パスワードを忘れた? アカウント作成
7960425 journal
ソフトウェア

exの日記: 韓国サイバー攻撃事件、韓国AhnLab社製パッチ管理システム経由での攻撃か 77

日記 by ex

既に各所で既報であるが、3月20日に発生した韓国の大規模サイバー攻撃事件は、KBSテレビ、MBCテレビ、新韓銀行など韓国の複数の放送局や銀行に影響を及ぼした。各社のサーバーが一斉にダウンし、イントラネット上にあるクライアントも多くが被害を受けた。新韓銀行ではATMが利用不能になるなどの被害も受け、市民生活にも影響が及んでいる。

それに対し、セキュリティソフトメーカーAhnLabは事件に関する中間分析結果を明らかにした( 韓国AhnLabのリリース:韓国語)。

当初韓国内ではAhnLabのセキュリティソフトのアップデートサーバそれ自体からの感染であるというような報道もあったが、それに対してAhnLabは「IDCに位置するアップデートサーバーがハッキングされたというのは事実ではない」「攻撃に使用されたのは、企業のイントラネット内における“資産管理サーバー(AhnLabの場合APCサーバー)”である」としている。

APCサーバとは"AhnLab Policy Center"と呼ばれる製品で、"AhnLab V3 アンチウイルス製品"をイントラネットにおいてアップデートするサーバであるが、AhnLab製品だけでなく、「CPU、メモリなどハードウェアの資産情報、各PCのソフトウェアインストール状況」などの「企業の資産管理」や、「リモートコントロール機能や、ソフトウェア配布、ファイル転送、未登録のクライアントの検索機能」などの管理者による集中管理に利用されるサーバである(なお、ここではAhnLabに従い「資産管理」と呼称しているが、これはつまり"Resource management"であり、日本語では「資源管理」と呼ぶのがより一般的であろう)。

現状の分析結果としてAhnLabは「一部でアカウント奪取の痕跡が見られるが、正確な原因は分析中である」「APT攻撃(Advanced Persistent Threat)によりAPCサーバーの管理者アカウント(IDとパスワード)が奪取されたものと推定する」「資産管理サーバー(AhnLabの場合APCサーバー)の弱点のためではない」として、「もし管理者アカウントが奪取されたとすれば正常な権限によるアクセスであるから、脆弱性の有無に関わらず多くのソフトウェアが悪用される」としている。

また、セキュリティソフト各社はこの攻撃に利用されたマルウェアについて分析を開始している。Symantecはブログにて「韓国の銀行と放送局に、大規模なサイバー攻撃」という記事を公表。それによれば、クライアントを攻撃したマルウェアは、AhnLab製品ともう一つの代表的な韓国のアンチウイルスメーカーであるHAURI製のアンチウイルスソフトのプロセスを停止、感染したPCの全てのドライブのデータを"PRINCPES" または"HASTATI."という文字列で上書きするとしている。また、AhnLabは今回狙われたのはWindowsだけではなく、SolarisやAIX、HP-UX、およびLinuxを対象とした攻撃コードも含まれているとした上で、さらに、「現在把握されているのは特定のターゲットを狙った攻撃だが、既に変種が発見されているため、不特定多数を対象にした攻撃の危険がある。企業以外の一般の使用者もアンチウイルスソフトのパターンを最新バージョンにするように」と呼びかけている。AhnLabはさらなる調査を通じて、早急に明確な原因を発表する予定である。

この件では、「韓国の大規模サイバー攻撃は非正規Windowsサーバーのパッチ配布が原因」という考察や、一部では「単にMSのパッチで海賊版がシャットダウンされただけでは」などという見方もあったが、どうやら今回の件は、少なくとも直接的には海賊版Windowsの使用によるセキュリティパッチの不備でなどではなさそうである。逆にいえば、資源管理サーバやデプロイシステムなどを利用している多くの大企業において「APT攻撃によるソフトウェア配信システムを利用した、イントラ内大規模感染への対策」という大きな課題が示されたといえるのではないだろうか。

7856770 journal
日記

exの日記: 先日からスラド復帰ぎみ

日記 by ex

まぁ復帰っつーか、たまにコメントくらいはしてたわけですが、ちょっと記事のタレコミを増やしつつあります。
日記ももしかすると復帰するかも。しないかも。

とりあえず以下タレコミメモ

デジタルコミック協議会が設立した、日本の漫画を世界に配信するサイト「JManga」が終了
http://www.digital-comic.jp/

JManga
http://www.jmanga.com/

ランソム・功氏の懸念
https://twitter.com/akyr_j/status/312115743720357888

当時のスラド記事
大手出版社が参加するデジタルコミック協議会、北米向けに漫画オンライン配信サイトを立ち上げ
http://it.srad.jp/story/11/08/26/0531235/

文化庁のJManga関係記事
JMangaで文化庁協力のマンガ翻訳コンテストが開催
http://mediag.jp/news/cat/jmanga.html?utm_source=dlvr.it&utm_medium=twitter

この辺ベースに誰かタレコミしちゃってもいいのよ
(追記:タレこみました http://srad.jp/submission/50449/ )

873326 journal
日記

exの日記: Lenovo Ideapad S205導入

日記 by ex

3年ほど前にネットブックとしてEpsonDirectのNa01miniを購入したのだが、3年保証が12月で切れる。
まぁいい加減そろそろ性能に不足を感じてきたので(Atom N270機だしね)、いい機会だと思って新しいモバイルノートを選定していた。

次も安いネットブック(最近じゃ2万で買える)でも、と思っていたら、Lenovo Ideapad S205が3万弱という価格だったので思わず購入。月曜日にNTT-Xで買ったら火曜日に届いたのでセットアップをしている。

しかし、これ3万でいいのか。すげえサクサク動いてるんだが。

ネットブックと違い、ちゃんとWindows7 Home Premium(x64)だわ、解像度も1366x768はあるわで、ちょっと大きめなのを除けば性能的にはまったく問題ない。軽い3Dゲームならできそう(モンスターハンターフロンティアは動くらしいぞ)。いい時代になったもんだ。

とりあえずある程度いろいろ試したら、標準のメモリ(2GB)を8GBに増強予定。SSDはどうしようかなぁ。前のNa01miniはHDDの交換がえらく楽だったもんでさくっとSSDにしてたんだが、今回は裏蓋まるごと開けないといけない。ここはネックだな。

848308 journal
日記

exの日記: 11/19突発浜松ボドゲ会たびたび

日記 by ex

【浜松ボードゲーム会のお誘い】
11/19(土) に浜松でドミニオン他アナログゲーム会を計画しています。
参加希望の方はご連絡ください。途中参加・途中退場アリで、ゆるゆるとやりたいと思います。日時はほぼ決まりで。ここ最近の例によって蒲公民館、会議室です。

人数的にはあまり大きな箱ではない(12人分しか椅子がない)ので、もし参加を予定される場合はお早めに。仮表明もアリ。

蒲公民館
https://www.mb.epss.jp/contents/facilities/2100/index.html

414163 journal
日記

exの日記: テスト、近況日記

日記 by ex

「日記」なのかどうかはともかくとして。
まぁ最近はほんとメインがTwitterになってしまっているのは否めません。
http://twitter.com/ex_hmmt
ですので宜しくお願いします。楽なんだよね。

ようやくシュタインズ・ゲートをやりはじめました。
PSP版です。あと、ダンガンロンパを(ダウンロード版が8/31まで安かったので)買ってみました。

ラノベではまおゆう、ログホラ。それにソードアート・オンラインとアクセル・ワールドを読み始めました。
後、「小説家になろう!」サイトのWeb小説を読んでます。
いろいろ紹介したい作品もあるのですが、とりあえずはそんなところでしょうか。
まぁテストなんでこんな感じで。

352988 journal

exの日記: 明日はコミケ。1日目西つ-11a 「TNG」で参加します。

日記 by ex

えー、時はすぎるのは早いもので。コミケはもう明日に迫っております。
ウチのサークルも参加しておりますので、よろしければお越しください。

スペースは、1日目 西つ-11a 「TNG」。
「電源不要同人クロニクル(CM76-CM80)」を出します。前のクロニクルも再版します。

では、当日よろしくおねがいしますー。

352429 journal

exの日記: アナゲ部、部室について 2

日記 by ex

アナゲ部の部室Wikiですが、全く以てこちらで指摘されている通りですので、まずは本日中に閉鎖します。
その上で、復帰等については全く未定とします。正直なところ、部室としての役割は終えているようにも思います。

333399 journal

exの日記: 夏コミ当選 1日目 西つ-11a 「TNG」

日記 by ex

えーと、夏コミは当選でした。
1日目 西つ-11a 「TNG」になります。

島中ですね。宜しくお願いします。

330649 journal

exの日記: 突発浜松ゲーム会ふたたび(6/5) 3

日記 by ex

えーと、6/5(日)にまた浜松でゲーム会やります。
っつーか、友人でやりたいって人がいたんで部屋とっただけなんで、
よろしければ途中参加・途中退出可能ということで、ご参加ください。

たぶんドミニオン、あとアークライトの「ばるばろっさ」とかやりたいそうなんで、そのへんと、
あとまぁ適当に何かもっていったもの(もしくはやりたい人が持ってきたもの)。

部屋の上限人数の関係がありますので、もしご参加の際には予めコメントなどください。
場所は前回と同じ、浜松市の蒲公民館、9時から夜まで部屋はとってあります。

あ、初期参加者のひとりがお子様連れになる可能性があるそうで、お子様が苦手な方はご遠慮いただいたほうがいいかもです。

330647 journal

exの日記: /.j10周年 1

日記 by ex

おめでとうございます。

もう10年かぁ。
登録したのは割と初期なので、自分も登録からなら10周年ってとこだって事ですねえ。
まぁ、自分の初日記は2003/03/19ですが。
アナゲ部の発足は同年10月。アナゲ部も今年で8年目なんだなぁ。
ほそぼそとやっております。これからもよろしくお願いします。

typodupeerror

普通のやつらの下を行け -- バッドノウハウ専門家

読み込み中...