無防備なPC 25
ストーリー by wakatono
といわれてもなぁ… 部門より
といわれてもなぁ… 部門より
argon 曰く，"MacWIRE によると先日の WORLD PC EXPOで大規模なワーム感染があった そうです。 例によって MSN が疑われてますが、会場は 24時間動いてたんでしょうか？ セキュリティスタジアムの関係で専門家もいたはずですが、 現場にいた方で関連情報をお持ちの方はいませんか？"
元記事を見たが、最近の展示会では、来場者に対するネットワーク接続を提供するものも多いが、そういう展示会が開催されるタイミングでこのようなことがあったら…と思うと頭が痛い。
ビジネスチャンスにもなるぞ (スコア:3, 興味深い)
んでログ取っておいて最終日辺りに講演時間を取って、[これだけの被害を未然に防ぎました！]と数字でアピール。
どうよ＞各社
同じような考え方で。
リース元と協力して、複数台 PC に同じ環境を一気に適用するようなソリューション立てて、開催直前にパッチ一挙に当てる。
そして全ての設置 PC に、[この PC の環境は hogehoge で同時に作成しました]とかシール貼っておく。
どうよ＞各社
気になるポイント (スコア:2, 興味深い)
って、何故ほとんどニュースで取り上げられなかったんでしょうね？妙に勘ぐりたくなるのは陰謀論が好きなウチだけ？
あと、他の常時接続サービスでも広まるにつれ、こういうリスクがあるという話になるのですが、確かに恐ろしいですね。漫画喫茶の適当なマシンだったら、いくら感染してても平気なのですが、自分の大切なマシンを妙に汚染されてるLANに繋ぐのはいやだなぁ。
当たり前のことですが、外部のLANに繋ぐときはwallが必須？
＜余談＞
＞各ブースをトレンドマイクロ，シマンテック両社のスタッフが訪問し
って、訪問するブースの数はシェアに比例させたのでしょうか…。それとも、各々のブースの前でじゃんけんとか？
＜/余談＞
- jam -
jmz
Re:こころがまえ (スコア:2)
Anti Virus Trap が出したダイアログにうろたえて、いいからすぐ来いと電話をかけてくる方の場合、呼べばいいとしか学習してくれないみたい。
Re:ビジネスチャンスにもなるぞ (スコア:2)
リース会社もセキュリティベンダーとタイアップするなりして、リース品のセキュリティ確保を図ってもらいたいものだ。
と言うか、それを売り物にしても良いんじゃない。「弊社のリース品は全て○○○社のセキュリティ対応品です」とか。
Re:気になるポイント (スコア:1)
「POWERBOOK ARMY：無線インターネット接続いよいよ本格化？」
に変わっているので
>＞ところで，ほとんどニュースでは取り上げられていなかったが
>って、何故ほとんどニュースで取り上げられなかったんでしょうね？
>妙に勘ぐりたくなるのは陰謀論が好きなウチだけ？
陰謀論に私も一票！
ZDNETのトップページから探してもこの記事が見つかりません。
見つからないのは私だけでしょうか？
当該記事を今後も探してみますが、
別ソースを見つけた方は教えてください。
しかＰさんが (スコア:1)
World PC Expo 関係者に「World PC Expo の web server の調子がおかしいんですけど、見ていただけませんか」と言われて拘束され、数時間帰ってこなかったという話を聞きましたが、この件だったのでしょうか。
sec-stadium ML にも振っておきました。 [sec-stadium:00719]
Re:気になるポイント (スコア:1)
タイトルからてっきり違う記事だと思いこんで、
記事を読まずに投稿してしまいました。
しかし、記事中の
>ほとんどニュースでは取り上げられていなかったが
には、ここでも大きく取り上げてないだろとツッコミたくなる。
Re:しかＰさんが (スコア:1, 興味深い)
＃って誰も信じてくれないかもしれないけどね。(^_-)
初日のサーバ不調は、syslogとか見ても分かりませんでした。
マシンを触ることができれば少しは原因追求できたと思うんだけど、
いかんせん部外者なのでsyslog見せてもらうのが関の山でした。
感じからいくと、Nimdaじゃないっぽい。
＃これについてはすでにコメントついてますね。
ついでにいうなら、ワーム感染の恐れ、という館内放送があったときには、すでに
インターネットにはunreachableでした。
＃ルーティングで刺さってました。
＃後で復旧してましたけど。
＃きっと対ワームの処置しまくっている最中だったに違いない（笑）。
＃＃その時に一瞬「パケットキャプチャしかけてワーム捕獲しよう
＃＃かな」とも思ったのですが、止めておきました。
＃＃それじゃクラッカーだって（笑）。私は白帽(^^)。
つーことで、いじょ。
ウィルスも出展したわけだ (スコア:1, おもしろおかしい)
いよいよ、PC World Expoではウィルスとかワームも出展した、というわけですか。
出展形態が他とはちょっと違いますが。
次回からはブースもできるんじゃないか？ と。
Re:ビジネスチャンスにもなるぞ (スコア:1)
インストールってのは、あってもよさそうだが。
となると、問題はアクティベーションやね。
イベントって多いからなぁ (スコア:1)
イベントってけっこうな数がありますから、その数だけ新種のウィルスやワームが発生する、というのもいただけないですねぇ。
11月の13日は「COMDEX Fall 2001ワーム」
とか出るのかしら？
会場をふらふらと (スコア:1)
どこのブースの所属でもなく、会場をふらふらとしていたコンパニオンがいたが、あれば「ワーム・ウィルス」の出展であったか。
そんなわけないな。
諸刃の剣 (スコア:1)
逆に「これだけ防御しました」っていうわりには、あちこちのブースで「まだ感染している」というのを見られてしまえば逆効果ですね。ちょっとリスクが大きいかもしれません。
最終日は防御で精一杯で、講演の人員が割けなかった、なんていうことになると悲惨かも。
こころがまえ (スコア:1, 興味深い)
Re:こころがまえ (スコア:1)
実際、ウィルスの解析なんて、時間のかかるものですし。
ウイルスはとっくに侵入していた・・。 (スコア:1)
コンパニオンのおねいさんにしか興味を持ってない人が沢山いました。
PC Expoと言う名の大きなコンピュータに侵入し
コンパニオンガールと言う名のサービスに
フラッシュと言う名の怒涛DOS攻撃！
(きっと最後には撮った写真をネットで配って他のマシンに感染させるのだろう・・）
ある意味、ワームに近いかも・・。
いや、私もコンパニオンおねいさんには見とれましたけれどね・・。
綺麗な人多かったし(*^^*)
-- non --
Re:気になるポイント (スコア:0)
リンク先文章の中段ぐらい「常時接続は危険がいっぱい」という記事だと思います。
- anony -
Re:しかＰさんが (スコア:0)
Re:しかＰさんが (スコア:0)
他のブース見に行ってないから、他で汚染があったか知らないけど、セキュリティスタジアム会場でにいた限りでは、そういう噂は聞いてないなぁ。
初日のネットワークダウンは、内部汚染が広がる前に、Symantecあたりが先手打ったって噂だったけど。
Re:しかＰさんが (スコア:0)
ボクはしかＰさんではありません。念のため。
というか (スコア:0)
Re:ウィルスも出展したわけだ (スコア:0)
PC World → World PC
逆だ、逆！
呼び出し（オフトピ） (スコア:0)
Ｓｔｅｐ１
詳しい友人に呼び出しの電話をかける。
Ｓｔｅｐ２・・・おや？もうない。
林檎のＣＭのパロディとして、某所に載せた物ですが、本当にこんな人が多いですね。
By Sham
セキュリティスタジアム (スコア:0)
どんな虚を突いたウイルスが出るか把握して、ワクチン会社が対応の準備する時間を得ることにつながりますしね。
by Sham
キャンギャルやってた彼女曰く、 (スコア:0)
いわゆる”ブロードバンドルータの内側にいても問題なく使える世界初の画期的なシステム”と営業の人が言い放ったそのソフトウェアですが、P2Pではなくマスターサーバを経由してつなぐというオチでした。
#そのマスターサーバがWPC期間中に落とされたわけで。