アカウント名:
パスワード:
C#もウイルスも書いたことがないのでよくわからないのすがC#のプロならウイルスくらい作れて当然みたいな世界なんでしょうか。(ここで言うプロとは日業業務でC#を書いて生業としている人という意味です。)
このウイルス(という名のトロイの木馬)を作るのが難しいといっている本職プログラマの人は、想定レベルが高すぎるんじゃないでしょうか
・怪しげなソフトをユーザー(遠隔操作される人)が勝手に実行してくれるのが前提なので、セキュリティーホールとかを突く必要はない・遠隔操作といってもリアルタイムである必要はない 適当な間隔(数秒とか)で画面をキャプチャして送る程度で充分・一回実行してくれれば、そのときに自動実行をWindowsに仕掛けてやればいい(これは簡単)・rootkitでもない
ドライバとかサービスとかデーモンとかセキュリティーとかあんまり関係ない普通のWindowsアプリケーションですよ通信とかはちょっとしたコツが必要かもしれませんが、それでも.NETの豊富なクラスライブラリを使えるわけだし、「難しい」というレベルではないように思います面倒くさいことは確かでしょうけど
被告はそこまで(すら)達していないような感じを個人的には受けてはいますが
ウイルスという表現が(難しいという)誤解を招いている。トロイの木馬なので、セキュリティを突破する必要がないんで、プロなら(足りない部分はググって補完しながら)作れると思います...
例えば、私自身の技術を自己評価すると、トロイそのものが書けないとは思わない。思わないが、一方で、あのアニメの人を陥れた手口みたいな用意周到なのは、ちょっと仕上げる自信がないなぁ。これって純粋なプログラミング技術とは別の、セキュリティ関連の知識が必要じゃないかな?素人が作成できるプログラムでも、素人が思いつく「手口」じゃあないと思うんだが。
暗号化や匿名化を日常的におこなっていたのなら、ある程度の素養は磨かれると思うが、それにしたって、手口そのものは鮮やかだった。模倣犯ならともかく、同種事件のパイオニアなら、よほどの技術があるように思わされてしまう。検察も何度かは完全に騙されているわけだから、彼らとしても「スパーハッカーの巧妙な罠に引っ掛かった(から、検察当局や捜査能力に問題があったわけではない)」って言いたいんだろうし。
じっさい、iesysはコピペの集合体なのよ。暗号化部分も某サイトからのコピペ。匿名化はTorなので、プログラミング能力は必要はない。兵隊の部分は速攻で作る必要はなく、運び込む方法も、事前に念入りに準備すればいい。即興で作る必要があるのは、木馬だけ。そして、iesysの木馬部分もそれほど複雑なものではない。
ここで、同じトロイの木馬である原田ウイルスの作者を観てみよう。彼は、イカタコで再犯したわけだけど、再犯時には「著作権で逮捕された」から「著作権を回避する」にベクトルが向いたので、自分がデザインした絵を使うという結論になった。
1回逮捕されると、警察への恨み&どうやって逮捕されないかを考えるわけ。
じゃあ、この事件の被告が再犯したとしよう。どうするだろうか?IPアドレスから逮捕されたので、「匿名化しよう」とベクトルが向くのは想像に難くない。
元コメはそういう事を言っているのではなく、例えるなら「手品のネタを本を読んで理解する事は出来るが、それを観客を前に手品として通用させるのは別レベルの能力が必要になり難しい」と、そういう事でしょう。
下手なたとえはかえってわかりにくい。
2570991は「ブラクラを作るのはできそうだが、踏ませるのは難しい」と言ったようなことを書いている。別次元なのは分かってる。しかし、そもそも、この公判で問われてるのは作る能力であり、大本のコメが聞いてるのも作れるかどうか。だから、そこで唐突に「踏ませるのが難しい」と別次元の話をしだすのがおかしいの。そんで、踏ませるのは間違いなく作るより簡単で技術もいらない。その点が公判で問われてないのも、簡単でコンピューターを使って多少の知識があればクリアできちゃうからにすぎない。2chでしょぼいプログラムさらすのなんて日常よ。2570991が何を過大評価してるのかは知らんが。
踏んだだけで踊らせることができるのなら苦労はないよ。
出来る。感染、潜伏、発病のどれかを行えばコンピュータウィルスの条件を満たす。むしろ条件が軽すぎて、ほとんどのソフトがそれを満たせる。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell
C#のプロなら誰でもウイルスを作れるものなんですか? (スコア:0)
C#もウイルスも書いたことがないのでよくわからないのすがC#のプロならウイルスくらい作れて当然みたいな世界なんでしょうか。
(ここで言うプロとは日業業務でC#を書いて生業としている人という意味です。)
Re:C#のプロなら誰でもウイルスを作れるものなんですか? (スコア:1)
このウイルス(という名のトロイの木馬)を作るのが難しいといっている本職プログラマの人は、想定レベルが高すぎるんじゃないでしょうか
・怪しげなソフトをユーザー(遠隔操作される人)が勝手に実行してくれるのが前提なので、セキュリティーホールとかを突く必要はない
・遠隔操作といってもリアルタイムである必要はない 適当な間隔(数秒とか)で画面をキャプチャして送る程度で充分
・一回実行してくれれば、そのときに自動実行をWindowsに仕掛けてやればいい(これは簡単)
・rootkitでもない
ドライバとかサービスとかデーモンとかセキュリティーとかあんまり関係ない普通のWindowsアプリケーションですよ
通信とかはちょっとしたコツが必要かもしれませんが、それでも.NETの豊富なクラスライブラリを使えるわけだし、「難しい」というレベルではないように思います
面倒くさいことは確かでしょうけど
被告はそこまで(すら)達していないような感じを個人的には受けてはいますが
Re: (スコア:0)
ウイルスという表現が(難しいという)誤解を招いている。
トロイの木馬なので、セキュリティを突破する必要がないんで、プロなら(足りない部分はググって補完しながら)作れると思います...
Re: (スコア:0)
例えば、私自身の技術を自己評価すると、トロイそのものが書けないとは思わない。思わないが、一方で、あのアニメの人を陥れた手口みたいな用意周到なのは、ちょっと仕上げる自信がないなぁ。これって純粋なプログラミング技術とは別の、セキュリティ関連の知識が必要じゃないかな?素人が作成できるプログラムでも、素人が思いつく「手口」じゃあないと思うんだが。
暗号化や匿名化を日常的におこなっていたのなら、ある程度の素養は磨かれると思うが、それにしたって、手口そのものは鮮やかだった。模倣犯ならともかく、同種事件のパイオニアなら、よほどの技術があるように思わされてしまう。検察も何度かは完全に騙されているわけだから、彼らとしても「スパーハッカーの巧妙な罠に引っ掛かった(から、検察当局や捜査能力に問題があったわけではない)」って言いたいんだろうし。
Re: (スコア:0)
じっさい、iesysはコピペの集合体なのよ。
暗号化部分も某サイトからのコピペ。
匿名化はTorなので、プログラミング能力は必要はない。
兵隊の部分は速攻で作る必要はなく、運び込む方法も、事前に念入りに準備すればいい。
即興で作る必要があるのは、木馬だけ。
そして、iesysの木馬部分もそれほど複雑なものではない。
ここで、同じトロイの木馬である原田ウイルスの作者を観てみよう。
彼は、イカタコで再犯したわけだけど、再犯時には「著作権で逮捕された」から「著作権を回避する」に
ベクトルが向いたので、自分がデザインした絵を使うという結論になった。
1回逮捕されると、警察への恨み&どうやって逮捕されないかを考えるわけ。
じゃあ、この事件の被告が再犯したとしよう。
どうするだろうか?
IPアドレスから逮捕されたので、「匿名化しよう」とベクトルが向くのは想像に難くない。
Re: (スコア:0)
元コメはそういう事を言っているのではなく、例えるなら「手品のネタを本を読んで理解する事は出来るが、
それを観客を前に手品として通用させるのは別レベルの能力が必要になり難しい」と、そういう事でしょう。
Re: (スコア:0)
下手なたとえはかえってわかりにくい。
2570991は「ブラクラを作るのはできそうだが、踏ませるのは難しい」と言ったようなことを書いている。
別次元なのは分かってる。
しかし、そもそも、この公判で問われてるのは作る能力であり、大本のコメが聞いてるのも作れるかどうか。
だから、そこで唐突に「踏ませるのが難しい」と別次元の話をしだすのがおかしいの。
そんで、踏ませるのは間違いなく作るより簡単で技術もいらない。
その点が公判で問われてないのも、簡単でコンピューターを使って多少の知識があればクリアできちゃうからにすぎない。
2chでしょぼいプログラムさらすのなんて日常よ。
2570991が何を過大評価してるのかは知らんが。
Re: (スコア:0)
踏んだだけで踊らせることができるのなら苦労はないよ。
Re: (スコア:0)
出来る。感染、潜伏、発病のどれかを行えばコンピュータウィルスの条件を満たす。
むしろ条件が軽すぎて、ほとんどのソフトがそれを満たせる。