高木浩光＠自宅の日記 - ランダムIPアドレスの発生源を特定
■ ランダムIPアドレスの発生源を特定 前回の日記で、「Winnyネットワークに対して、ランダムなIPアドレスをソースノードとした偽キーの散布が、目的不明ながら、何者かによって断続的に実施されている」と書いた件、ランダムIPアドレスキーの発生源を特定した。 クローラ「WinnyWalker」の接続履歴から、接続時の未発見ノード検出率が98%を超えるノードについて、ブラウザ「Nyzilla」でひとつひとつ接続して閲覧してみたところ、1つだけ異常な振る舞いをするノードが見つかった。 図1のように、そのノードに接続すると、次々とキーが送られてきて、（送られてきたキーに書かれたソースアドレスから集計した）「他のノード」リストに表示されるノードの数は、見る見るうちに増えて、17分ほどの間に11万個にも達した。通常のWinnyではこの数はあり得ない。リストに並ぶIPアドレスのほとんどが逆引きできないも
高木浩光＠自宅の日記 - Winnyの利用形態を視覚化してみた
■ Winnyの利用形態を視覚化してみた 3年前から稼働させているWinnyネットワーク観測システムで、観測したWinnyキーを記録している*1のだが、そのデータから利用者ひとりひとりがどんな行動をしているか、直感的に読み取れるよう視覚化を試みた。 これを行うためには、長期間にわたり同じ人が使っているノードを見つけ出すことが必要で、一般的には、IPアドレスが頻繁に変わってしまうので、単純には追跡できない*2のだが、今年のゴールデンウィークに観測システムを改良して以来、DNSの逆引きを自動化した関係で、固定のIPアドレスで（しかも固有のドメイン名に割り当てられたアドレスで）稼働させているノードが数十個見つかったので、それについて調べてみたところ、長期にわたって稼働し続けているものがいくつかみつかった。 図1は、2006年8月末から2009年4月末までの間に観測されたキーのうち、「〓.〓〓〓〓
ウィニー対策で欠けていること〜何かがおかしい、本質をみた対策を - ビジネススタイル - nikkei BPnet
ウィニー対策で欠けていること〜何かがおかしい、本質をみた対策を 情報漏えいの原因と名指しされたWinny（以下ウィニー）。「危ないから使うな」だけでは本質的な解決にならない。この問題を突き詰めていくと・・・。 諸般の事情で連載間隔が空いてしまいましたこと、読者の皆さんにお詫びします。ところで、連載の流れではないのですが、最近ウィニーの情報漏えい記事が紙面を賑わしていることもあり、今回この問題に触れたいと思います。 というのも、ニュース報道での取り上げ方や企業の現場での場当たり的な対応に、これでいいのだろうかと思ったからに他なりません。 規模の大小を問わず、どこの企業も情報流出事故に頭を痛めています。情報流出を未然に防ぐためにどうすればいいのか、「ウィニーを使わないようにする」など上から下への社内通達的な場当たり対応でなく、ウィニー問題の本質を捉えて対策することが肝心です。 この点
「Winnyを使っているパソコンは48万台，大きな変化なし」，ネットエージェント
ネットエージェントは7月3日，同社が観測したWinnyのノード数（Winnyを稼働させているパソコンの台数）を公表した。同社によれば，2006年7月1日のノード数は47万1449，7月2日のノード数は48万1359。「大きな増減はなく推移している」という。 ネットエージェントでは前回，4月末から5月初頭のゴールデンウイークにWinnyのノード数を調査している。その時点では，平日でも44万から多い日では49万，土日になると50万から53万以上のノード数が観測されていたという。 7月1日と2日のノード数は，ゴールデンウイークよりは少ないものの「大きな増減はないと言える」（ネットエージェント）。 Winnyについてはリモートから任意のプログラムを実行される恐れのあるセキュリティ・ホールが報告されており，ワームやボットによる大規模な被害の発生が懸念されている（関連記事）。
「ウイルスの登場は時間の問題、Winnyの使用は今すぐ中止してほしい」
P2Pファイル共有ソフト「Winny」をユーザーを狙ったウイルスによる情報漏洩事件が相次ぐ中、4月にはWinny本体にも脆弱性が存在することが公表され、Winnyを利用し続けることのリスクはさらに高まっている。Winnyの脆弱性とはどのようなもので、Winnyの利用にはどのような危険があるのか、Winnyの脆弱性を発見した米eEye Digital Securityの鵜飼裕司氏に伺った。 ● Winnyを利用し続けるのは極めて危険な状況 「Winnyの脆弱性は非常に危険なもので、Winnyを使用しているだけで悪意のあるプログラムを送り込まれ、PCを乗っ取られる危険性がある。現在Winnyを使用している人は、今すぐ使用を中止してほしい」と鵜飼氏はWinnyの危険性を警告する。 鵜飼氏が発見したWinnyの脆弱性は、Winnyが使用するデータ交換ポートに対して悪意のあるデータを送信することでヒ
俺暇:こぴぺ
371 名前：名無し募集中。。。[] 投稿日：2006/05/18(木) 06:13:30 ID:PlVZ4fc60 winnyで流出事故多発 ↓ ぷららが遮断 政府＜がんばれがんばれ！ｎｙを潰せよ！ ↓ ヲタ＜それっておかしいだろ、そんな措置取れるわけないじゃん ↓ ぷらら＆政府＜うるせえよ！ｎｙは絶対にぶっ潰す！ ↓ アメリカ政府＜おめえら馬鹿じゃねえの？なにが通信遮断だよ、違法だって ↓ 政府＜違法だ！違法だ！ぷららはいい加減にしろ！ 528 名前：番組の途中ですが名無しです[] 投稿日：2006/05/18(木) 07:19:00 ID:4RB9uNV80 今回のny騒動の成果 ・nyユーザ数の更なる増加 ・安全なnyの使い方についてのTVでのレクチャー ・「ny使用は合法」との高級官僚の言質 ・「プロバのny狙い撃ち規制は違法」との総務省の明確な判断 ・「プロバの狙い撃ち規制ﾔﾒ
Winnyの通信解読に挑戦！
Winnyの通信を特定する方法には，「流れるパケットのパターン（トラフィック・パターン）を調べる方法」と，「パケットの中身を調べてWinnyのパケットであることを確認する方法」の2通りがある。前者は，直接中身のデータをのぞいているわけではないため，通信の秘密を守るという大前提があるプロバイダがWinnyを規制する際に使っている。しかし，Winnyの通信を確実に特定するなら，後者の方法がベストである。実際にWinnyの通信を解読できるのか，Winny作者の金子勇氏の著書『Winnyの技術』やインターネットで得られた情報などを参考に挑戦してみた。 Winny（ウイニー）同士の通信はすべて暗号化されている。このため，流れるパケットをのぞいても，内容がどんなものなのかだけでなく，Winnyの通信なのかどうかも，ひと目ではわからない。Winnyが採用している暗号アルゴリズムRC4は，Webアクセスや
Winny の誰も指摘していない問題点 - たぬきん貧乏日記 〜No Worry, No Hurry. Eat Curry!〜
今気付いたのでメモしておく。ちなみに朝の身支度中にウンコしてて思い出した。 Winny って P2P 方式なわけだけど、クライアントであると同時に*サーバ*でもある。 Windows って、同時接続の上限があるよな？特に WindowsXP Home なんかサーバ機能持っちゃダメって言われてるのも同然だったような。 EULA に違反しているってことになると思う。 ・・・が。契約関係の話はややこしくて今確認できない。つか、もう出かけなきゃ。 おしえてえろいひと('A`) もしかすると P2P ファイル共有ってあっさり EULA にひっかかんない？ とりあえずググってざっと見た結果。 Windows2000 → サーバとして利用不可（IIS/Apacheを除く。これらは最大 10 コネクションまで） WindowsXP → 最大 10 コネクションまで
発見者が語る「Winnyのセキュリティ・ホール」
米eEye Digital Security（以下，eEye）は米国時間4月21日に、Winny（ウィニー）のヒープ・オーバーフロー脆弱性（セキュリティ・ホール）に関するアドバイザリを発表しました（関連記事）。今回は、その脆弱性の処理の経緯や脆弱性の概要についてお話したいと思います。 3月22日（PST） - IPAに脆弱性の処理を依頼 先月からWinnyに関する本格的なリサーチを開始したことは、以前の「ITpro Watcher」でお伝えしました（関連記事）。リサーチで最も時間を費やしていることは、技術的な事柄ではなく、Winnyを取り巻く社会的な事柄を理解することです。 コード解析、Winnyネットワーク解析、脆弱性監査など、技術的なリサーチの基本部分は数日でほぼ完了しました。技術的な部分は私と金居の2人で事足りましたし、さほど大きなハードルもありませんでした。しかし、Winnyを取り
高木浩光＠自宅の日記 - 国土交通省電子申請システムにも英知出版みたいな記述が
■ Winny利用教唆本のセキュリティ対策指南、その仰天内容 先日、Winnyに対する意見を求められる取材申し込みが立て続けにあった。「現状を把握しておかねば」と思い、書店にずらりと並べられていると噂に聞いていた、Winny利用教唆本を何冊か買ってみることにした。とくに次の一冊の謳い文句が興味をひいた。 Winnyやりてぇー！ 初心者のための「ファイル共有入門」, 英知出版, 2005年12月発売 こわーいウィルスから個人情報を完全に守る方法教えます！今日パソコンを買ってすぐ『ファイル共有』を初めたい人大集合!!!!!「ファイル共有」ヤバ〜イ、『お宝映像』もカンタンにダウンロードできる!! ほほう。さっそく通販で購入して目を通してみた。 しかし、ざっと見た限りどこにも「個人情報を完全に守る方法」らしきものは見当たらない*1。 それよりも目に飛び込んできたのは、はじめの方に書かれているこのペ
高木浩光＠自宅の日記 - Winnyを規制するISPは、Winnyトラフィック中の無駄割合を調査するべき
先月、朝日新聞社「論座」のインタビューを受けたものが記事となり、今月5日発売号に掲載されている。 ウィニー騒動の本質 あまりにも情報流出のリスクが大きい, 論座 2006年5月号 ここで確認しておきたい論旨は次の点である。 情報流出はウィニーだけの問題ではないとの声もある。だが、ウィニーの登場で情報漏洩による被害は格段に深刻なものとなった。ウィニーから流出した情報は、ほとんど自動的に無制限に広がっていく。回収する手段は皆無と言っていい。その深刻さは、今年3月に注目された新種のコンピューターウイルス「山田オルタナティブ」と比較すれば一目瞭然だ。「山田」に感染すると、パソコン内のデータが全部、外部から直接閲覧できてしまう。しかし、感染に気づいてパソコンをインターネットから切断すれば1次流出はそこで止まり、積極的に2次流出させる第三者がいない限り、それ以上は拡散しない。他人の個人情報を2次流出さ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「山田オルタナティブ」感染PCから盗んだIDでネットバンクに不正アクセス
asahi.com：ネット流出、海自文書計３千点 有事演習計画も - 社会
中部電力の火力発電所資料が流出、「Winny」は削除するも「Share」を使用
asahi.com：政府、ウィニー対策ソフトを開発へ 実用化は不透明 - 社会
サービス終了のお知らせ
Infoseekニュース｜ニュース速報、芸能ニュース
asahi.com：ウィニーで国会議員口利き依頼文書が流出 大阪
http://www.mainichi-msn.co.jp/keizai/it/network/news/20060406org00m300083000c.html