情報の誤謬と流出 VS GCI | パパケベックの総合ブログ

パパケベックの総合ブログ

ブログ記事の内容は、広帯域受信機、ニュース論評、競馬予想と結果、2015年1月からターゲットにされた遠隔テクノロジー犯罪について、パソコン・インターネットの話題、科学技術のニュースなどを書いている。ほかのブログサイトにもブログ開設している。

■重なり

那覇空港での空自ヘリと旅客機との重大インシデントは、ここにきて、管制と旅客機との通信に空自が重ねて復唱したようなことが出てきた。

http://www.asahi.com/articles/ASH645RPVH64UTIL034.html?iref=comtop_6_01

簡単に言えば、

管制「離陸していいぞ、全日空」

全日空「離陸許可確認」

そのとき空自のやつも「離陸許可確認」

と言うことのようだ。

「交信記録を聞いた関係者は「復唱が重なったようにも聞こえる」という。」・・・のようにも聞こえる。

これは離陸時の許可を各機に信号を伝えて離陸許可の専用の表示灯でも点灯するようにしたらいいのだ。

それ以外は、空自のやつが滑走路を横切るような飛行コースを取らないようにしたらいいのだ。面倒でも大きく迂回したらいいのだ。

つまらないことで大事故を誘発するようでは、せっかくの技術も死んでしまうだろう。

■年金機構の流出に重なったようなアメリカの情報量出

日本では年金の個人情報だが、アメリカでは公務員の情報。

http://www.afpbb.com/articles/-/3050826?ctm_campaign=topstory

400万人だそうだ。

それで日本だが、年金機構は政府のセキュリティ体制に含まれていないような報道があった。

http://www.tokyo-np.co.jp/article/national/news/CK2015060502000146.html

「サイバー攻撃から行政機関を守るために国が指定する重要対象に含まれていないことが分かった」

例えば国のセキュリティ部門が実施する「疑似的にサイバー攻撃を仕掛け、安全性を検証する試験」の対象外と言うこと。

つまりだ、職員がどのくらいのセキュリティ意識を実践しているか検証していなかったことだ。

今回の年金機構の情報流出は単純なセキュリティ意識の欠陥だった。

とはいえ、これだけ騒がれた年金機構の問題のメールの内容、どういう添付ファイルだったか、相手先のメールアドレスとか出ていないのが不思議なところだ。

基本的には、不正プログラムのインストールを誘導されることだ。脆弱性をつかれることではない。

だから、巧妙にクリックして感染させようとすることに意識するなら、不用意に添付ファイルはクリックしないことに尽きる。ところが年金機構の職員は初めからその意識はかなり低かったと思われる。

公的機関を狙った標的型攻撃は、今や日本を標的にしているそうだ。そして、コントロールするサーバーも日本の国内に置くのが主流だそうだ。

http://ascii.jp/elem/000/001/015/1015228/

「2013年に初めて日本を攻撃対象に含めたAPT攻撃を観測していたが、いずれも『日本のみ』にターゲットを絞ったものではなかった」

APT攻撃とは、http://www.symantec.com/ja/jp/theme.jsp?themeid=apt_insight#apt

「多くの企業は、単なるフィッシング攻撃から、政府支援による大掛かりで組織的なサイバー攻撃まで、すべてを一括りにして「APT」と呼んでいるようです。」

2014年から一変したそうだ。

「C&Cサーバーの93%が「日本国内」に設置」。C&Cサーバーは悪いやつらが感染先のパソコンをコントロール・指令するパソコンだ。

そして、C&Cサーバーを設置される企業のセキュリティは穴だらけ。悪いやつらはC&Cサーバーを設置できるサーバーを探し回り、下調べして侵入、乗っ取る。

今回の事件で乗っ取られたのは東京港区の海運会社だが、ノートンDNSを使うとアクセスできないサイトがあった。

ノートンは情報を持っているためDNSの段階でアクセス遮断できる利点があるが万能ではない。

==================================
ボンクラタワー  ハンター9918 キングと近距離 
ボンクラータワー ハンター9918 じゃあした降りるよ
ボンクラータワー ハンター9918 あっ 見えた
ボンクラータワー ハンター9918   上昇中にねジョインナップするときはよく見逃すんだぞ 
ボンクラータワー ハンター9918 うぉぉぉぉぉぉぉ! メーデー メーデー ハンター9843と激突 操縦不能 墜落中
ハンター9918 ボンクラータワー 墜落しろ
ボンクラータワー ハンター9918 了
ボンクラータワー ハンター9843 オルソ 了
---------------------------------
AOR AR8200Mk3サーチ結果
 
231.4→札幌
235.2→札幌
240.2→札幌
240.3→札幌
244.8→札幌 AOR AR8200Mk3内部発信 
244.9→札幌
247.85→札幌
250.4→札幌
250.5→札幌
255.1→札幌 
256.2→札幌 
256.85→札幌
257→札幌
258.25→札幌
258.35→札幌
276.3→札幌 IC-R3ss内部発信 ID-92内部発信
282.9→札幌
296.7→札幌
300.1→札幌
301.8→札幌
302.4→札幌
305.7→札幌 
307.2→札幌
308→札幌   
315.1→札幌 
315.6→札幌
316.1→札幌
328→札幌
327.6→札幌
349.4→札幌
354.2→札幌
359.9→札幌
365→札幌 パソコンノイズ電波
369.4→札幌
388.9→札幌 パソコンノイズ電波
5.3645→札幌