日立ソリューションズ『秘文 File Encryption』と自己解凍型exeファイルに対する反応

日本年金機構の情報漏洩事件の背景の一つとも考えられる問題について多くの人のツイートを集めたものです。 自己復号型機密ファイル、自己解凍型書庫、などと呼ばれるWindowsの実行形式(exe形式)ファイルをメールに添付すること、そのような使用方法を前提とした「セキュリティー対策ソフト」への批判が主な内容です。 網羅的に集めたため量が多くいくつかの論点や意見が混ざっています。

[John_Kawanishi]

ファイルを秘匿化してメール等で送信するのに｢自己解凍型exe｣を使う情報漏洩の遠因になったんじゃないかという…これもExcel方眼紙と同じで｢相手が同じソフト持ってないと使えない｣て壁があるんだよなぁ

[kuxttoba]

パスワードで暗号化（？）してインターネットに放流した後のことは考えてない恐ろしい仕組みだよな…ちなみに今の現場では.exeにしたファイルを.zipにして添付しています（ｷﾘｯ

[mkusunok]

昨昼からキナ臭い空気が流れてたけど引火したのか。パスワードつけるならZipファイルで十分だけど標的型攻撃の多くがZipファイル＆パスワードかけると中のファイルを検疫できないので悩ましい

[houyhnhm]

EXEだろうが圧縮なんだったらアプリで解凍する。

[nezuku]

このエントリから3年ほどとなりますが、情勢どうなのだろう。秘文の自己復号化EXE形式って方針変わっているのかどうか…独自のフォーマットにするにしても、今や日立ソリューションズさんGitHubリポジトリあるのだし（

[hatomugicha]

zipの中にexeがあったりすると大して変わらんし、exeが実行形式だからダメだってのはあんま意味ない。過去にexeで痛い目を見たのかな

[zoidstown]

官公庁とか大手のだとこれ入れてるところ多そうだもんなぁ・・・・・

[takagiichiro2012]

@dokuman3 自己解凍型のファイルはそれ自体がアプリケーションですよ。データファイルかのように思われていますが、コンピュータから見れば..「日立ソリューションズ『秘文 File Encryption』と自己解凍型ex..」

[Cujo]

『残りを読む（673）』でくじけた俺。精査もしてない「まとめ」って。。。。

[asuka0801]

ひぶんとか使ってる会社見たことねえｗ

[dirtjapan]

ひぶんとか誰も使ってないw

[rryu]

というか秘文ってまだ売ってたんだ。秘文の自己解凍ファイルに成りすます攻撃が防げない以上、もう販売終了しているものだと思ってた。

[Lat]

拡張子がexeじゃないとダメだとか言ってきたら取引を断りたいな。／Gmailを独自ドメインで運用しているところとかexeは送受信できないと思うけど、exeファイルでの送受信を今でも強要するところとかあるのか？

[shimooka]

これはやばい。ヤバすぎる

[reachout]

自己解凍書庫であっても解凍ソフトで解凍するよね普通・・・

[indication]

kasperskyが激おこぷんぷん丸でこれをピンポイントで削除されてたな。良い子だと思うよ

[paku7651]

こんなに片っぱしから採集せんでもいいのに…(笑) 某所の公式手順で.exeになおして…ってなってるんだよ～。死ねるよね。pass付.zipでいいだろ。自己解凍じゃなくて、昔は「自爆」って読んでたけど自爆してる感じ。

[tmurakam]

もう添付ファイルの拡張子じゃなくて EXE ヘッダで弾くようにするべきだな

[mongrelP]

当時は仕方なかったんだろうが、今はだめだろ

[itotto]

ソフトウェア自体を批判してる人なんているの？いたらよほどのアホだと思うんだけど。