【PC遠隔操作事件】不正プログラム「アイシス」の全貌が明らかになった（第3回公判傍聴メモ）（江川紹子） - エキスパート - Yahoo!ニュース

３月13日の第3回公判。検察側２人目の証人は警察庁の技官で、現在は東京都警察情報通信部情報技術解析課所属の岡田智明氏。平成23年（2011）４月から、同課で不正プログラムの解析業務に当たっている、とのこと。これまで分析を担当したサイバー犯罪は「細かいものも含めて1000件を超える」とのこと。PCの遠隔操作をした事件も100台程度の解析に関与した、という。 本件では、問題の遠隔操作プログラムの動作の解析と、何種類かあるiesys.exeの比較解析を担当した。 今回もまた、 ――ウェブページとは？ 「インターネット上で公開される文書の一種でございます」 といった基本的な用語の確認から始まった。 ただし、ウェブブラウザについて、「ウェブページを見るためのプログラムで、HTML言語を解釈するものでございます」という説明が、裁判官にどの程度理解されているのかはよく分からない。 岡田証言の要旨以下、岡

[degucho]

ITに限らない専門性の高い分野の裁判てちゃんと判断できてるのか怖くなってきた

[shimahi]

やはり開発痕跡で攻める作戦か、というか他に説得力のある証拠がないから当然か？しかしこの線での立証に自信があるなら何故ウイルス作成罪での立件を見送ったのか不可解。あと、この裁判官は簡単に誘導されそう

[haruten]

iesysの動作の説明は理路整然としていて感心したのに、最後になって痕跡だけ残すのは困難であるとか、急に話が強引になったような印象

[temtan]

派遣先PCの解析に関与した人に言わせれば証拠として更に堅牢になるのに何故派遣先PCの解析に関与してない人にそんな事言わせるのか不思議に思う。逆に言えば、出来ない（証拠にできない）からそうしたって感じるな。

[monochrome_K2]

前回のupld.phpはphpじゃなかったのか。しかしここまでキッチリしたものが残っているなら本人の仕事上の成果物と照合すればわかると思う。プログラムの書き方とか変数名とかその人のクセが出るから

[kastro-iyan]

"不正プログラム開発の痕跡だけをハードディスク上に矛盾なく残すことは困難である。"／これは今回の証人が証言することじゃない。ただの印象だし、困難ならどう困難なのか証明しろ。佐藤弁護士が怒ったのも当然

[kirin_tokyo]

この裁判を通じて、江川さんの得意分野がまた一つ増えそうな勉強量だな。ITそのものではなく、それをド素人に分かりやすく解説するというスキルが。

[ene0kcal]

これは片山のプログラミング能力より、"裁判官"の総合的にIT事件を理解する能力が十分に高いか調べないといけない！

[TakamoriTarou]

根本的に専門家は自分が分析していない事への言及を求められたらきっちり断るべきだろ。なに応えさせられてんだよ。　またWindowsにはWHSなどのスクリプティング環境があるので、できない事なんぞ無いだろうが。

[oku1]

片山さんの能力をきちんと調べたら、自ずと応えは出てくると思うけど。これまでの成果物を調べても何も判らないのだろうか？

[esper]

佐藤さん怒りすぎ

[ShoCoh]

これほど判決より、経過が気になる裁判も珍しい / まあ、つまり、どういう判決になるにせよ司法の判断能力に全く期待できないということでもあるけれど

[yasuyuky]

wbgetができるなら同様の技術で作成した痕跡をダウンロードする事が出来るし、suicaができるなら証拠隠滅と思わせる為に痕跡を削除するように出来るし、updateが出来るならそれを出来ないように見せる事が可能な気がする

[fashi]

Timer.exe idchanger_m.exe CBUtil.exe Chikan.exe ExifUtil.exe

[zentarou]

明日は我が身

[joker1007]

仕組みとしてはメール送って自宅のマシン操作するようなものと変わらん感じ。痕跡を埋め込めるかどうかはどこまでのコマンドが実行できるかによるかな。しかし今の司法官の能力の限界を示している事件だな。

[fukken]

インストールできてしまった以上、技術的にはほぼ「何でもアリ」になるよなぁ。OS側に他プロセスから改竄不能な痕跡を残す仕組みが入ってればイケるけど、そうでないならHDD上の全ての証拠に疑問の余地が残る

[nw_wind]

全ては意味によらずに記号として処理されるしかないのだろうか / ウェブページとは？ 「インターネット上で公開される文書の一種でございます」/ 裁判所は（主尋問との）関連性が分かりません

[TakayukiN627]

佐藤弁護士が何に怒っているのかすら分かっていない裁判長に、別の恐怖を覚えた。

[kagakaoru]

「解析する者に矛盾を感じさせないように残すことは困難」という「意見」を述べさせる検察側の法廷戦術。弁護人は証人の属性ではなく、解析する者の能力／矛盾を感じるの定義／困難さの定義を衝くべきだったような。

[hamukatumix]

アイシスｗｗｗ／ライブラリ使えば作れるとかｗｗｗｗｗｗ

[kurumishinhama]

読む限り、一番冷静なのは罪に問われてる人なんだね。

[geasszero]

やっとIT専門家を抱えるようになったけど、専門家を操縦するアナログ検察・裁判官は無免許でした状態＝やっと海軍抱えた幕府だがもう遅い　ｂｙ元SEの弁　http://d.hatena.ne.jp/geasszero/20140315/1394938146

[honeniq]

弁護士の抗議がなければさらっと流されてしまうかも

[kawango]

検察も全部情報を世間に公開すればいいのに。

[hidex7777]

素人考えだけど、iesysがすでに実行されているのだから、iesysに痕跡ごとディスクイメージを書き込ませれば不自然に見えないんじゃないの

[mumincacao]

この流れだと初回起動時に設定ふぁいるが増えるならともかく .dat が消えるって現象はちょっとあやしく感じるなぁ・・・ っていうかここまで準備して犯人さんは手動で暗号・復号化するの？（・ｘ【みかん

[pmint]

検察は「犯人提供の情報でここまで来れた」ということを忘れているのか。「作成した事は立証できないけど（既存の）iesysを利用したのは確か」とする証拠も過去存在したファイル名と犯行可能な環境があっただけでは…

[kamezo]

はぁ、捜査官が専門知識を得ると、こうやって審理の文脈上適切でない場面で印象誘導をしたりできるようになるわけかぁ。こうなると、警察内に専門部署ではなく専門家とうまく連携して審理をと言いたくなるなあ。

[ukidousan]

%USERPROFILE%\AppData\Local\Microsoft\iesysって割と目立つ場所に居座るんだなこれ

[dolmen777]

PC遠隔操作事件の「iesys.exe」の仕様について。

[nilab]

【PC遠隔操作事件】不正プログラム「アイシス」の全貌が明らかになった（第3回公判傍聴メモ）(江川 紹子) - 個人 - Yahoo!ニュース

[tadaemon]

“PC遠隔操作事件”

[dokatta]

プログラムの作り方を見てこんなに慎重かつ几帳面な犯人が、管理外でコントロールの効かない社内ＰＣでウイルスを作るだろうかという根本的な問題が、俺なら秋葉のジャンクＰＣで作り、終わったらＨＤＤを壊す

[IGA-OS]

こういう案件を文系バリバリの裁判官に捌かせるのは無理あるよなぁと感じざるを得ず。

[indication]

筆跡鑑定ならぬ、プログラム鑑定できれば、検証できそうな気もする。書く癖は直らないorz

[ishinao]

なんでこの程度のプログラムを自分では作るのは不可能と言うんだろう。プログラマなら、技術的に可能なことなら基本的には自分でもできる、と思わないかなー。C#に限らず今時の言語とライブラリの組み合わせで、難

[iww]

ちょっと自分には無理そうだ。 技術的にはともかく、もしバグってたら自分の人生終了する緊張感の中で完成させるのはつらいだろうな

[xrekkusu]

"パス名を他人のPCに埋め込むことは可能か" - 【PC遠隔操作事件】不正プログラム「アイシス」の全貌が明らかになった（第3回公判傍聴メモ）(江川 紹子) - 個人 - Yahoo!ニュース :

[myogab]

当事者が一番他人事な雰囲気。