Sasserの作者、ドイツで逮捕

SuperSouya 曰く、 "5月7日にSasserの作者であるドイツはニーダーザクセン州出身の18歳男性がウイルス作成容疑で、ドイツの捜査当局に逮捕されました。(朝日新聞の記事 、日本経済新聞の記事) 作者が逮捕されたとはいえ、まだ猛威を振るっているSasser。暫くは止まりそうにありませんので、さらに注意が必要です。"

サッサー

[yanagi (6075)]

朝日新聞の記事 [asahi.com]ようにカタカナで書かれるとSasserな感じがしない。
むしろこっち [yahoo.co.jp]を連想する。

--
やなぎ
字面じゃなく論旨を読もう。モデレートはそれからだ

類似品に注意！！

[echo (1161)]

最近類似品が多く出回っております。
ご注意願います。

元祖ワンタッチそうきん 『サッサ』は、ドイツから....
いや失礼しました、キンチョウ から...

--
−･･ ･   ･ −･−･ ････ −−−
手垢で汚れた少年漫画とソースの香りがいい感じ

Re:サッサー

[Anonymous Coward]

おいらはこっち [hatena.ne.jp]。

Re:サッサー

[Anonymous Coward]

まさにサッサーという感じで、割と早く捕まってよかったよかった。

#おそうじは、手早く済ませましょ。
#あまりにくだらないのでAC

BBCの記事

[snowy (9274)]

現在のところ、BBCの記事 [bbc.co.uk]の方が詳しいです。

CIAやFBIが協力したと言う事は、あちらの方では追跡の体勢(システム)が大体整ったという事なんでしょうか。

Re:BBCの記事

[nu-u (12312)]

ここの記事 [kyodo.co.jp]では別なウィルスの作成疑惑もあるそうで(^_^;)

ちょっと気になるんですが、亜種？それとも？(^_^;)

Re:BBCの記事

[az77 (11230)]

多分、これの事では？

Sasserワーム、Netsky作者の仕業か [itmedia.co.jp]

Re:BBCの記事

[Anonymous Coward]

もちろんNSAも動いていたのでしょう。

親孝行？

[DB-researcher (10541)]

Channel NewsAsia Internationalの記事 [channelnewsasia.com]：

容疑者の動機は不明のままだが、Der Spiegel誌は彼が母親の事業
助けようとしていた可能性を示唆している。母親はコンピュータのサービス会社を所有しているそうだ。

The motives of the alleged Sasser author were still unclear, but Der Spiegel suggested the teen may have wanted to drum up business for his mother, who owns a company offering assistance to computer owners.

なお、こちらがDer Spiegelのサイト [spiegel.de]。

--
_.. ._._._ _... ._._._ ._. ._._._
物は試しだ。コメントのしきい値を2にしてごらん

Re:親孝行？

[Anonymous Coward]

親孝行な良い息子じゃないか

Re:親孝行？

[Anonymous Coward]

会社をつぶして母親専任に戻って欲しいというのがですか？:-P

#結果的にそうなる可能性があるってのを考える頭が無い子、で
#あることだけは確かなようだが。

箱舟事件

[Sakura Avalon (12557)]

作者が逮捕されてもウィルス（ワーム）は動き続け、被害もまた増え続ける。今回こそ作者は逮捕されましたし比較的早く解決に向かっているのでまだマシなようなのですが、いつ本当の「帆場英一の犯罪 [so-net.ne.jp]」が起きても不思議じゃない状況になってきつつあるように感じます。
本来ならOSやネットワークそのものの構造で締め出せるようになっていてほしいところなんですが、いまだとまるでOS自身が犯罪者を手招きしているように見えてしまいます。これで完璧というのはなかなか無いでしょうが、せめてネットワークに繋いだだけで感染なんていうあまりにも間抜けなバグ（仕様？）だけはホント勘弁してもらいたいものです。

Re:箱舟事件

[tyosh (12371)]

突然自分のパソコンがピザ [srad.jp]を勝手に注文し始めたら困りますもんね。

Re:箱舟事件

[Anonymous Coward]

風速30メートルを越えたときに、共鳴効果によってマシンが暴走、
ピザの大量発注が始まる。

上海亭「こんな状況じゃ配達できない。そもそもピザ扱ってないよ」

餓えた整備メンバーが機器の整備を放棄する。
特車２課に壊滅的悲劇が・・・あれ？

Re:箱舟事件

[Anonymous Coward]

作る側での対処はもちろん大切ですが、
使う側での対処（意識の向上）がなければ、
安全なものはいつまで経っても出来ないだろうな、と思います。

結局のところ「赤ん坊が運転しても事故を起こさず運転できる車」を
求められているようなものでは。

作る人間、使う人間、整備する人間、、

Re:箱舟事件

[G7 (3009)]

>結局のところ「赤ん坊が運転しても事故を起こさず運転できる車」を
>求められているようなものでは。

問題は、ネットへのケーブルを繋いだだけで
「運転」に相当する危険なStatusになってしまう、という点なのかなーと。

うーん。どうにも俺には、
あのケーブルのプラグを突っ込む動作と、
自動車のエンジンキーを突っ込む動作とが、
同じ重みだとは思えないんですよ。理由はうまく説明できませんが…

Re:箱舟事件

[Anonymous Coward]

ある会社での話です。

とある人がキーボードの上に資料をポンと置き会議のために離席しました。
Webブラウザがアクティブになっていて置かれた資料でEnterキーだかF5だかを押しっぱなしになり、表示していたWebページに対し数万回のアクセスが発生したそうな。
ネットワーク管理担当に、Webページを開設している会社から「あんたの所からすごい勢いでアクセスされてるのだけど何のつもり?」と問い合わせがあり、調査結果の説明とお詫びをして事無きを得ました。

一歩間違えば不正アクセスとか業務妨害で訴えられかねない出来事でした。
ネットワークに繋ぐだけで他者に対していろいろと危害を加える可能性があるサンプルです。

Re:箱舟事件

[sync.neo (16796)]

比喩で話すのは危険では？
例えば「赤ん坊が話しても安全な電話」と言えば、
作れて当たり前のような気がしてきますが…

Re:箱舟事件

[samayoi (16974)]

そこで赤ちゃん用入力デバイスと翻訳ソフト [yahoo.co.jp]ですよ。

＃そういう問題じゃ無い気はするが敢えてID

Re:箱舟事件

[greentea (17971)]

↓こういう人がいたら、いつまでたってもウイルスは減らないだろうなぁと思います。
http://www.kotaete-net.net/bbs04007.aspx?intDlgMode=1&strQA_Year_ThreadID=Q200468252

--
1を聞いて0を知れ!

Re:箱舟事件

[AD (8507)]

まあ、ポートをできるだけ晒さず、JavaもJavascriptもActiveXもOFFでLynxでも使ってれば可能な話かもしれません。

人間が余計なことしなきゃ、よほどクリティカルなヤツじゃないと感染してきませんし。（エロサイト巡礼とか。エロサイト巡礼とか。エロサイト巡礼とか。←余計なこと。）

--
--労使曰く、ひとごとを尽くして神頼み--

Re:箱舟事件

[Namo (14104)]

問題は、殆どの作者が未だ

帆場英一のレヴェルに達していないことだな。

HOSと言うOSを独力で創り上げた天才プログラマ

Re:箱舟事件

[Anonymous Coward]

＞どうせこの手合いは再犯するんだろ？（略
以上、まだ再犯を犯してない方からのコメントでした。

Re:箱舟事件

[Anonymous Coward]

手足じゃ手ぬるい。
脳をアレすれば解決？

容疑者の国籍

[Anonymous Coward]

「ドイツで逮捕」ということから某氏 [srad.jp]を連想した人もいるかと思うが、「少年」と聞いて｢あれ？｣、さらに容疑者の名前を聞いてほっとしているのは私だけではあるまい。

＃いろいろやばいのでAC

Re:容疑者の国籍

[Anonymous Coward]

＞ 18歳男性がウイルス作成容疑で、ドイツの捜査当局に逮捕されました。

またずいぶん年齢のサバを読んだもんだと思いました。

# いいたい放題なのでAC

Re:ドイツ特派員？

[greentea (17971)]

Oliverさんは今は日本にいる [srad.jp]ようです。

--
1を聞いて0を知れ!

プロバイダ別感染ランキング？

[Anonymous Coward]

これ [srad.jp]を見て、4月中旬以降、ウチのルータの445ポートに御記帳頂いたIP - 約4000件 - より、プロバイダ（ネット）別感染ランキングを出してみました。
# 第1オクテットがウチと同一のネットは外してあります

件数 ネット
---
6 220.215.27. netname: FB-NET
4 220.215.15. netname: FB-NET
4 220.215.14. netname: FB-NET
3 220.215.26. netname: FB-NET
3 220.215.12. netname: FB-NET
2 68.251.70. netname: PPPoX Pool - Rback4 CHCGIL
2 61.134.11. netname: XA-ATM-NET-COM
2 211.23.120. netname: HINET-NET
2 165.247.224. NetName: EARTHLINK2000-B

こうしてみると意外とバラけていて、クラスCとみなして3件以上の感染が確認できるのは220.215.* のネットのみでした。
# ウチ(ITS-COM)の第1オクテットが隣接してる(219)のと何か関係あるのかなぁ？(とか言ってみる)

ちなみに総アクセスの65%は、第2オクテットまでウチと同一のネットからのものでした。

Re:プロバイダ別感染ランキング？

[M-FalconSky (8868)]

# たれ込みが却下されたのでフォローを(笑

Sasserの感染アドレス選択は

• 50% 完全ランダム
• 25% 第一オクテットが同一のネットワーク
• 25% 第一、第二オクテットが同一のネットワーク

from bb.watch [impress.co.jp]

なので、そんな感じだと思います。

--
M-FalconSky (暑いか寒い)

たぶん暴論

[coco-natade (13903)]

　どうせ捕まったところでウィルスはまだ活動中だから、
いっそのこと裁判所は、
犯人に対してウィルス回収命令を出して欲しい。

　「回収」はムズいぞぉ。(いや、不可能か？)

Re:たぶん暴論

[kyle (3923)]

>「回収」はムズいぞぉ。(いや、不可能か？)

「回収ワーム」作成命令ってのはどうだろうかと夢想中。

Re:たぶん暴論

[xorn (4004)]

CodeGreenとかいってみるテスト。
まあ、あれは回収って訳ではないですが。

# sasserはうちはそんな被害ないけれど、
# Netskyは停止プログラムバラ撒きたくなるわ…

あれ？

[Anonymous Coward]

ウィルス作成も犯罪なんだっけ？

三無主義

[Fuyuki (221)]

ウィルスを
作らない
保持しない
配布しない

--
# 数学は科学の女王にして奴隷

Re:三無主義

[T.MURACHI (15699)]

「知らない/見えない/防げない」な人はたくさん見かけますが。。。

--
むらちより/あい/をこめて。

Re:三無主義

[Anonymous Coward]

日本の美しい風習である、
「見ざる、言わざる、聞かざる」の精神を
実行しています。

Re:三無主義

[G7 (3009)]

その精神を計算機とも共有できれば、ばんばんざいなのですけどねー。

＃計算機は無粋さこそが本質なのでG7
＃へたに「人に優／易しく」なったら、計算機の本質的な美点も無くなるでしょうな。

三原則

[Joga (8113)]

ウィルスを
持たず
作らず
持ち込ませず

Re:三原則

[Namo (14104)]

ウイルスを・・・ 動かせるプラットフォームを持たず、作らず、使わず。

Re:三無主義

[Anonymous Coward]

無粋ですが、一応出典を書いておきます。
これはかつて神奈川県の高校で推進されていた
バイク三無い主義が元です。

・免許をとらない・バイクを買わない・乗らない

を称してバイク３ない主義と言ってました。
しかし、３ない主義ではバイク事故を減らすことができず。
最終的には廃止されて学校で実技指導をするようになったようです。

教育は重要です。（いまだに免許なし･･･。）

Re:三無理主義

[Anonymous Coward]

作らない(なんて不可能。誰かが必ずやってしまう)
保持しない(でいると、防御策さえ立てられない)
配布しない(つもりでも、メールやWeb、P2Pから勝手に入って来る)

Re:三無理主義

[Anonymous Coward]

これは、
作らない、はともかく、
（配布目的、攻撃目的で）保持しない
（意図的に）配布しない
ということでしょう。

Re:三無理主義

[Anonymous Coward]

> 保持しない(でいると、防御策さえ立てられない)

その内にメールサーバーで Clam Antivirus 使ってみようと思っているので、新型ウィルスに対する定義ファイルを作成する目的で捕獲に走ろうと思ってます。
（今はノーガード戦法）

あさりど御用？

[Anonymous Coward]

こう読み間違えたのは……多分私だけだな
そもそも彼らを覚えている人が何人いるのかと

Re:あさりど御用？

[Takahacircus (9161)]

コメントを読んで嫁さんに、あさりどってどこ行ったんだろうね？
と聞いたら、昼のNHK教育にちょくちょく出てるよ？と言われました。

少なくとも我が家では二人とも彼らを覚えていたようです。(笑）

#ACにする理由もないのでID

Re:あさりど御用？

[Anonymous Coward]

しばらく考えてやっとわかりました．
たぶん　あっさりと御用　と言いたかったんでしょうね．
むしろ　さっさと御用　のほうがスポーツ紙の見出しぽいつーか、
これ何万人も同じこと言ってるでしょうね．．．　　　　　　　　

なぜ

[Anonymous Coward]

なぜ犯人を突き止めることができたのかさっぱりわかりません。

Re:なぜ

[tsyk (10158)]

Microsoft Helped Catch Sasser Creator-Police [reuters.com]
↑このロイターの記事によれば、ワーム作者に関する密告を受け取ったマイクロソフトがＦＢＩとドイツ警察に連絡したそうです。

MSが情報提供者に25万ドル

[tetsuya (11853)]

CNETに日本語の記事が出ていますね。

Sasserの作者逮捕につながったマイクロソフトの懸賞金 [cnet.com]

興味深かったのは、Microsoftの法律顧問Brad Smith 氏のコメントに我が社の捜査担当者という言葉です。さすがMS 捜査部門まであるのかと妙な関心をしてしまいましたが、元ネタ [com.com]に当たってみると捜査担当者はinvestigatorsの訳なので調査担当者と読むのが順当でしょうね。

＃というわけであまり興味深い落ちでは無かったと……

Re:ニーダーザクセンてのは

[Anonymous Coward]

このセキュリティホール（LSASSの脆弱性）を発見したのは日本人ですが、何か？
(Ukaiさん@eEye.com)
http://www.eeye.com/html/Research/Advisories/AD20040413C.html

ツール（ワーム）を作れる程度の人間が優秀だとしたら、
こっちはどうなるんだろう。