「Winnyウイルスはこう動く」---ネットエージェントが解析結果を公開
Antinnyが自身のコピーを作成する際のファイル名には、「倖田來未」「エロ」「ネトゲ」などユーザーが興味を引きそうな名称が利用されている セキュリティベンダーのネットエージェントは2007年5月2日、WinnyやShareなどピアツーピアのネットワークを介して感染を広めるウイルス「Antinny」の解析結果を公開した。ゴールデンウィーク中の利用増加が予測されるWinny／Shareユーザーへの注意喚起を目的としている。 Antinnyが実行されると、Windowsフォルダーに「Up」という名称でフォルダーを作成。そこに、パソコンから収集したメールデータ（Outlook Express）やWord、Excel、Power Pointなどのファイルと、Antinny自身のコピーをまとめた一つのファイルを置く。次に、WinnyかShareがインストールされているかどうかをチェック。見つかった場
Winnyネットワークはやっぱり真っ黒，NTTコミュニケーションズの小山氏に聞く：ITpro
ボットネット研究で知られるNTTコミュニケーションズの小山覚氏。小山氏の新しい研究対象は「Winnyネットワークの実態」だ。小山氏は「悪意のある人物がワームを撒き散らしているWinnyネットワークは『真っ黒』としか言いようがない」と指摘する。小山氏にWinnyネットワークに関する最新事情を聞いた（聞き手は中田 敦＝ITpro）。 小山さんは最近，Winnyネットワークの調査を始められているそうですね。 これは，4月25日の「RSA Conference 2007」で話そうと思っていた内容なのですが，私が出るセッションは，ラックの新井悠さん，JPCERTの伊藤友里恵さん，マイクロソフトの奥天陽司さんというセキュリティ界の論客が揃ったパネル・ディスカッションなので（モデレータは日経パソコン副編集長の勝村幸博），私だけが長い時間発表するのは無理そうです（笑）。そこで，今回のインタビューで全部お話
「ファイルを消しちゃうよ♪」、Winnyで拡散する“アニメウイルス”
米シマンテックは2月23日（現地時間）、ファイル共有ソフト「Winny（ウィニー）」で拡散する新たなウイルスが確認されたとして注意を呼びかけた（当該ページ）。このウイルスはアニメのMP3ファイルに見せかけられており、実行するとWinnyの使用を警告するアニメ画像が表示されるとともに、パソコン中のファイルを削除・上書きする。 シマンテックが「Trojan.Pirlames」と名付けた今回のウイルスは、Winnyを通じて広まっている。Trojan.Pirlames自身には感染を広げる機能はないので、厳密にはトロイの木馬に分類される悪質なプログラムである。 ウイルスのファイル名は、「Master of epic the animation age OP+ Miracle Episode I (MP3 128kbps).zip＜多数のスペース＞.SCR」など。一見、MP3ファイルを収めた圧縮ファイ
Winnyをキッカケに考えた匿名BBS（電子掲示板）の姿
2006年を振り返ってみると，ファイル交換ネットワーク構築ソフト「Winny」を舞台とした各種のニュースが思い起こされる。有名企業や公共機関の情報漏えい事件に始まり，ユーザーによる著作権法違反や開発者によるほう助の裁判といった話題が世間を賑わせた。 ところが，Winnyの新版に相当するWinny2の機能に関しては，あまり話題に上っていないように思える。記者はWinny2の機能に高い関心を持っている。そしてWinny2は，古くて新しい話題である“匿名性”について再度考えるきっかけとなってくれた。 Winny2はBBS（電子掲示板） まず，Winny（ウィニー）のしくみについて，軽くおさらいしておこう。一言で言えば，キャッシュ機能を持つ「匿名串（プロキシ）」を多段に通すことによって，匿名性とファイルのヒット率（効率性）を両立する，というアイディアだ。要求を受けたもののキャッシュを持っていないノ
鵜飼裕司のSecurity from USA : P2PソフトShareの暗号を解析，ネットワーク可視化システムを開発
1. はじめに Shareと呼ばれるP2P型ファイル交換・共有システムがここ二年ほどで急速に普及し、Winnyについで第2の巨大P2Pネットワークを構成している事は皆様もご存知かと思います。以前、ネットワーク脆弱性スキャナ「Retina」(http://www.scs.co.jp/eeye/)にWinnyの検出機能を実装致しましたが、同様にShareの検出機能も実装して欲しいという強い要望を日本の皆様から頂いておりました。このためには、Shareを解析せねばなりません。 どうせShareを解析するならば、利用されている暗号アルゴリズムやプロトコルを詳細に解析し、現在日本で大きな社会的問題となっているShareネットワークでの情報漏えい問題に何か手を打てればと思い、年明けからShare EX2の解析に着手しました(以降、「Share」 = 「Share EX2」とする)。この甲斐あって、Re
ティム･オライリー氏への最新独占インタビュー，「Second Life」「RMT」を語る
12月4日から5日間，アメリカ西海岸を訪問し，「Web 2.0」の提唱者，ティム･オライリー氏にインタビューする機会を得た。同氏が1978年に設立したオライリー･メディア社は，コンピュータ産業のトレンドと最先端技術を数々の出版物やカンファレンスなどを通して紹介してきた。オライリー氏自身はフリー・ソフトウエアやオープンソース運動にも参加し，技術分野の伝道師的な存在として知られる。同氏が2005年9月にWeb上で公開した論文「What is Web 2.0」によれば，Web 2.0の概念はオライリー･メディアとメディアライブ･インターナショナル社とのブレイン・ストーミングから生まれた。Web 2.0という概念の着想を得たプロセスから，最近注目しているトレンドまでを聞いた（聞き手は小林 雅一＝ジャーナリスト，KDDI総研・リサーチフェロー）。 ――Web 2.0の着想には，どのようにしてたどり着
「Winnyで流出した海上自衛隊の情報，3000名以上が入手」---ネットエージェント
ネットエージェントは3月3日，ファイル共有ソフト「Winny（ウィニー）」で流出した海上自衛隊の情報を，3月2日までに3433名がWinnyを使ってダウンロードしたことを確認したと発表した。この情報流出は，2月22日にメディアで報道されたもの。 ネットエージェントは，Winnyのトラフィックを検知および遮断するシステムや，Winnyが構築するネットワークの状態を解析する「Winny検知システム」などを開発したベンダー。Winny検知システムを使った調査サービスを，2005年末から提供している（関連記事）。 このWinny検知システムを使って，前述の情報流出を調査した結果を今回発表した。「Winny経由の情報流出についての危険性を具体的に訴える」（同社の発表資料より）ことが目的。同社では，流出した情報の“発見所有者数*”の推移をグラフにして公開している。グラフを見ると，2月22日の報道を契機
【どう変わる？Office 2007（7）】Groove編---「Notesの父」が作ったP2P型グループウエア
【どう変わる？Office 2007（7）】Groove編---「Notesの父」が作ったP2P型グループウエア マイクロソフトが5月30日に開催した，オフィス・スイート次期版「2007 Microsoft Office system（Office 2007）」に関する説明会「Reviewers Workshop」に基づき，8回に分けてOfficeの新機能を紹介する。今回は，ピア・ツー・ピア（P2P）型グループウエア「Groove 2007」について説明しよう。 Grooveは，米Microsoftが2005年に買収したGroove Networksの製品である。Office 2007からOffice製品のラインアップに加わった。これまでGrooveは日本で販売されていなかったが，今回ユーザー・インターフェースが日本語化され，日本でも正式に販売される。 Grooveを開発したのは，「Lot
“表舞台”で脚光を浴び始めたピア・ツー・ピア技術：日経ビジネスオンライン
ピア・ツー・ピア(P2P)技術について、「著作権を無視して違法なファイル交換を行なうための技術」というイメージがいまだにあるようなら、改めた方がよいかもしれない。もう冬の時代は終わった。 P2Pとは、多数のコンピューターを相互につないで情報資源を共有するための技術である。コストをかけずに、大容量の情報を効率よく伝送できるのが特長だ。 P2P技術はファイル交換だけに利用されるものではない。インスタント・メッセンジャー（IM）やオープン・ソース・ソフトウエア開発者間での分散型開発にも利用されている。イーベイ（eBay）が昨年26億ドルで買収したインターネット電話のスカイプ（Skype）は、P2P企業のカザー（KaZaA）の開発者であるニコラス・センストロム氏とヤヌス・フリス氏から生まれたものである。 仲間内での重いファイルの共有に活用 今、P2P技術がビジネスとして注目されている分野の１つは、
IP電話のトラブル発生、Skypeの耐障害性を考えてみた
9月半ばに、NTT東日本のIP電話サービス「ひかり電話」で障害が発生しました。そこで今回は、ひかり電話のトラブルと一緒に、Skypeの耐障害性を考えてみたいと思います。 最初は9月19日に、ひかり電話でふくそうが発生し、電話がつながりにくくなりました（関連記事：「NTT東のひかり電話でトラブル，通話集中でつながりにくく」）。このトラブルを見て、P2Pファンの僕は、「やっぱりIP電話はP2Pシステムだね」と思っていました。この連載でも何度か話している通り、Skypeで使うP2P技術はスケーラビリティ（拡張性）や耐障害性に優れていて、P2Pならこうしたトラブルはないと思ったからです。 例えばSkypeの場合、通話の呼を中継するサーバーはなく、ユーザーの中から必要に応じて選ばれる多くのスーパーノードがサーバーの役目をします。ユーザーが増えると、その分スーパーノードも増えるので、ふくそうが起こるよ
ソフトバンクが「インフラただ乗り論」に解決策，P2P型動画配信技術を公開：ITpro
ソフトバンク・グループで動画配信を手がけるTVバンクは9月26日，数万規模のユーザーに動画を同時配信できる新システム「BBブロードキャスト」を開発したと発表した。 BBブロードキャストは，ピア・ツー・ピア技術を使う「オーバーレイ・マルチキャスト」方式を採用。ユーザーは専用のクライアント・ソフトをパソコンにインストール。このクライアント・ソフト間で動画データを相互に送信し合う。 通常使われる動画配信方式には（1）ユニキャストと，（2）IPマルチキャストがある。（1）のユニキャストの場合，サーバーとユーザーを1対1で接続して動画コンテンツを配信するため，ユーザー数の増加に合わせてトラフィックが増加してしまう。配信側の送出トラフィックが増えるのはもちろん，インターネット全体にかかるトラフィック量の総和も大きくなる。 （2）のIPマルチキャストは，ルーターでパケットを複製して転送するためトラフィッ
「YouTubeに流れた？」---
2006年8月のWinnyノード数の推移（<a href="http://www.onepointwall.jp/winny/winny-node.html" target="_blank">ネットエージェントの調査</a>より引用) ネットエージェントは同社が調査した8月のWinnyのノード数（Winnyが稼働しているマシンの数，ユーザー数にほぼ等しいと考えられる）を発表した。調査によれば，8月は夏期休暇を含む時期であるにもかかわらず，2006年4月に調査したノード数に比べ約1割少なく，減少傾向が見られるという。 同社が調査した8月1日から8月31日にかけてのWinnyのノード数は平日39万から41万，週末43万から44万。同社が2006年4月10日から4月23日に行った調査では平日は44万から49万，週末は50万から53万ノードだった。 この結果について同社代表取締役社長の杉浦隆幸氏は
NECも参入，“SoftEther型ソフト”に再評価の動き
IPネットワーク上に仮想的なLAN環境を作り出し，外出先から社内のLANに手軽に接続できるソフト「SoftEther」。筑波大学の学生である登大遊氏（ソフトイーサ会長）が2003年末に公開して話題を集めたが，ユーザー企業の反応は批判的なものが目立った。セキュリティ・ホールができるとの理由から，社員の利用を禁じる事例が相次いだ。 SoftEtherを開発した登氏はその後，認証機能やスループットを強化した後継版として「PacketiX VPN」を開発。また，フリービットも類似の機能を備えた「Emotion Link」を販売している。本稿ではこれらを総称して「SoftEther型のソフト」と呼ばせていただく。 しかし筆者は最近，「企業がSoftEther型のソフトを再評価する動きが出てくるのではないか」と思うようになっている。単にソフトの機能強化が進んだからだけではない。企業のLANのセキュリテ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
