「保守用パソコン盗難でPHSの位置情報流出の危機」記事へのコメント

パスワード

[Tig3r (17335)]

「パソコンにはパスワードが掛けてあることから」
の一文に、一瞬ほう？　と思ったが、考えてみれば
これたぶん、Windowsログオンのパスワードだよね。

当たり前のことをさも対策とってたかのように言うんじゃない。

# しかもパスワードがブランクだったりしないだろうね

--
-- Tig3r on the hedge

Re:パスワード

[T.MURACHI (15699)]

Windows のログオンパスワードだろうが、BIOS のパスワードだろうが、HDD 抜き出して、Linux マシンに mount すれば、中身は丸見えです。

--
むらちより/あい/をこめて。

Re:パスワード

[lyricfathom (16513)]

「盗まれたけど素人にはわからないだろうし、PCにはパスワードかけてあるよ。」
っていうのは、こういう事件が起こったときの気休め効果のある状況説明の定石として認識されてきてるんじゃないでしょうか。
最近のこれ↓もそうだったし。
http://headlines.yahoo.co.jp/hl?a=20040910-00000036-san-soci [yahoo.co.jp]

Re:パスワード

[Anonymous Coward]

たとえば、バイトをしていたとき、個人情報を含んだ通信ログを見るためにはパスワードを必要とするPCを使っていたのですが、そのパスワードというのはログビュワーを起動させるために必要なパスワードで肝心のログは平分のままHDD内に保存されているなんてことがありました。
メモ帳で開けば見れるっつーの。


これで「個人情報の漏洩対策は万全」といっているのですから、なんだろうなあと思う次第です。TVCMを常にしているようなところでもこんな扱いなのですから、他は言わずもがな、だと思っています。

#こんな例もあるよ、ということでAC

Re:パスワード

[orangeful (21839)]

「メモ帳で開く」なんて高度な技術を持っている人は、/.ではともかく、世間一般にはなかなかいないでしょう。

何しろ、かの京都府警察ハイテク犯罪対策室あたりでさえ、暗号の解読とは、ファイルをダブルクリックする事を指す [13hz.jp]みたいですよ。

--
名物に旨いものなし！

Re:パスワード

[Anonymous Coward]

NTFSの暗号化は意味無し？
万一HDD抜かれた場合に対して
重要なファイルはNTFSの暗号化を掛けとけと言われています。

Re:パスワード

[Anonymous Coward]

＞NTFSの暗号化は意味無し？

それはちゃんとした暗号化だから生の鍵を盗まれるとか相当に
高性能なコンピュータで解読を試みるとかされない限りは大丈夫。

参考:
EFS ファイルを開くと破損しているように見える [microsoft.com]

Re:パスワード

[Anonymous Coward]

　FATやFAT32にコピーしちゃうと全部普通に読めますけど。それはうちのXP Proだけのことでしょうか？

Re:パスワード

[kei100 (5854)]

それが普通です。
ファイル暗号化/アクセス制御はNTFSの機能の1つとして提供されています。
FAT/FAT32には暗号化機能/アクセス制御はないです。
# ちなみに圧縮と暗号化は排他使用のはず。

NTFSからFAT/FAT32領域へコピーする際に自動的に暗号化が解除されたのかと。
他にもファイルの概要の設定やMacのリソースフォークはNTFSストリームに記録されますが、
FAT系へコピーする際にそれらの情報が削除されるって警告も出ますよね？

Re:パスワード

[Anonymous Coward]

Windowsログオンせずlinuxでmountした時に、
EFSからFAT,FAT32領域にコピーして暗号化が解除されるのでしょうか？
正規のユーザでログオンしてコピー云々というのならば、
ログオンできてる時点で暗号化自体が無意味ですよね。

Re:パスワード

[Anonymous Coward]

Syskey および EFS の脆弱性に関する情報 [microsoft.com]

LSA Secrets には、ユーザーの EFS キーなど、暗号化キーの内容を含めた機密データが保存されています。Syskey モードの違いによって、アタッカーが LSA Secrets 内のデータを解読できるかどうかが決定します。
～略～
(Syskey がモード 1 の場合、)アタッカーがローカル ユーザーとしてログオンすれば、Windows 2000 によって LSA Secrets が解読され、ユーザーの EFS 暗号化ファイルを解読できるようになります。

Syskeyモード2(鍵の暗号化)か3(フロッピーに保存)を使えば安全だそうな。

Re:パスワード

[Anonymous Coward]

公開してしまって良いのか迷いましたが、
攻撃手法を知っている人には数年前から知られている有名な手法だと思うので、書きます。

Windows 2000 の古いバージョン（SP版）の場合は、
EFSを使っていても、SAMの強制書き換えでEFSの暗号化を解除できるようですね。
Offline NT Password & Registry Editor [eunet.no]

また、SIDを指定して新しいユーザを作成するツールも存在するので、
ドメインに参加していない場合等は、そちらの方から攻められる可能性もありますね。

Re:パスワード

[greentea (17971)]

>3(フロッピーに保存)
どーせフロッピー差したまま盗まれるに一票

--
1を聞いて0を知れ!

Re:パスワード

[hogetsuyoshi (14204)]

普通の泥棒じゃそれは出来ないだろう。

もしそこまでしていたら、明らかに個人情報を盗む目的に泥棒してないか？

Re:パスワード

[T.MURACHI (15699)]

。。。。。。。。。もしもその泥棒さんが、たまたまここを読んでいたら。。。

# うんにゃら幇助罪でタイーホですか? (;_;)/

--
むらちより/あい/をこめて。

Re:パスワード

[greentea (17971)]

># うんにゃら幇助罪でタイーホですか? (;_;)/
俺の記憶が確かなら、現在データそのものを盗むことに罪はないので、
HDDの取り外しかたを教えたなら幇助になるかもしれませんが、
データの抜き出しかたなら何ら問題はなかったと思います。

ただ、不正アクセス禁止法幇助にならないために、
最初にその方法が「あなたにアクセス権が有るが、パスワードの紛失などの事情によりアクセスできないときの方法」
であるとの前置きはあった方がいいかもしれません。

--
1を聞いて0を知れ!

Re:パスワード

[udonium (4048)]

> 現在データそのものを盗むことに罪はない

ここ数年、地裁レベルでは情報そのものに窃盗罪が適用された判例が出てきてます。
それまでは職場のFDやコピー用紙（プリントアウトした場合）等あくまで媒体の窃盗として立件してたみたいですが。

--
[udon]

Re:パスワード

[orangeful (21839)]

最初にその方法が「あなたにアクセス権が有るが、パスワードの紛失などの事情によりアクセスできないときの方法」 であるとの前置きはあった方がいいかもしれません。

最近、この手の前置きって役に立たないらしいですよ。

（5）Readmeファイルで著作権侵害をしないよう呼び掛けているが、これは侵害を前提とした形式的なもの [itmedia.co.jp]

--
名物に旨いものなし！

Re:パスワード

[greentea (17971)]

ああ、それが通じるのは出版社様だけですか。
これ [sbpnet.jp]とかこれ [srad.jp]とか。

# 拝啓　やねうらお様
# ロジックボムの避け方を教えた後、開発者にロジックボムは止めるよう進めておられるようですが、
#本当に「どうすれば自分の作成したソフトウェアがクラックされずに済むか」、
#「クラッカーたちはどのような手法でソフトウェアを解析するのか」が目的なら避け方を教える必要はあるのですか？

--
1を聞いて0を知れ!

Re:パスワード

[Anonymous Coward]

普通の泥棒ならその手の業者に
高く売りつけるんじゃない？

マニアじゃあるまいし。

Re:パスワード

[hogetsuyoshi (14204)]

それだったら、全件のデータを取得出来る端末を狙うんじゃないでしょうか？

Re:パスワード

[Anonymous Coward]

盗んだ時にはそんな気はなくても、報道見てドコモのものだと判明したらそれくらいはやる(もしくはできる人に売る)かもね。

Re:パスワード

[Anonymous Coward]

普通の泥棒って何だよ、あんたの知り合いにそういうの多いの? アァそんなこと答えられないか。

情報をほしい人間から、泥棒は依頼されただけかも分からんしね。

Re:パスワード

[shiraga (14233)]

＞HDD 抜き出して、

ノートパソコンでそれは大変だと思います。

そこでKnoppix（おい

Re:パスワード

[Anonymous Coward]

機種によるでしょ。
俺のノートというかタブレットPCは1ヶ所ネジ外すだけ。

Re:パスワード

[Anonymous Coward]

IBMのセキュリティチップ付きマシンでフォルダごと暗号化してればどうよ。 Linuxからマウントして読もうとしたけど、やはりできなかったよ。

Re:パスワード

[Anonymous Coward]

暗号化ってのは本体からHDDを抜き出す際にも難易度を上げてくれるものなのか？

Re:パスワード

[Anonymous Coward]

せめてファイルの暗号化はかけていてほしいですね。
ログインできなければ開くことはできないでしょう。

Re:パスワード

[Anonymous Coward]

HDD自体を暗号化するのってなかったっけ？

Re:パスワード

[T.MURACHI (15699)]

Windows 2000 以降の NTFS であれば、ファイル/フォルダ単位での暗号化が可能です (参考 [atmarkit.co.jp])。「パソコンにはパスワードが掛けてある」とか言っている辺り、この辺の処置が施されていたかどうかはあんまり期待できないですが (^_^; 。

--
むらちより/あい/をこめて。

Re:パスワード

[Anonymous Coward]

HDDにパスワードがかけられる機能はある。

ノートパソコンの説明書によると、パスワードをかけると別のパソコンに取り付けてもパスワードを入れないと読めないそうだ。パスワードはBIOSパスワードと共通になっていた。

パスワードロック対応HDDでしか動きませんだそうです。

仕組も知らないし、試して見た事もありません。たぶん起動しないだけだろうから、ファームを書き換えれば読めるのかもしれませんね。

とは言うものの盗難対策には十分な気がします。

Re:パスワード

[Anonymous Coward]

確かそのタイプのやつは電源入れたまま挿せば読めたような気がします。 試したことはないし、試す気もないですが・・・

Re:パスワード

[Anonymous Coward]

>確かそのタイプのやつは電源入れたまま挿せば読めたような
>気がします。試したことはないし、試す気もないですが・・・

xboxのHDD暗号化と一緒ですかね。

xboxでは、起動時特定のタイミングでＨＤＤを電源入れたまま
引っこ抜いて、パソコンに繋ぐと中身をいじれました。

Re:パスワード

[udonium (4048)]

そこでFileVault [apple.com]ですよ。
…同じようなもんか。

--
[udon]

Re:パスワード

[Anonymous Coward]

EFSはクラッキングツールが既に出回ってますので、
PGP Diskを併用する事をおすすめします

Re:パスワード

[wakky (6757)]

私は、PGP DISK を使っています。

Re:パスワード

[Anonymous Coward]

勤務先の PC は HDD パスワード掛けるように指示されています。
結構強力ですよ。私はパスワードを忘れて HDD を一台パーに
しました。電源を切らない再起動の場合 (少なくとも私が会社で
使っている PC は) パスワードを要求してきませんけど、ログイン
ログインパスワードと両方使うように設定されていたら大体の攻撃は
防げるんじゃないでしょうか？

Re:パスワード

[Anonymous Coward]

HDDパスワードなら?