「「官製クラッカー」による抜き打ち侵入演習計画」記事へのコメント

で、

[Anonymous Coward]

特別演習している最中に、ちょっとした「穴」が発見されたり、あるいは空いたりして、で、その情報を聞きつけたほんもののクラッカーが本当にクラッキングして演習以上の成果をあげる、という「事故」があった場合、誰が責任を取るんですかね？

あるいは、演習中に運良くroot権限が手に入って、かつ、演習中に手がすべって

/bin/rm -rf /

しちゃった場合とか。

警報

[Anonymous Coward]

>ほんもののクラッカーが本当にクラッキングして演習以上の成果をあげる

「これは演習ではない！ 繰り返す。これは演習ではない！！」

Re:警報

[Anonymous Coward]

んで、もっくんの映画のように、

http://www.slis.keio.ac.jp/~ueda/movie/asobinojikan.html

まじめなＳＥが、本当のクラッカーの行動をすべて実践するんですね。

Re:警報

[Anonymous Coward]

演習でない時は演習を偽装しているので無駄。

Re:で、

[Anonymous Coward]

root取りにいく過程でexploitコードの中にshellを直接叩く待ちうけ
ポートを作ったり、suidビット立てたshellを作ったりという手口で侵入
するためのバックドアを作成することもあると思います。

それらを消し忘れたりして偶然クラッカーがそれを発見して簡単にroot
取られたりという事故はあるかもね。

国が責任を取るんだろうけど。

Re:で、

[typer (9666)]

責任取るのは穴の情報を漏らした人では？
＃あ！その穴を発見するための演習か！