セキュリティとは違うけど

まぁ、ちょこっとはＩＴに関係あるんではないかと…　ってことで、ここに書いちゃおう。

皆さん、「Star Trek」っていうＳＦドラマをご存知？　あ、映画もあるけど。

ＳＦモノのグッズ（主にアクセサリーとか香水）を販売しているＧｅｎｋｉ　Ｗｅａｒってとこから、Ｓｔａｒ Ｔｒｅｋの香水が出るらしい。1960年代当時のドラマシーンを再現した、とか…　マジっすか？　しかも3種類のラインアップ。1と2は男性用、3は女性用。


1．TIBERIUS

ティベリウス。そう、もちろん、ジェームス・ティベリウス・カーク船長にちなんで名づけられた。パッケージ箱には「Boldly Go（果敢に突き進め）」の文字が。香水の説明も、「フレッシュで官能的」って、なんのこっちゃ？


2．RED SHIRT





赤シャツ？こちらにも、その箱に「Because Tomorrow May Never Come（明日がくる保証はない、ってか？）」なんていうメッセージが書いてある。 どうやら、ＵＳＳエンタープライズの名もない乗組員たちの犠牲を弔う意味があるらしい。「今日と言う日が人生最後の日だと思って悔いなく生きろ」って？　どんなコロンだよ…　


3．PON FARR

こちらは、「Pon Farr」というバルカン人の交配儀式にちなんで名付けられており、気になる彼氏を「ノックアウト」できるらしいのだ。いや、ノックアウトとは言ってなかったな…　「その気にさせる」とか何とか…


おもしろいけど、買う気にはならんなー。

え？　で、どこがＩＴかって？　うーん、しいて言えば、クールなガジェットが沢山でてきたところ？　　ぇ

女の子って…

やっぱり、「ハッカー」とかいうイメージからはほど遠いのかしら？

あるセキュリティブログで
「女の子がいたぜ、ありえねぇぇぇ！」
って盛り上がっているので、何かと見てみたら…


スクリプトキディ向けのフォーラムに女の子が参加してきたんだそーな。会話はこんな感じ。

「ねぇねぇ、誰かVisual Basicパッカー作るの手伝ってくれな～い？」
「え、マジ？女の子？だったら、個人的にメール交換しようよ。」
「んなわけねーだろ。単に女子のアバター使ってるヘンタイだよ。」
「女のフリしてる初心者ヤローだぜ、きっと。」
「ここは男子が集まるフォーラムだしな。大体、コンピュータ好きの女子なんていねーよ。」


って、おいおい…


すると、その女の子（ｲﾔ、そーとは決まってないが…）は、そのチャットに参加しているユーザの名前を紙に書いて、それを持ってる自分の写真を撮って、リアルタイムにアップしたそーな。

ブログの著者は、「でも、それって証拠にはならないだろ。だって、そばにいた女の子の友達か彼女にでも、『ちょっとこの紙持って』とか言って写真撮れんじゃん。」と、あくまでも疑り深い。


だから…


なにさ、コンピュータ好きの女の子ってそんなに珍しいのか？アタシの周りには沢山いるぞ。

ハッカー　=　男子　　ってのはなんの差別だぁぁー


忍者だって九ノ一がいるんだから、すっごい強力な女ハッカーだっているのさぁぁぁー


あ、もちろんホワイトハッカーであることを願うけどもｗ

SymantecのサイトにブラインドSQLインジェクション

へぇぇぇぇ～

ってのが、第一の感想。


Symantecのサイトの「Document Download Center」ページにSQLインジェクションが可能な脆弱性があるそうな。あるハッカーさんがブログで語ってた。何でも、安全でないパラメータが原因で、データベースにアクセスできるとか。

しかも、皮肉なことに問題のページはhttpsでアクセスするログインページ。アンチウイルス製品とかを宣伝しているページだっていうから、余計に悲しいな。まぁ、ウイルスとSQLインジェクションは別物だし…　ぇ

ていうか、ここ2週間で、Kaspersky、F-Secure、BitDefenderときて、今度はSymantecか。ウイルスベンダが立て続けに狙われてるよなー。脆弱性を発見したハッカーさんは、自分たちのコミュニティのことを「Ethical Hacker」として正当化してるけど、やられるほうはたまったもんじゃないよねぇ。「セキュリティ企業なんだから、しっかりしろ」っていうメッセージか、はたまた単なるハッキングコンテストなのか…・

なんにせよ、企業にとっては後世に残したくない汚点になることには違いない。　って、うちのサイトは大丈夫かしら？