エフセキュアブログ : アイシスを使ってファイルスラックに痕跡を残せるか

アイシスを使ってファイルスラックに痕跡を残せるか 2014年03月19日10:49 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 遠隔操作されて、ファイルを置かれて、消されて、他のファイルが上書きされて、残ったスペースにデータが残るということは十分ありうることだと思うんです。遠隔操作ではファイルスラックのスペースは自由に残せないという（検察側の）主張は良くわからないというのが正直なところです 【PC遠隔操作事件】第2回公判傍聴メモ・最初の検察側証人は「ファイルスラック領域」を強調 第三者を陥れるために不正プログラム開発の痕跡だけをハードディスク上に矛盾なく残すことは困難である。 【PC遠隔操作事件】不正プログラム「アイシス」の全貌が明らかになった（第3回公判傍聴メモ） これら２つの記事を読む限りでは、ファイルスラックに痕跡を残すことができないと検察側が主

[kotaponx]

ま、状況だけ見ればやっぱ真っ黒だよね～。『アイシスよりも高度な遠隔操作プログラム』とかいう弁護側の主張を持ち出されちゃうと、もう悪魔の証明に近くなってくる。ただ、真っ黒でも灰色なのがねぇ……

[sisya]

状況真っ黒で誤認逮捕されまくった事件なのになーという気持ちになった（コメントを読んで）

[ncc1701]

「不可能ではない」という理由で、冤罪を主張している人が痴漢で有罪になっていたっけ。

[TakamoriTarou]

「争点はハードディスク上に矛盾がないかどうかだ」分析にはいくつかのセキュリティ専門企業が関わっているようなので、この辺りの指摘は当然あっただろう。おそらく警察はそれを無視している点が問題なんだよな。

[Nean]

《リモートからファイルスラックに痕跡を残すことは簡単ではないが不可能でもない》。

[ardarim]

遠隔操作で犯人が痕跡を残そうとしたなら、確実に痕跡を残す必要はないんだろう。うまく残ればいい程度の話。デジタルデータである以上、100%確実な証拠能力なんて所詮幻想。

[Untouchable]

アイシスってiesys.exeのことか

[navix]

PC遠隔操作事件（裁判）の件。

[honeybe]

試した結果。ほほぅ。

[wataken44]

なるほど。「不正プログラム開発の痕跡が残っており」「ウィルスに感染した痕跡が残ってなければ」黒である可能性が高くなるわけか @FSECUREBLOGさんから

[naya2chan]

一般人が実験することは出来ないよな、さすがに。iesys.exeもってないし。iesys.exe検索したら結構多機能だった（今更だが）/もし真犯人がiesysを削除してから解析までが近かったら、当然ファイルスラックに痕跡が残るよね。