アカウント名:
パスワード:
なんで議員が1人トロイの木馬踏んだだけでサーバまで入られてんの？当然管理者は別にいて議員個々人はユーザ権限しかないんだよね？
「…を一匹見つけたら」という害虫に関する家庭の知識とほぼ同じ類推が働くと思った方がよさそうですね。あ、偉い議員のセンセイがＧに思えてきた。どうしよう。。。
朝日の記事を見る限りだと、全員分のID&パスワード盗まれたとは言ってないですね。もちろんその可能性を考慮しておく必要はあるでしょうけど。
ごめん、なんかずれたこと書いちゃった。トロイに感染したユーザのID&パスワードが盗まれて、その権限でアクセスできる範囲の情報が盗まれたように見えますね。サーバの機能が不明なのでなんとも言えないですが、よくあるファイル共有機能を持っていて、一般権限で書き込みできるのであれば、更に被害拡大している可能性は高そうですね。
書き方からすると「1人分」ってことはないんじゃないかな。全部かどうかはともかくある程度被害が拡大してしまっているニュアンスに見える。
どこの議員か知らんが国会議員なんてみんながみんなコンピュータのプロなわけないし、人間である以上うっかりトロイを踏むってことは有り得るわけで、一番の問題はダメージの限局に失敗していそうなことなんだよな。一体システム構築した業者はどこだ。# 逆にトロイ踏むなんて有り得ないとか言ってる奴が一番セキュリティを分かってない
朝日の最新の記事だと全員のパスワードとIDが盗まれたことになってるが、盗まれたのはハッシュじゃないのか？まあ朝日だしな。しかし、本当に平文パスワードだとしたら一体どんな時代遅れのシステムなんだ？
全員だそうです。http://www.asahi.com/national/update/1026/TKY201110250740.html [asahi.com]
うわぁ…最悪のパターンですね…メールでトロイに感染したところから、どういう経路で管理者アカウント奪取にまで至ったのか、その流れをきっちり解明＆公表して欲しいですね。しかし管理者アカウントまで乗っ取られたって、そもそもシステムがアレだったのかなぁ。
当然管理者は別にいて議員個々人はユーザ権限しかないんだよね？
国会議員たるもの、「権限」と名がつくものはなんでも最高のものを欲しがるから…
Windows XP + SP2のまま + Administratorでログイン + パスワード空 + ウイルス対策ソフト未導入とか.. サーバも(ry
# いくらなんでもそれは無いよね。
衆院のネットワークってどうなってんの？外部とメールやり取りできるような構成なん？てっきりVPNか広域イーサで閉じてんのと思ってたけど。それともお偉い議員センセイに「せきゅりてぃ？知らん！いんたーねっとを見れるようにしとけ！」って命令でもされたかね？
議員のアカウントから議員の名前で監督官庁に問い合わせれば、大抵の情報は手に入るのではなかろうか。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
そもそも (スコア:2, 興味深い)
なんで議員が1人トロイの木馬踏んだだけでサーバまで入られてんの？
当然管理者は別にいて議員個々人はユーザ権限しかないんだよね？
Re:そもそも (スコア:2)
「…を一匹見つけたら」という害虫に関する家庭の知識とほぼ同じ類推が働くと思った方がよさそうですね。
あ、偉い議員のセンセイがＧに思えてきた。どうしよう。。。
Re:そもそも (スコア:1)
朝日の記事を見る限りだと、全員分のID&パスワード盗まれたとは言ってないですね。
もちろんその可能性を考慮しておく必要はあるでしょうけど。
Re:そもそも (スコア:1)
ごめん、なんかずれたこと書いちゃった。
トロイに感染したユーザのID&パスワードが盗まれて、その権限でアクセスできる範囲の
情報が盗まれたように見えますね。
サーバの機能が不明なのでなんとも言えないですが、よくあるファイル共有機能を持っていて、
一般権限で書き込みできるのであれば、更に被害拡大している可能性は高そうですね。
Re: (スコア:0)
書き方からすると「1人分」ってことはないんじゃないかな。
全部かどうかはともかくある程度被害が拡大してしまっているニュアンスに見える。
どこの議員か知らんが国会議員なんてみんながみんなコンピュータのプロなわけないし、人間である以上うっかりトロイを踏むってことは有り得るわけで、一番の問題はダメージの限局に失敗していそうなことなんだよな。一体システム構築した業者はどこだ。
# 逆にトロイ踏むなんて有り得ないとか言ってる奴が一番セキュリティを分かってない
Re: (スコア:0)
朝日の最新の記事だと全員のパスワードとIDが盗まれたことになってるが、盗まれたのはハッシュじゃないのか？まあ朝日だしな。しかし、本当に平文パスワードだとしたら一体どんな時代遅れのシステムなんだ？
Re: (スコア:0)
全員だそうです。
http://www.asahi.com/national/update/1026/TKY201110250740.html [asahi.com]
Re:そもそも (スコア:1)
うわぁ…最悪のパターンですね…
メールでトロイに感染したところから、どういう経路で管理者アカウント奪取にまで至ったのか、
その流れをきっちり解明＆公表して欲しいですね。
しかし管理者アカウントまで乗っ取られたって、そもそもシステムがアレだったのかなぁ。
Re:そもそも (スコア:1)
当然管理者は別にいて議員個々人はユーザ権限しかないんだよね？
国会議員たるもの、「権限」と名がつくものはなんでも最高のものを欲しがるから…
権限欲しがるお偉いさん（Re:そもそも） (スコア:1)
直後に配転でroot交代したのであとの事は知りませんが、翌年にセキュリティ契約の事案が上がったらしいです。何があったのかな？
# 「”スーパーユーザー”って何かかっこいいじゃない。」という声も聞いたことがあり。実態はスーパーサーバントなんだけどね。
Re: (スコア:0)
どこぞの「セイバー」なら格好いいんだけどねー。
Re: (スコア:0)
Windows XP + SP2のまま + Administratorでログイン + パスワード空 + ウイルス対策ソフト未導入とか.. サーバも(ry
# いくらなんでもそれは無いよね。
Re: (スコア:0)
衆院のネットワークってどうなってんの？
外部とメールやり取りできるような構成なん？
てっきりVPNか広域イーサで閉じてんのと思ってたけど。
それともお偉い議員センセイに「せきゅりてぃ？知らん！いんたーねっとを見れるようにしとけ！」って命令でもされたかね？
Re: (スコア:0)
議員のアカウントから議員の名前で監督官庁に問い合わせれば、大抵の情報は手に入るのではなかろうか。