「Winnyで小学校の児童名簿が流出」記事へのコメント

Winny系Virusへの有効対策は？

[astro (17245)]

キンタマや山田ウィルスは、原理は単純ですが、Winnyという
「魔法の玉手箱」と組み合わさることで非常に強力な威力を
発揮することがまたしても実証されましたね。

コンピュータウィルスというのは、非常に高度で小さな脆弱性を
ついてくるものと、テクノロジーとしては低レベルだが、それが
与える(経済的・社会的)被害が大きいものに分けられて来たように思う。

基本的には人間という背キュルティホールを突かれている以上、
完璧な対策は難しいと思うが、そろそろアプリケーションごとに
ファイルアクセスの権限を細分化する対策が必要になる気がする。

ファイアーウォールソフトなどでは、ネットワークへアクセスする
アプリケーションを監視し、バイナリが入れ替わったりした場合は
警告するようだが、こういった機構を、ネットワークアクセス
だけでなく、ローカルファイルアクセスにも適用するというのは
どうだろうか？

.NET Frameworkにより実現されます。

[kcg (26566)]

　いままでのOSとソフトウェアはアカウント単位での切り分けによりセキュリティーを確保していました。
　アプリケーションの実行者を完全信頼するモデルです。

　インターネットの普及でこの実行者を信頼するモデルではセキュリティーが確保しきれなくなったため、.NET Frameworkでは、コード単位で信用を確認するモデルに切り替わります。

Re:Winny系Virusへの有効対策は？

[Anonymous Coward]

>ローカルファイルアクセスにも適用するというのはどうだろうか？

SELinuxの向こうを張ってSEWindowsってわけですね:-)

# って言いたいだけなのでAC

Re:Winny系Virusへの有効対策は？

[Anonymous Coward]

それは非常に矛盾した命題ですね ＞ SEWindows

Re:Winny系Virusへの有効対策は？

[Anonymous Coward]

山田ウィルスはWinny関係ないでしょ