「rootkitライクな「見えない」端末監視エージェント」記事へのコメント

すばらしいが問題が!

[Elbereth (17793)]

スペック的にはすばらしい。
これで端末のあらゆる使用状況を知ることができる。

ただ、集めた情報をチェックしたり、不正な利用があった場合に
捜査するための人手と時間がないという話が!!

という冗談はさておき、監視されていることを意識させずに
端末を使わせる方がいいのか、監視があることを意識させた
方がいいのか、微妙ですね。

それと、rootkit的にユーザーからは不可視という話ですが
Administrator権限で可視状態になるのか気になりますね。
Administratorでも操作できないとなると、どうやって
アンインストールとかするのか……USBキーみたいな特別な
ハードとか

Re:すばらしいが問題が!

[makoto-k (12526)]

> という冗談はさておき、監視されていることを意識させずに
> 端末を使わせる方がいいのか、監視があることを意識させた
> 方がいいのか、微妙ですね。

監視があると信じ込ませておいて、実は監視していない、
というオプションもあるかもしれません。

Re:すばらしいが問題が!

[ciina (26410)]

特定のPCがよくハングするのは(存在しない)監視ツールのせいだ、と言われたことがあったり無かったり。

Re:すばらしいが問題が!

[Anonymous Coward]

そうですね。このソフトに不具合があり通常使用が出来なくなった場合、ユーザーは原因究明や修復を試みると思うんですが、このソフトの存在を知らないばっかりに何時間と無駄な時間を浪費したり、場合によってはパソコンの買い替え(そして再び発生する)の自体もあり得ましょう。

ソフト開発者は自分の作成中のソフトと相性が悪くて原因不明のエラーが出た場合、そこでまた無駄な時間を浪費しそうです。

Re:すばらしいが問題が!

[Anonymous Coward]

まったく同意。　つーことなら、リカバリCDで元に戻せばどってこともなさげとも思うかな。　と言うか、おそらく、OSのあちこちにこのソフトを構成するプログラムファイルがバラ撒かれる、または、既存のファイルに寄生する（まさかとは思うが・・・、だったとしたらウィルスだね）とかじゃないかな。　こうなると、一部のファイルや部分が破損したとかなら、もう修復や復旧を試すくらいなら、リカバリでゴリゴリ、バリバリ元に戻すしかないやね。　SysInternals [sysinternals.com]のソフトウェアだとどう見えるのか楽しみなことは事実。　見えないのかな。

Re:すばらしいが問題が!

[Anonymous Coward]

補足。
こういう監視ソフトを入れるような会社という事で、新品パソコンを買ったりOSを再インストールしたばあい、特定の人物(監視ソフトを入れる人)に一回触らせないとネットに繋げなかったりメールが出せなかったりするようになっている、という設定でお願いします。