「祖父から貰って勿体無いから」という理由でWindowsXPを使い続ける人→ネットワークに繋げたら速攻職員が飛んできた

CKK COBALT @CKKCOBALT ゴリゴリにソフトウェアを使って解析などをする工学部の学生はともかく、「中学生の頃に祖父から譲り受けていたノパソが実家に眠っていてまだ使えるので、新しいのを買うのも勿体ないから」とメチャクソに分厚いオンボロXP機を持って来られる医学部生が居られるのだから、情報セキュリティは奥が深い。 2022-06-23 16:20:54 やまさき聡美 @satomi_yamasaki ＸＰぃぃぃぃｗ。でもOS自体は堅牢でGUIもヘンにデザインに凝ってオサレでなくて普通なので好きだった。もっとも32bitOSの悲しさで、メモリが4GBまでしか認識しないので、燃費の悪い高性能エンジンと小容量の燃料タンクを積んだ車、みたいな感じだったｗ。 twitter.com/CKKCOBALT/stat… 2022-06-25 03:26:07

[skycrawler333]

例えばCisco ISEですぐに検知できますよ。インターネットやネットワークの接続を許可しない設定にするかとは思いますが。 > LANに繋げただけで、数分でOSの種別を検知して、それがどの場所から接続されたか分かるシステム

[chopapapa]

どんな検知システムだよって言ってる奴は正直知識のアップデート出来て無さすぎる感ある

[anmin7]

昔のエロゲがギリギリ動くかもしれん。大事にしなさい

[sds-page]

「最新のLinux」みたいなざっくりした言い方嫌い。XPの頃のノーパソに最新のUbuntu入れたら普通に重い

[dazz_2001]

どんな検知システムだよ？登録されていないMACアドレスの機器を検知するシステムはあるが、LANに繋げただけで、数分でOSの種別を検知して、それがどの場所から接続されたか分かるシステムが存在するなら是非知りたい

[doksensei]

警報が鳴って赤色灯が激しく回転して「ｴｯｸｽﾋﾟｰガセツゾクサレマシタ」って繰り返されるセキュリティ部門を想像した

[serio]

「大学のネットワーク管理者はみんな怠惰で仕事しないに決まってる！ だからこれは嘘の話だ！」というゴリゴリに偏見丸出しのブコメが散見されるのはどうなんだ。

[m_uchino]

こーいうの持ってくる輩は人の話聞かない。一度注意喚起した旨のエビデンスを取り、被害が出たら損害賠償請求すれば良い。/え、検出なんて難しい話でも無いと思うけど。逆にできないと既にいろいろやらかしている。

[waot209]

「デザインに凝ってオサレでなくて普通」って頭おかしいだろ。ヘンにデザインに凝っている上にクソダサいのがXPじゃないか。どぎつい配色に無駄な立体感。当時からセンスの酷いUIだと思ってた。

[ho4416]

XPに限らず今どきLANに勝手に野良端末つなげて何の反応もない組織のほうが怖いわ

[pwatermark]

わかるか、パソコンは消耗品なんだ 管理できないなら新しいのを買え

[kiyo_hiko]

サムネのパソコンはWindows XPですらなくてもっとずっと古い － 標準搭載がWindows 95、アップグレードの限界もWindows 2000止まりの「PC-9821Nw150/S20」( https://pc.watch.impress.co.jp/docs/article/970805/nec.htm )だね

[aoiyotsuba]

Dynabook ss rx-2というVISTAマシンにNN-linux入れて娘に使わせてる。動画見るくらいだと支障ないみたい。

[ssids]

HTTP ヘッダの User-Agent 見れば一発なので、Windows Update のチェックが走るか、ブラウザ立ち上げれば今どきのFWなら検出できそう / SMBv1やDHCPでfingerprintingするのはFWが全セグメントに足持ってないとなので難易度高そう

[yoshi-na]

個人的に古いiPadを使い続けてるのとはまた趣きが違うんですよねぇ

[TakamoriTarou]

SMBv1だろうなあと思ってたらちゃんと指摘している人が居た。某Win2000を魔改造して使ってる人ぐらいの気合いと技術が無ければやらんほうがよい

[dickbruna]

あのlubuntuですらx86を「過去の遺産(an artifact of the past)」として切り捨ててるわけで、さすがにもう成仏させるべきだ。https://lubuntu.me/sunsetting-i386/

[houyhnhm]

軽量Linux入れてお絵描き出来るタブレットPCを作ってる（使ってる訳ではないが）

[hitoyasu]

WindowsXP

[orenonihongogayabai]

大学内の情報基盤センターの人員がそこまで時間と労力をかけるか？という気が / 既に尾ひれがついてて元々は実験のお手伝いに来た院生がXP端末使っている人を見つけたとかそういう話なんじゃね？

[tettekete37564]

常時arp ブロードキャスト探知してるとか？

[cubed-l]

NDRでも入れてたんかね

[kazuhix]

センターには権限がないことが多いはず。検出可能だとしても放牧するんじゃないかな。管理すると責任持たされるから。例としてあげた医学部生はたまたまその学部だっただけで、ミスリードを誘ってるような。

[rrringress]

NDRまでいかずともRadiusのパケットに特徴があったりする。あとはHTTPとかみてればUAでOSわかる。アクティブに見てるなら開いてるポートとかかな。

[magnitude99]

ネット上には完全な情報管理など存在しない。それを支えるのが無知無関心。→「ビッグ・ブラザー」は何千もの方法で個人を監視しているー収集した個人データは「フュージョン・システム」が中央管理　→bonafird.com/rn6Bn

[Hagalaz]

実際今XPを今使うの色々周囲と規格が違いすぎて面倒くさいだけでメリットないだろな

[north_korea]

どんな検知システムだよって言ってる人の職場のセキュリティが気になる

[programmablekinoko]

プラモリナックスとかパピーリナックスとかあたりだったらまあ...

[jambaraya]

大学ネットワークはある程度ちゃんとしてるから気をつけた方が良いです 怪しいサイトにつなぐとわかるようです

[tana_bata]

LINEはセキュリティ的に嫌といってる友人がXPのパソコン使ってるの、正直アレやなと思っている

[togetter]

一般人にとってパソコンは消耗品、覚えておこうね。

[sgo2]

https://alecriarstudio.hatenablog.com/entry/2019/10/08/190612 ←この辺のプロトコルに反応しない端末という形では分かるはず。

[rasterson]

同じような32bitPCにDebian入れたけど、GUIは動作が重すぎ、サーバーにするにも手元でDockerで起動した方が速いので、使い道なかった。結局UBS充電器になってる。

[takaruka]

こーいうの持ってくる輩は人の話聞かないというブコメがあるけど、もしこの人がそういう人なら医者にはならないでほしい

[versatile]

linux だってそんな古いやつだと、X Window はあきらめたほうがいい

[new3]

大学とかはCisco FMCとか入れてると思うけど、他ブコメで"ISO27001"や"地方自治体の情報セキュリティ"とイキる前に簡易検知はbindのoncommitでnmap走らせるだけで(場所はMACアドレスやvlanタグ)できるのは知っといた方が良いかと。

[nezuku]

ブコメ見る範囲ではDHCPの検出やネットワーク探査など、送出されたパケットで未知のXPが動いている端末が接続されていると識別できるっぽいか / XP時代のPCだとLinuxディストリビューション載せ替えも難しくなっているよね

[miky3939]

大学の部室とかにおいてあるPC、セキュリティガバガバですーぐUSB介してウイルスに感染してたからな…十年前ぐらいの話。今思うとウイルスソフト必須にするルール作るべきだったな

[wackunnpapa]

なるほどLinuxを入れるとという手が（たぶんそこじゃない