LunaTear

インチキプロテクトライティング

先日、とある説明会で貰ったというCD-Rのデータを回覧したいという話があったので中身を見てみたところ

• PDFらしいファイルが入っているがそのままでは見れない
• 見るためにはいちい閲覧用のアプリケーションをインストールしなければならない
• しかもインストールに管理者権限が必要
• 元のCD-RがCDドライブに入ってないと閲覧できない

っていうか、見るためにわざわざ管理者権限が必要なアプリケーションをインストールさせるという神経が信じられなかったので、どんな事をしているのかと調べてみたところ、ドライブを探すために全ドライブ文字列をサーチしていたり、暗号化されたPDFと思われる部分がどうやら奇数バイトと偶数バイトを入れ替えているだけとか大変お粗末な作りでした。

もちろんそこまでわかってしまえば簡単でPerlでさくっとデコーダ作ってPDFを取り出してそれを回覧して貰いましたが、こんな酷いコピープロテクトを作成したアプリはどんなのか気になって調べたところ、プリンタとかで有名な某大手のメーカーが1年半前まで販売していたソフトらしいことが判明(苦笑)

まぁ、現在は販売されていないようですが、市販バージョンが販売価格約1万円、上位バージョンが約10万円、って10万円も出してこのレベルは酷すぎじゃない(^^;;;

というわけで、心当たりのあるソフトをご利用中の方は今すぐ利用を中止されることをお勧め致します。

カラーコピー機の隠し追跡コード問題

• ITmediaニュース：Xeroxプリンタに追跡コード――EFFが警告

と思いつつ、今たまたま手元にあった富士ゼロックスのColorLaserWind 3320の出力結果と同じく手元にあった青色LEDのライトでカラープリントした紙を照らしてみたら・・・

あるし＿|￣|○

まぁ、言うだけじゃアレなんで証拠画像を

図1 ＜クリックすると元のサイズの画像が表示されます＞

富士ゼロックス ColorLaserWind 3320のカラー出力結果の余白2平方cmを1600dpiにてスキャナ取り込みした画像
(スキャナドライバの自動修正以外の修正なし(フィルタ系も極力外し)の画像(1260×1260)を600×600に縮小してPNGにて圧縮)

っていうか、シリアル番号ばれたくないので一部塗りつぶしましたm(_ _)m

よくわからない人は続きをどうぞ

ウィルスバスター大失態

• Sankei Web　社会　トレンドマイクロ社が謝罪会見　ウイルス対策ソフト不具合(04/23 20:06)

同社のウイルス対策ソフト「ウイルスバスター」を最新のものに更新したコンピューターの中央演算処理装置（ＣＰＵ）使用率が１００％状態となり、動作が著しく遅くなったと明らかにした。大三川彰彦・執行役員日本代表は「ご迷惑を掛け、申し訳ありませんでした」と陳謝した。

• Sankei Web　社会　ＬＡＮトラブル相次ぐ　ＪＲやメディア各社　ウイルス対策ソフト原因か(04/23 13:40)
• asahi.com： ウイルスバスター不具合　ユーザー苦情にＰＣ会社悲鳴

担当者の一人は「自分のパソコンは起動しないし、お客様からは電話がかかってくるしで午前中はオフィスがパニックに陥った」と話した。また、ＮＥＣのパソコン相談センターでも、ユーザーからの苦情は夕方までに約２００件にのぼったという。

ウィルスバスターは一番最初に使い始めたウィルス対策ソフトで数年前までば私も使っていました。

でも、その重さ、誤爆の多さに加えてアクティベーションの導入が気持ち悪くって逃げ出したんですが、アンインストール時にシステムを半分壊されたり、その後も身近でトラブルが多くってむしろ嫌いになりました。

で、今回の社会的大失態。
もうね、ざまー(以下自粛)

ちなみに、その前日には

• 窓の杜 - 【NEWS】トレンドマイクロ、「ウイルスバスター2005」の不具合を修正するアップデート

ここまでトラブル多いのにまだ導入しているところはほとんど自虐行為なんじゃないかと(笑)

使ってる人は乗り換えることをおすすめします（￣▽￣）ノ

ノーガード戦法で勝利

• ITmediaニュース：元研究員に有罪判決　ACCS不正アクセス事件

HTML書換程度も予測出来ない技術者が書いたプログラムでも不正アクセス法が守ってくれるようなので、これからは直接閲覧の禁止とログさえ1年程度取っておけば、プログラムは新人に書かせてもいいそうですよ（￣▽￣）ノ

・・・って、被害に遭うのは確実にそれに情報を入れた個人なので、分が悪いことこの上無いですね。

う来週に迫った個人情報保護法の中、結果的にセキュリティ低下に繋がる今回の判決は時代に逆行したものとしか言い様がありません。

控訴して徹底的に争って欲しいものです。

(修正の機会無く公開という部分は罰せられても仕方有りませんが(苦笑))

メルマガボム

とあるメール転送サービスの開始初期に取得した短いアドレスがあるのですが、その短さゆえか誰かのアドレスと間違えて送ってくるメールが多すぎて&システムの不調での誤配っぽいメールなどがあり最近は殆ど使わず寝かせている状態でした。

けど、数日前よりいきなりメルマガが大量に届くようになって困ってます。
現在はBogofiltgerの日本語スパム教育用のエサになってもらってますが、どうも広範囲の会社から届いているため、悪意の有る人間があちこちに意図的に登録した気がします。

というのも、このアドレス上記のようにどうもイマイチなためこれまで使った記憶がない(笑)のでwebなどで収集された可能性は無し。

また、内容はスパムに殆ど近いものですが、解除ページなどは(一応)ちゃんとしている+会社によっては登録ありがとうメールが飛んできています。

まぁ、春なんで頭のおかしい人がそんなコトしても不思議では無いのですが、殆どスパムなメルマガを発行している会社が何より悪い。

まぁ、とりあえず、一通り登録解除申請してみたので、これで止まれば誰かの作為。
止まらなければスパムと判断出来そうです。

rootkit退治手順

クラッカーがシステムに侵入したらほぼ間違いなくしかけているrootkitですが、セキュリティホールmemoさんにサイトで実際に侵入された後の退治ログが掲載されているページへのリンクが有りました。

それが↓

• welcome to mnin.org :: View topic - Awstats Vulerability Leads To Linux Rootkit

というか

• Manpage of LSATTR

• Manpage of CHATTR

やっぱり、人の作業ログは参考になりますねぇ。

機会があれば私が退治した時のつたないログも載せてみたいですが、ログを何処にしまったが覚えてないので見つけた時にでも(笑)

UFJ騙りメール

• ITmedia エンタープライズ：UFJ銀行をかたる日本語フィッシング詐欺メールが出回る

とりあえずヘッダは

Received: from S01060004e2090e99.cg.shawcable.net (S01060004e2090e99.cg.shawcable.net [68.145.233.15])
by mail.xxx.xx.xx (Postfix)
with SMTP id 41E4C30A8B for <xxx@xxx.xx.xx>;
Tue, 15 Mar 2005 13:49:40 +0900 (JST)
Message-ID: <20050314915.22395.qmail@ufjbank.co.jp>
Date: Tue, 15 Mar 2005 05:02:12 +0000
From: "Verify" <admin@ufjbank.co.jp>
Subject: UFJ
To: <xxx@xxx.xx.xx>
MIME-Version: 1.0
Content-Type: text/html; charset=Shift_JIS
X-UIDL: !-F"![O~#!3Qh!!M-M!!

Received: from S01060004e2090e99.cg.shawcable.net

んで、送られてきたHTMLメールの中身は↓

ネットカフェから安全になんて無理

時々、外から自宅のマシンに何とか入りたい時が有るのですが、sshの鍵ファイルやその他接続に必要そうなソフトを持ち歩いているのにもかかわらず実行に移した事は有りません。

理由は簡単。
危険だから。

とりあえず、頭の中に仮想クラッカーを作って、自分ならどんな罠をネットカフェにしかけるか考えると

• ロガー(キーロガー・マウスロガー・クリップボードロガー・入力フォームロガー)
• 画面のスナップショット(静止画・動画)
• 通信傍受(パケットキャプチャ)
• 外部メディア攻略(USBメモリを検知したら内容フルコピーなど)

でも、世の中うまい抜け道が有るんじゃないかと今日探がしてみたんですが、結果は全敗(;´д｀)ノ

とりあえず後人のために敗戦ログを残しておきます。
(なお、対策の条件としては他の人のマシンで使うということでインストールが不要なものに限定しています)

OpenSSH 4.0リリース

• OpenSSH

OpenSSH 4.0 released March 9, 2005. Portable OpenSSH 4.0p1 released released March 9, 2005.

変更点はこちら

主な変更点はフォワードする時のローカル側のアドレスを決めれるようになったり、known_hostsに生IPじゃなくてそのハッシュを記入出来るようになった辺りでしょうか?
(前者は通常のポートフォワードの利用なら127.0.0.1にバインドしておけば余計なトラブルが防げそうで便利ですね)

っていうか、メジャーバージョンが上がったんできっとどえらい変更点満載なんだろうなぁとびくびくしてたんですが、殆どマイナーアップレベルでほっとしました＜設定ファイル互換も有りますし

なので、手元の環境もさっくり入れ替えっと。

NICOSのVISA付き

社会人になって初めて作った(というより作らされた)クレジットカードがNICOSのVISA付きカードだったんですが

• インフォシークニュース > トピックス > クレジット・信販会社 > 不正被害続出、ＵＦＪと日本信販がカード差し替え措置

不正被害続出、ＵＦＪと日本信販がカード差し替え措置

また、ＮＩＣＯＳカードを発行する日本信販でも、約３８０件の不正利用を確認しており、顧客約５８００人のカードを差し替えることを決めた。

自分が対象じゃないこと祈るべきなのか、それとも変えてもらった方が実は幸せなのか判りませんが、とりあえず自衛手段として

• NICOS | カードのご案内 | カード会員専用サービス「Net Branch」：NICOS ID新規登録

で、クレジットカードで買い物してみたんですが、反映されるまで1日程度誤差がある感じで使い勝手は微妙かな。
(どうせなら、1件確定するごとにメール送ってくれるとありがたいのになぁ・・・)