOSはWindows XP Pro SP3です。
ユーザー自身が暗記できないようなアルファベット、記号、数字
混在の暗号みたいなパスワードでないと、悪意のある人間からは
簡単に突破されてしまいますね。
かといって、そういう強いパスワードを使うと、自分自身がログ
インできなくなったりするし、メモして持って歩いたりすれば、
それ自体がかなり危険なことだし、単純に強度の高いパスワードを
使う/使わせるというのは非現実的な対策だと思います。
やはり物理的に接触できないように建物や部屋の施錠など、幾重にも
対策を施して、必要な安全を確保するしかないかと。

Re:この前、自分のパスワード突破を試してみた

[petit.torrija (31677)]

たぶんLANMANのハッシュからパスワード解析してると思うので、LMHash無効にしてみてはいかがでしょう？

gpedit.msc - コンピュータの構成 - Windowsの設定 - セキュリティの設定 - ローカルポリシー - セキュリティオプションで、「ネットワークセキュリティ：次のパスワードの変更でLANマネージャのハッシュの値を保存しない」を有効にする。
＃XP Homeの場合はgpedit.mscが無いのでレジストリをいじる必要アリ。

あとは16文字以上（16文字を超える、だったかな）のパスワードを設定すると同様のLMHashが保存されないらしいです。

Re:

[Anonymous Coward]

個人向けのはWindowsでもMacでもパスワードなしで自動ログオンできちゃいますからね。わざわざ設定してるほうが少数派でしょうなぁ。

あと、アンチウィルスの類も、アンインストールすると目立つけど、設定を変更して例外を作られたらば気づきにくいね。一見すると正常に動いてるわけだから。

まぁ、家の中に侵入されたら、たいていはアウトと思ったほうがよかろう。

Re:うーん・・・

[ayasama (17717)]

ログインパスワードは設定していても、スリープとかスクリーンセーバ解除時に
パスワードなしにしてる人とかも結構多そう。

いちいちログアウトなんてしないし。

Re:

[Anonymous Coward]

俺は逆にパスワードは設定してるけど自動ログオンにしてる。

んでスタートアップに rundll32.exe user32.dll, LockWorkStation を突っ込んでる。
これ設定しとくと「電源ON→パスワード入力してデスクトップログオン」の流れは変わらないけど
デスクトップログオン後のタスクも走らせることが出来るので割と重宝してる。
BIOSで定時PowerOnさせて自動ログオン、Epgデータの取得やら何やらを家に帰るまでに自動でやらせておける。
休日なんかでも帰宅後電源On→着替えうがい手洗いその他やってるうちに
ロックかかった画面の後ろでデスクトップログオン＆スタートアップタスクが実行されてる。
パスワード入力してすぐに使えるようになるのでオヌヌメ。

自動ログオンだけどすぐにロックかかるし安心だよネ！

・・・で、Shiftキー押しっぱなで起動させたらスタートアップ回避されるのは
Vistaにも残ってるんでしたっけ？('A`)