アカウント名:
パスワード:
なんで議員が1人トロイの木馬踏んだだけでサーバまで入られてんの？当然管理者は別にいて議員個々人はユーザ権限しかないんだよね？
朝日の記事を見る限りだと、全員分のID&パスワード盗まれたとは言ってないですね。もちろんその可能性を考慮しておく必要はあるでしょうけど。
ごめん、なんかずれたこと書いちゃった。トロイに感染したユーザのID&パスワードが盗まれて、その権限でアクセスできる範囲の情報が盗まれたように見えますね。サーバの機能が不明なのでなんとも言えないですが、よくあるファイル共有機能を持っていて、一般権限で書き込みできるのであれば、更に被害拡大している可能性は高そうですね。
書き方からすると「1人分」ってことはないんじゃないかな。全部かどうかはともかくある程度被害が拡大してしまっているニュアンスに見える。
どこの議員か知らんが国会議員なんてみんながみんなコンピュータのプロなわけないし、人間である以上うっかりトロイを踏むってことは有り得るわけで、一番の問題はダメージの限局に失敗していそうなことなんだよな。一体システム構築した業者はどこだ。# 逆にトロイ踏むなんて有り得ないとか言ってる奴が一番セキュリティを分かってない
朝日の最新の記事だと全員のパスワードとIDが盗まれたことになってるが、盗まれたのはハッシュじゃないのか？まあ朝日だしな。しかし、本当に平文パスワードだとしたら一体どんな時代遅れのシステムなんだ？
全員だそうです。http://www.asahi.com/national/update/1026/TKY201110250740.html [asahi.com]
うわぁ…最悪のパターンですね…メールでトロイに感染したところから、どういう経路で管理者アカウント奪取にまで至ったのか、その流れをきっちり解明＆公表して欲しいですね。しかし管理者アカウントまで乗っ取られたって、そもそもシステムがアレだったのかなぁ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
身近な人の偉大さは半減する -- あるアレゲ人
そもそも (スコア:2, 興味深い)
なんで議員が1人トロイの木馬踏んだだけでサーバまで入られてんの？
当然管理者は別にいて議員個々人はユーザ権限しかないんだよね？
Re:そもそも (スコア:1)
朝日の記事を見る限りだと、全員分のID&パスワード盗まれたとは言ってないですね。
もちろんその可能性を考慮しておく必要はあるでしょうけど。
Re:そもそも (スコア:1)
ごめん、なんかずれたこと書いちゃった。
トロイに感染したユーザのID&パスワードが盗まれて、その権限でアクセスできる範囲の
情報が盗まれたように見えますね。
サーバの機能が不明なのでなんとも言えないですが、よくあるファイル共有機能を持っていて、
一般権限で書き込みできるのであれば、更に被害拡大している可能性は高そうですね。
Re: (スコア:0)
書き方からすると「1人分」ってことはないんじゃないかな。
全部かどうかはともかくある程度被害が拡大してしまっているニュアンスに見える。
どこの議員か知らんが国会議員なんてみんながみんなコンピュータのプロなわけないし、人間である以上うっかりトロイを踏むってことは有り得るわけで、一番の問題はダメージの限局に失敗していそうなことなんだよな。一体システム構築した業者はどこだ。
# 逆にトロイ踏むなんて有り得ないとか言ってる奴が一番セキュリティを分かってない
Re: (スコア:0)
朝日の最新の記事だと全員のパスワードとIDが盗まれたことになってるが、盗まれたのはハッシュじゃないのか？まあ朝日だしな。しかし、本当に平文パスワードだとしたら一体どんな時代遅れのシステムなんだ？
Re: (スコア:0)
全員だそうです。
http://www.asahi.com/national/update/1026/TKY201110250740.html [asahi.com]
Re:そもそも (スコア:1)
うわぁ…最悪のパターンですね…
メールでトロイに感染したところから、どういう経路で管理者アカウント奪取にまで至ったのか、
その流れをきっちり解明＆公表して欲しいですね。
しかし管理者アカウントまで乗っ取られたって、そもそもシステムがアレだったのかなぁ。