Winny経由の漏えいは止まるか？ データに見る暴露ウイルスの感染推移
内閣官房長官による異例の呼びかけから約2カ月が経過したが、いわゆる「暴露ウイルス」の感染は減ったのか。トレンドマイクロのデータを基にデータを整理してみた。 ウイルスによりWinny経由の情報漏えいが相次いで発生したことを受け、3月15日、安倍晋三官房長官より「情報漏えいを防ぐ最も確実な対策は、パソコンでWinnyを使わないことです。この点について、私（官房長官）からも国民の皆さんにお願いしたいと考えております」という異例の呼びかけがあった。この発表の直後から、さまざまなウイルス感染によるWinnyファイル共有ネットワークへの情報漏えい対策が企業などで発表された。 それから約2カ月が経過したが、その間、ウイルス感染状況はどのように推移したのか。本稿では、ウイルス感染状況のデータを整理し、その分析をすることで暴露ウイルスの現況を浮き彫りにしてみたい。 暴露ウイルスと対策のおさらい 本題に入る前
「Winny（ウィニー）」にセキュリティ・ホールが見つかる
セキュリティ・ホールの概要（<a href="http://www.ipa.go.jp/security/vuln/documents/2006/JVN_74294680_winny.html" target=_blank>IPAの発表資料</a>から引用） JVN（Japan Vendor Status Notes）は4月21日，ファイル共有ソフト「Winny（ウィニー）」にバッファ・オーバーフローのセキュリティ・ホールが見つかったことを明らかにした。細工が施されたデータを送信されると，Winnyが異常終了する可能性がある。情報処理推進機構（IPA）では，「Winny利用の中止」を回避策として挙げている。 セキュリティ・ホールが確認されているのは，Winny 2.0 b7.1およびそれ以前のバージョン。発見者は，米eEye Digital Securityの鵜飼裕司氏。同氏が「情報セキュ
脆弱性関連情報取扱い：脆弱性関連情報の調査結果：IPA 独立行政法人 情報処理推進機構
本資料は、JVNで公表した「JVN#74294680：『Winny』におけるバッファオーバーフローの脆弱性」について解説するものです。 「Winny(ウィニー)」はインターネットを利用して、不特定多数のユーザ間でファイルを交換できるソフトウェアです。不特定多数の個人間で、サーバを介さずに、直接データのやり取りを行います。 「Winny」には通信処理にバッファオーバーフローの脆弱性があります。遠隔の第三者によるソフトウェアの動作停止の可能性があるのみならず、一般的に、バッファオーバーフローの脆弱性は、任意の命令を実行される可能性があります。 開発者による修正方法は公表されていませんので、回避方法は「Winny利用の中止」となります。 最新情報は、JVN#74294680 を参照してください。
PukiWiki 【FrontPage】
なんだかやけに長い説明ばかり検索に引っかかったので書きました。 Linuxのローカル環境でDockerコンテナ内のXアプリ（GUIアプリ）を利用するには $ xhost localhost + を実行した後に $ docker run --rm --net host -e "DISPLAY" container_image_name x_app_binary_path とすれば良いです。 もっと読む SSHなどよく知られたサービスポートで何も対策せずにいると数えきらないくらいの攻撃リクエストが来ます。不必要なログを増やしてリソースを無駄にし、もし不用意なユーザーやシステムがあると攻撃に成功する場合もあります。 SshguardはC作られており、flex/bisonのパーサールールを足せば拡張できますがカスタム版をメンテナンスするのも面倒です。必要なルールを足してプルリクエストを送ってもマー
【一問一答】Winnyって何？ 違法ソフトなの？ 騒動はなぜ起きた？ - 日経トレンディネット
Winnyによる情報流出やウイルス感染が話題になっていますが、そもそもWinnyがパソコンに入っているだけで情報が流出したりウィルスに感染したりするの？ いまさら人に聞けないWinnyに関する素朴な疑問にお答えします！ Q: パソコンにWinnyが入っていたらウイルスに感染するの？ A： Winnyを持っているだけならウイルスに感染はしません。Winnyを使っている場合でも、誤ってウイルスファイルを実行しなければ大丈夫です。 Q: Winnyは違法ソフトなの？ 使ったら逮捕される？ A： Winny制作者への公判が続いているため、現段階では黒とも白とも言えない状況です。Winnyの機能そのものに違法性はありませんが、実質的に違法ファイルのやり取りを助長したことは否めません。Winnyを使ったとしても、違法ファイルを授受しなければ罪を問われないでしょう。 Q: Winnyが急に騒がれだした理
ITmedia エンタープライズ：Winny利用ビジネスユーザーの約30％が「Winny入りPCを業務に利用」——NS総研調査
ネットアンドセキュリティ総研の調査によると、WinnyなどのP2P型ファイル共有／交換ソフトを利用しているビジネスユーザーの約30％が、同一のPCを業務に利用しているという。 WinnyなどのP2P型ファイル共有／交換ソフトを利用しているビジネスユーザーの約30％は、その同じPCを業務に利用している――ネットアンドセキュリティ総研が実施している調査の中間結果からは、こんな実態が明らかになりつつあるという。 この調査は、同社がlivedoorリサーチのモニター登録者を対象に、3月10日から22日にかけて実施したもの。Winnyなどを利用しているビジネスユーザー、283名を抽出したうえでアンケートを行った。 Winnyなどを利用しているPCをどのような用途で利用しているかを尋ねたところ、「プライベートの用途以外には使わない」としたのは70.3％あった。だが逆に言えば、残る約3割は、Winnyを
ウイニー（Winny）事件雑感。とても散漫な雑感: 極東ブログ
私は、ウイニーを使ったことがない。何が便利か皆目わからん。一度インストールしてソフトの動作をチェックして即外し。というか、もう三年以上も前のこと、二代前のパソコン。そういえば、２ちゃんねるも参加したことがない。考えてみると、五年くらい前から新しいＩＴ技術やカルチャーについて行けなくなっている。 ウイニーについては聞きかじりくらいしか知らないが、昨今話題のウイルスって、「キンタマ」でしょ。ウイルス名は比較的オリジナル名が付くのに、キンタマって聞かない（Antinny.Gとか言っているか）。クローズアップ現代で国谷裕子キャスターが「今、日本全国でキンタマが猛威を振るっています」とか言うとちょっと萌え。「今日はITにお詳しい橋本米米さんをお招きしています。この、キンタマですが……」とか、いいなぁ。いきなり話が逸れてるけど。 Google様でずばり「キンタマ」で検索したら、「Winnyウィルス（通
ISP主導のWinny殲滅 ■tokix.net
Credit 累計： 今日： 昨日： リンクはご自由にどうぞ Since 2001/07/15 IE7, Fx2, Opera9 + CSS + Win IE5, Safari1 + CSS + Mac NN4, W3C Suxx Managed by. tokix (webmaster@tokix.net) Powered by. MovableType ニートにWinny乱用が蔓延し、Downフォルダのダブルクリックで悪性のトロイの被害が広がっている 高木浩光＠自宅の日記内「WinnyのDownフォルダをインターネットゾーンにする」 ということで基本的に人間は自分にできないことをするべきではないと思う。 ぷららネットワークスは16日、ファイル交換ソフト「Winny」による通信を完全規制すると発表した。規制開始は期日が決定次第発表するとしている。 他社ISPのWinnyとの通信も遮断、ぷ
「Winnyを禁止しても，根本的な解決にはならない」---米Symantecのマネージャ
米Symantec Security ResponseのEMEAおよびJAPAC地域担当シニアマネージャ Kevin Hogan氏 「『Winny（ウィニー）を使ってはいけない』と言うのは容易だが，禁止させても根本的な解決にはならない。別のアプリケーションを悪用する脅威が出現すれば，同じことを繰り返すことになる。ネットを利用することのリスクをユーザーが認識し，セキュリティ・レベルの向上に努めることのほうが重要だ」---。米Symantec Security ResponseのEMEA（欧州・中東・アフリカ）およびJAPAC（日本・アジア・太平洋）地域担当シニアマネージャであるKevin Hogan氏は3月17日，ITproの取材に対して，最近の「Winny問題」について専門家の立場からコメントした（関連記事）。 Hogan氏は，「Winnyに限らず，特定のアプリケーションを悪用する脅威（ウ
Winnyウイルスよくある間違い ■tokix.net
Credit 累計： 今日： 昨日： リンクはご自由にどうぞ Since 2001/07/15 IE7, Fx2, Opera9 + CSS + Win IE5, Safari1 + CSS + Mac NN4, W3C Suxx Managed by. tokix (webmaster@tokix.net) Powered by. MovableType 何かWinnyウイルス対策が流行り有象無象の対策テキストが公開されているが、正直、問題を認識していない人間が多すぎる。この分野におけるセキュリティリテラシー（「セキュリティリテラシー」って一種類じゃないぜ？）の低い「専門家」にはもちろん（例えばPC買って数週間後にWinny始めてウイルスに感染する人と同程度しか）罪はないのだが、その状況には（先と同程度の）問題があるので、「対策テキスト」ではなく「対策テキストを書く上で重要なポイント」を
Sankei Web 社会 生徒情報流出 教職員ＰＣからウィニーを介して(03/13 12:29)
産経新聞社のニュースサイト。政治、経済、国際、社会、スポーツ、エンタメ、災害情報などの速報記事と解説記事を掲載しています。
「Winnyは悪くない。悪いのはウイルスであり、感染する人だ」--開発者の金子氏 - CNET Japan
著作権法違反ほう助の罪で公判中のWinny（ウィニー）開発者、金子勇氏は3月11日、NPO法人ソフトウェア技術者連盟（LSE）大阪セミナーの席で会見を行い、「Winnyは技術検証のために開発したもので、ウイルスによる情報漏えいは予想外の事件」と語った。 この日のセミナータイトルは、「実践プログラミング講座 〜Winnyの技術とその到達点」。前半は金子氏の会見が中心。後半で金子氏がWinny技術について語り、弁護士が情報漏洩対策について講演した。 最近になり数多く報道される、Winnyによる公文書などの情報漏えい事件の報道について、弁護側は「Winnyは優れたソフトウェア。最近、Winnyそのものがウイルスであるかのように報じられているが、Winnyの機能を理解した上で報道してほしい」と語った。 金子氏も「ウイルスによる情報漏えいは残念で、私にとって予想外の事件だ。問題なのはWinnyではな
Winnyによる情報漏えいを防止するために：IPA 独立行政法人 情報処理推進機構
官公庁や大企業の取り扱う個人情報や機密情報等が職員等の私有または私用パソコン(以下「私有パソコン」という。)から漏えいする事件が、毎日のようにニュースに取り上げられています。 報道によると、漏えいした情報の種類こそ違いますが、ほとんどの事件に共通している点は、職員がファイル共有ソフト(注1) Winnyを導入（インストール）した私有パソコンに、官公庁や企業等で取り扱う個人情報や機密情報等をコピーし、使用していたところ、ウイルス（W32/Antinny）に感染し、情報漏えいしたという点です。 (注1)インターネットを利用して、不特定多数のユーザ間でファイルを共有できるソフトウェア。 Winny経由で情報が漏えいする仕組みを、図1.1に示します 図1.1 Winny経由で情報が漏えいする仕組み ウイルス（W32/Antinny）に感染すると、パソコン内の送受信メールやWordやExcel等のデ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
夢幻回廊Ⅱ:【警視庁もつこうた】警察情報や暴力団情報など1万件流出【キンタマ】★13
山陰ケーブルビジョン 技術部通信課 渡部雅樹氏
サービス終了のお知らせ
Winnyや掲示板で情報流出を引き起こす「Kakkeys」新亜種、Symantecが警告
http://www.mainichi-msn.co.jp/today/news/20060330k0000m040153000c.html
2log.net
トレンドマイクロの営業資料がWinnyに流出