体験を伝える―『ガジェット通信』の考え方

面白いものを探しにいこう 本物を体験し体感しよう 会いたい人に会いに行こう 見たことのないものを見に行こう そしてそれをやわらかくみんなに伝えよう [→ガジェ通についてもっと詳しく] [→ガジェット通信フロアについて]

ウイルス対策には情報開示が急務! 「北村氏逮捕」をめぐる疑問【デジ通】

ウイルス対策には情報開示が急務! 「北村氏逮捕」をめぐる疑問【デジ通】

「ガンダムOO(ダブルオー)」で助監督、「ケロロ軍曹」で演出を務めるなど、アニメ作品の演出家として知られる北村真咲氏が、大阪市のWebサイトから「無差別殺人を予告する書き込みをした」(毎日新聞、以下同)「フォームメールを送信したものと思われる」として8月26日に逮捕・起訴された事件、連日報道されているので知っている人も多いだろう。

逮捕から1か月近く経過し大阪府警・検察は9月21日、北村氏を釈放した。三重県警が威力業務妨害容疑で逮捕した津市の無職の男性が「事件と無関係だった可能性が高い」として、津地検が処分保留で釈放したことを受けての行動だったため批判が集中している。

北村氏の釈放理由も「第三者によりパソコンが遠隔操作された可能性が高い」としたためだが、報道を読む限り、府警・検察の対応にはいくつかの疑問点がある。

■正確には「トロイの木馬」
北村氏のパソコンは「特殊なウイルスに感染し、第三者によって遠隔操作された」痕跡があったという。このような悪さをするソフトウェアは、正確には「トロイの木馬」や「バックドア」「RootKit」と呼ばれるクラッキングツールだ。広義にはコンピューターウイルスの一種だが、システムを破壊したり自己増殖(コピー)する機能はなく、狭義ではウイルスとは区別される。

「トロイの木馬」には、遠隔操作を行う「バックドア型」のほか、特定のサイトに接続してスニッフィング(盗み見)したデータをサーバにアップする「アップロード/ダウンローダ型」など、さまざまな種類がある。今回問題のものは「バックドア型」だ。些末なことかもしれないが、覚えておいて損はない。

■情報公開が少なすぎる
さて、報道をみて疑問な点がいくつかある。大阪市へのメールの不自然さを無視した件など「捜査の不備」も指摘されているが、すでにマスコミで報じられているので、ここでは触れない。

まず、この危険なソフトウェアの名称やインストールされた経過などが一切明らかにされていないことだ。「トロイの木馬」が特定のソフトに紛れ込んでいたのか、スパムメールのリンクをクリックすることでダウンロードされたのかも、まったく不明だ。

府警が北村氏のパソコンを押収した際「ファイルは既に削除されていた」が「その後の捜査で復元した」という。ならば、明らかになった情報を可能な限り公開すべきだろう。セキュリティベンダーの協力を得れば、配布・感染経路もおおよそ検討がつくはずだ。

府警や検察は「公開すると、名前を語る便乗犯が出る」と思っているのかもしれないが、公開することで危険を社会に周知することができる。より多くの開発者の協力を得られるかもしれないのではないだろうか(記事執筆後、このファイル名が「iesys.exe」であると発表された)。

第二に、北村氏のパソコンが感染した理由、プロセスが分からないことだ。北村氏がアンチウイルスソフトをインストールしていたのか、そうでないのかは重要な点で、これは北村氏に聞けばすぐに分かることだ。むろん、アンチウイルスソフトを最新の状態にしておいたとしても「トロイの木馬」などの不正プログラムを100%防ぐことはできない。

それにしても、遠隔操作のような典型的な怪しい挙動をするソフトウェアが、何の警告なしにインストール、実行されたかどうか? インストールしていたアンチウイルスソフトが検出できなかったとすれば、その事実と併せて公表すべきだろう。アンチウイルスソフトをインストールしていなかったのならそれはそれだ。

10年ほど昔、インターネットが急激に普及しはじめた頃、DDoS攻撃用のRootKitが日本中にばら撒かれたことがあった。攻撃者の指定したサーバーに対してDoS攻撃を仕掛けるツールを組み込まれ、表面上何ら問題なく動作しつつ、特定のパケットを攻撃対象のサーバーに送信し続けたため、軒並み「go.jp」ドメインのサーバが落ちてしまった。その間にサーバを乗っ取りトップページを変更される被害なども出た。このときにセキュリティ企業のボスが言っていた「踏み台にされるヤツは悪」「無知が被害を産む」という言葉を思い出す。

1 2次のページ
livedoor ニュースの記事一覧をみる
  • 誤字を発見した方はこちらからご連絡ください。
  • ガジェット通信編集部への情報提供はこちらから
  • 記事内の筆者見解は明示のない限りガジェット通信を代表するものではありません。
GetNews girl / GetNews boy

オスカー2018年晴れ着撮影会