鵜飼裕司のSecurity from USA : P2PソフトShareの暗号を解析，ネットワーク可視化システムを開発
1. はじめに Shareと呼ばれるP2P型ファイル交換・共有システムがここ二年ほどで急速に普及し、Winnyについで第2の巨大P2Pネットワークを構成している事は皆様もご存知かと思います。以前、ネットワーク脆弱性スキャナ「Retina」(http://www.scs.co.jp/eeye/)にWinnyの検出機能を実装致しましたが、同様にShareの検出機能も実装して欲しいという強い要望を日本の皆様から頂いておりました。このためには、Shareを解析せねばなりません。 どうせShareを解析するならば、利用されている暗号アルゴリズムやプロトコルを詳細に解析し、現在日本で大きな社会的問題となっているShareネットワークでの情報漏えい問題に何か手を打てればと思い、年明けからShare EX2の解析に着手しました(以降、「Share」 = 「Share EX2」とする)。この甲斐あって、Re
Winny裁判、罰金刑は重いか？軽いか？--自己矛盾を抱えた判決
すでに報じられているように、Winnyを開発・公開した元東大助手、金子勇被告が罰金150万円の有罪判決を受けた。この判決を、どう見るか。 個人的にどう受け止めたのかを最初に言ってしまえば、私はこの判決はきわめて妥当なものだったと考えている。おそらく多くの人が異論を唱えられるだろうが、なぜ私がそう思ったのかを、以下述べてみたい。 私は7月の論告求刑の際は、「大詰めWinny公判が突きつけたソフトウェアの明日」という記事で裁判の争点について書いた。繰り返しになるのを承知でもう一度説明しておけば、争点は2つあった。ひとつはWinnyというソフトそのものが著作権侵害を助長させるものであったのかどうかということ。つまりWinnyというのは社会にとって有用なソフトなのか、それとも犯罪のためだけに存在しているマルウェアだったのかということだ。もちろん検察側は後者と判断して公訴提起し、弁護側は前者であると
dat落ちしたスレを専ブラで読めるようにするP2Pのdat共有ツール「o2on」 :にゅーあきばどっとこむ
２ちゃんねるブラウザのログファイルをP2Pで共有し、dat落ちした過去スレを読めるようにするための共有ツール「o2on」が実用レベルに達しつつある。現在、dat落ちしたスレを読むには、「●」を使った課金制度を使うしかないのだが、o2onがあれば無料でできてしまう……ということで２ちゃんねる管理側がOKを出すか注目を集めていたのだが、既にこの件は解決済み。あとはソフトの完成度が更に上がりユーザーが増えるだけ、という要注目ツール「o2on」を紹介しよう。 o2onをプロジェクトのページからダウンロードし適当なフォルダに解凍して「o2on.exe」を起動。エラーが出る場合は「MSXML3.0 SP7」を導入。起動後、タスクトレイアイコンを右クリックし「オプション」。 「P2Pポート番号」を設定する。ここらへんの話は一般的なファイル共有ツールと同じ。パーソナルファイアーウォールやルーターの設定
窓の杜 - 【NEWS】「Firefox」にP2P技術を用いたファイル共有機能を追加する拡張「AllPeers」
「Firefox」にP2P技術を用いたファイル共有機能を追加する拡張機能「AllPeers」v0.50が、25日にベータ公開された。「AllPeers」は、これまで招待された一部のユーザーのみ利用可能だったが、今回初めて一般公開されることとなった。「Firefox」に対応するフリーソフトで、編集部にてWindows XP上の「Firefox 日本語版」v1.5.0.6で動作確認した。現在、作者のホームページからダウンロードできる。 「AllPeers」は、「Firefox」にファイル共有機能を追加する拡張機能。ファイル共有にはP2P技術が利用されているため、専用サーバーを介さず、PC同士で直接ファイルをやり取りできる。本拡張機能を利用するには、まずユーザー名、パスワード、メールアドレスを入力してアカウントを登録する必要がある。 本拡張機能は、メッセンジャーソフトのようなコンタクトリストを備
高木浩光＠自宅の日記 - Winnyに関する国会の議論
■ Winnyに関する国会の議論 国会議事録（3月14日の法務委員会）にこのようなやりとりが記録されていた。 ○竹花政府参考人 先ほど来法務省の方からの答弁にもございましたように、ウィニーというソフト自体を、法令に違反する、そういう存在として定めている法令がないわけでございますので、そのもの自体を取り締まることは現行法令においては難しいものと私どもは思っております。 しかしながら、ウィニーというものあるいはそれに類似した機能を有するものが今後さまざまな形であらわれていくであろう。しかし、それが有用な側面を持つ一方で、悪用されるおそれもあるという点について、私どもといたしましては、今後の状況を十分注視しながら、適切な対応が必要な場合も生ずるのではないかというふうに考えておるところでございます。 ○高山委員 それでは、最後に法務大臣に伺います。 このウィニーというソフト、便利な反面、法務省でも
高木浩光＠自宅の日記 - 簡易Webブラウザに winnytp:// プロトコルハンドラを組み込んでみた
■ 簡易Webブラウザに winnytp:// プロトコルハンドラを組み込んでみた javax.swing.JEditorPaneを使って簡易ブラウザを作った。戻るボタンとリロードボタンは付けたが、まだフォームの処理や text/html 以外のContent-Typeの処理がない。 これに、先週の日記「Java用「winnytp://」プロトコルハンドラを作ってみたら簡単にできた」で作ったハンドラファクトリをセットしてみたところ、そのまま動いた。 ファイルのリンクをクリックするとそのサイトからそれをダウンロードする仕掛けになっている。しかし、プロトコルハンドラがダウンロード機能に対応していない。 import java.awt.*; import java.awt.event.*; import javax.swing.*; import javax.swing.event.*; imp
高木浩光＠自宅の日記 - Java用「winnytp://」プロトコルハンドラを作ってみたら簡単にできた
■ Java用「winnytp://」プロトコルハンドラを作ってみたら簡単にできた タイミングのよいことに、11日の日記の「Winny可視化のため、WebブラウザにWinnyプロトコルハンドラを」に対して、「高木版Winnyプロトコルハンドラは妙だ」という反応があった。 それを言うなら winnytp://a272e2d2e7a6844d97ab5fd9619be1d6 というURIで、ネットワークのどこかにある a272e2d2e7a6844d97ab5fd9619be1d6 というハッシュのファイルを指すのが自然なんじゃないかと。 高木版Winnyプロトコルハンドラは妙だ, blog.fuktommy.com, 2006年6月25日 べつにそれに限定される理由はない。両方があり得るというだけのことだ。 URL (Uniform Resource Locator) として、場所を指定して
高木浩光＠自宅の日記 - Winnyの可視化と無断リンク禁止厨の共通関係に見る問題の本質
■ Winnyの可視化と無断リンク禁止厨の共通関係に見る問題の本質 YouTubeでキャンディーズの映像の一つを視聴して衝撃を受けた*1。当時の私は小学3年から5年生。物心つく直前だった。みんなで春一番を歌いながら下校した記憶くらいしかない。中高校生になってから「懐かし映像」としてテレビで見たときには古臭いオバさんたちにしか見えなかった。それが今になって見たこの映像は新鮮だった。今風の言葉でいえばようするにエロい。同じ曲を3種類の衣装で歌った姿を編集で合成した映像だが、これは市販されているのだろうか。近い将来にまた見たくなりそうだが、そのときにはもう見つからないかもしれない。これは購入しておきたいと、amazonを探してみたが売られていないようだ。 Winnyネットワークが消滅するべき理由 4月19日の朝日新聞朝刊13面の記事に対して、次のような反応があった。 Winnyの朝日新聞記事,
ぷららのWinny規制、総務省がストップ--「通信の秘密」侵害の可能性
PtoPファイル交換ソフト「Winny」の完全規制を予定していたインターネットサービスプロバイダー（ISP）のぷららネットワークス（ぷらら）が、この規制を中止するとの報道が5月18日にあった。 ぷららは3月16日にWinnyによる通信を完全に遮断することを発表していた。これはぷららのネットワーク上でWinny特有の通信パターンを分析して、通信を遮断するというもの。しかしこの行為が、電気通信事業法に定められた「通信の秘密」を侵害すると判断された。 ぷららはこのことに対し、総務省に判断を仰いでいたが、「総務省から17日に『電気通信法に抵触する可能性がある』という回答を受けた。しかし（Winnyの）規制は検討を続ける」とコメントした。 総務省はこれについて「利用者の同意を得ることなく通信の停止を行うのは電気通信事業法で定めた通信の秘密の侵害になる」とコメントしている。「（ファイル交換ソフトの）ト
高木浩光＠自宅の日記 - Winnyを規制するISPは、Winnyトラフィック中の無駄割合を調査するべき
先月、朝日新聞社「論座」のインタビューを受けたものが記事となり、今月5日発売号に掲載されている。 ウィニー騒動の本質 あまりにも情報流出のリスクが大きい, 論座 2006年5月号 ここで確認しておきたい論旨は次の点である。 情報流出はウィニーだけの問題ではないとの声もある。だが、ウィニーの登場で情報漏洩による被害は格段に深刻なものとなった。ウィニーから流出した情報は、ほとんど自動的に無制限に広がっていく。回収する手段は皆無と言っていい。その深刻さは、今年3月に注目された新種のコンピューターウイルス「山田オルタナティブ」と比較すれば一目瞭然だ。「山田」に感染すると、パソコン内のデータが全部、外部から直接閲覧できてしまう。しかし、感染に気づいてパソコンをインターネットから切断すれば1次流出はそこで止まり、積極的に2次流出させる第三者がいない限り、それ以上は拡散しない。他人の個人情報を2次流出さ
インターネットセキュリティ : トレンドマイクロ
迷惑メール対策、安全なWebアクセス、情報漏えいなど、頭の痛い中小企業の皆様へ 一括・簡単管理のスマートセキュリティで安心を
ITmedia エンタープライズ：相次ぐ情報流出、真の問題は「Winny」だけではない (1/2)
海上自衛隊の機密情報流出をきっかけに、「Antinny」など暴露型ウイルスによる情報流出が相次いで報じられた。しかし、いたずらにWinnyのみを問題視するだけでは根本的な対策にはならない。 2月に明るみになった海上自衛隊の機密情報流出をきっかけに、P2P型ファイル共有ソフト「Winny」を経由して感染を広めるウイルス「Antinny」をはじめ、暴露型ウイルスによる情報流出が問題視されている。 Antinnyウイルスが世の中に登場したのは2003年のこと。その後幾つかの亜種が登場し、2004年3月には、Antinny.Gへの感染により京都府警の捜査情報がWinnyネットワーク上に流出するという事件が発生していた。また、2005年夏には、重要インフラである原子力発電所関連の情報が相次いでWinnyネットワーク上に流出するという事件が起こったことも記憶に新しい。 つまり、Antinnyウイルス自
PeerCast.org
What is PeerCast? PeerCast is a simple, free way to listen to radio and watch video on the Internet. It uses P2P technology to let anyone become a broadcaster without the costs of traditional streaming. This means you get to hear and watch stations not normally found on commercially funded sites. More.. Features
政府、次世代行政ネットにWinny採用 - bogusnews
首相の私的諮問機関である行政改革推進委員会は5日、全国の行政機関をむすぶ通信網「行政ネット」の次世代インフラに「Winny」を採用するよう勧める勧告をとりまとめた。Winnyは純国産のインターネットファイル共有ソフト。早ければ4月から試験導入をはじめる見込みだ。 行政ネットは全国20万以上の行政機関を専用線でむすぶ巨大ネットワーク。しかし、昨今の通信費低廉化に比して極端にコスト高であることが識者から指摘され、問題となっていた。 行革推進委ではWinnyが通信費の安いインターネットを利用していることに着目。事業所間での電子書類のやりとりにWinnyのファイル共有機能を活用することで大幅な経費の圧縮と行政のスリム化が見込めるとして、今回の勧告に踏み切った。 ソフト選定にあたって決め手となったのは大きくわけて2点。ひとつは、Winnyが東京大学に勤務する助手が作成した純国産ソフトである点。もうひ
リリース前からブロガーに注目されるFirefox用エクステンション「AllPeers」
オープンソースブラウザ「Firefox」をファイル共有ツールとして利用できるようにするためのエクステンションが、リリースされる前から、ブロガーの間で話題になっている。 英国に本社を構えるAllPeersは現在、Firefox向けのPtoPツールを開発中だ。同社はこのツールがリリースされれば「Firefoxにとって、誕生以来最高の出来事となる」と述べる。AllPeersによると、ウェブユーザーらは同ツールを利用することによって、他のユーザーのハードディスクや、彼らがダウンロードしたファイルをブラウジングすることが可能となるという。 「AllPeersが提供する無償のエクステンションは、Firefoxの堅牢さとBitTorrentの効率性を組み合わせたものになる。これを利用すると、ウェブブラウザが、強力なメディア共有ツールに変身する」と同社のウェブサイトには記載されている。 同社は自社ウェブサ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「警察に協力的すぎたのが問題だった」Winny裁判の結審で金子氏がコメント