Security b6g

Security Solution 2004&WPC EXPO 2004 Part2

　昨日に引き続き、Security Solution 2004とWPC EXPO 2004の情報です。今日は、セミナーよりも各ブースを回ることが中心となりました。というのも、セミナーが意外とつまらなかったので途中で出てしまうことが多かったためです。自分で選択したのですが、どうも話者が今ひとつのものが多く....。しかも、各ブースでは、私服＆リュックというラフな格好を私がしていたことが災いし、なかなか説明の人が私のところに来てくれない....。「見た目で判断しやがって」とも思うのですが、WPCのようにやたらめったら、寄ってこられても迷惑なので、ある意味よかったかも。聞きたいものに関しては、こちらから声をかければいいですしね。でも、ブースに入ったときに「なんだこいつは」みたいな目で見た担当者が、私が首からかけた名刺を見て急に態度を変えたりするなど、ちょっといやな感じを受けるブースも少なくなかったですね。いくつかのブースに知人がいたので、そのような愚痴をこぼすと「ノベルティ目当てで製品に興味のない人が結構いますからねぇ」とのこと。連日こういった人たちを何十人も相手にしているとだんだんいやになってくるとのことでした。

　今日も、お昼頃は食事をキャンセルし、WPCに行きました。昨日は気づかなかったのですが、WPCにはブルマ姿の女性だけでなくナースもいました。（参考）他にもゲームのキャラクタに扮していると思われる女性もいるなど（参考）、ちょっとした息抜きとなりました。

　しかし、正直なところ、現在のWPCの位置づけがよくわかりません。従来に比べ、あまりにもイベントやイメージ重視で、出展者側が何を求めているのかがよくわかりません。NTT、IBM等大手が今年は出展しておらず、その役割が薄れているのではないかという気がしました。

Security Solution 2004&WPC EXPO 2004

　Security Solution 2004が、東京ビッグサイト西館で本日から開幕しました。Security Solution 2004では、各種セキュリティベンダーが展示ブースを設け、それぞれの製品やサービスを紹介しています。場合によっては、商談も行われます。
　私も早速行って来ましたが、今年は、バイオメトリクス認証関連や個人情報保護関連の製品やサービス（ソリューション）が多く展示されているように感じました。会場では、展示だけでなく、セミナーも行われているのですが、やはり個人情報保護関連がのきなみ満員となっており、個人情報保護への関心の高さが伺われます。個人的には、22日に行われる弁護士の牧野氏の基調講演が楽しみです。

　また、同じく本日からWPC EXPO 2004も同じ東京ビッグサイトで開幕しています。こちらは、東館で、こちらにも興味があったため、昼食もとらずに回って見たのですが、あまり役に立つ情報はありませんでした。Security Solutionとは、かなり印象が異なり、やたらコンパニオンの女性が目立ってました。また、それを撮るカメラ小僧（おっさんが多いですが）も邪魔くさかった。タレントもどきのような連中が歌ったり踊ったり、ブルマ姿（！！）の女性がいたり、やはりターゲッティングや基本的なスタイルが異なるのでしょう。まぁ、目の保養にはなりましたが。

　しかし、ブースによっては、コンパニオンの女性の撮影会と化しており、配置が

　　ステージ上のコンパニオン｜製品｜カメラ小僧たち｜製品を見ることができない人たち

といった具合になり、何がメインなんだかという感じでした。22日には、熊田曜子、小倉優子がくるらしいので、22日には近づかないでおこうかと思ってます。実際、西館と東館は遠く、10分以上かかるので、Security Solutionのセミナーの合間に往復するのは大変でした。

　ちなみに、Security Solutionの方はは撮影厳禁です。

　おりしも台風が近づいており、帰りはびしょぬれになりました。明日も朝10時からあるのですが、いけるかどうか不安です。

SPAM～PC（SPAM）と携帯電話（迷惑メール）

携帯電話もPC同様にSPAMはきます。いわゆる「迷惑メール」がSPAMです。

携帯電話の利用者は、IT系の方ばかりではありませんので、SPAMといった呼び方ではわかりづらいからか、「迷惑メール」という呼称が定着しているようです。

ここでは、便宜上、PCは「SPAM」、携帯電話は「迷惑メール」として両者の特徴を解説しますが、基本的には同じものですので、携帯電話でも「SPAM」と呼んでよいかと思います。

どちらも、ほとんどの場合、PCから発信されます。PC宛の「SPAM」の場合、文章の長さやHTMLメールかどうかはどはあまり考えずに作成されます。しかし、「迷惑メール」の場合は、キャリア（携帯電話サービス提供業者のことです。）によって、使える文字種や最大文字数などの制限があるため、そこを意識して発信することになります。

「SPAM」の場合、メールヘッダーからある程度、発信者の情報がわかります。私が【SPAM Watch】の中で、時々「Received:」や「From:」といったメールヘッダーについて述べているのがそうです。最近は、ほとんどのSPAM業者は身元を隠すために、ある程度メールヘッダーを隠蔽、偽装しますが、完全に隠蔽、偽装することはできません。

それにたいして、「迷惑メール」では、通常、キャリアがメールヘッダを削除して配信します。そのため、受信者が送信者の情報を得ることが困難でした。しかし、「迷惑メール」の爆発的な増大から、各キャリアもメールヘッダーを受信者に公開するサービスを出しています。このサービスは、キャリアにより方法も違いますし、あまり知られていないようです。以下にリンクを貼っておきます。
NTTドコモ
ａｕ
Vodafone

なお、「迷惑メール」送信者は、メールアドレスに使える文字を手当たり次第に組み合わせて作成し、送りつけるケースが中心で、SPAMではメールアドレスをさまざまな方法で収集し、送信先一覧リストを作成、そこに送信するというケースが多いようです。PCでSPAMが多い方は、まずはご自分のメールアドレスが漏れないようにしないといけません。

【SPAM Watch】Subject:無料の[暗証番号]

■□■□■□■□■□メールヘッダ（一部）■□■□■□■□■□
Return-Path: <info_service_mail@wine.ocn.ne.jp>
Received: from unknown (HELO foei) (220.150.174.70) by ●● with SMTP;
14 Oct 2004 17:52:17 +0900
Date: 14 Oct 2004 08:51:51 -0000
Message-ID: 20041014175205
From: "女性携帯アドレス貼]送サ・, "\[ビス\]"
Subject: 無料の[暗証番号]
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
■□■□■□■□■□■□　本　　文　■□■□■□■□■□■□
無料で女性の携帯アドレスまるごと10人分ゲットできる「暗証番号」って知ってますか？暗証番号⇒「9620」とご返信下されば無料で女性ご紹介のURLを自動転送いたします。暗証番号をこちらに入力して、返信下さい。
info_service_mail@wine.ocn.ne.jp
システム上の出会い系サイトの運営者が自ら楽しむものの為に作られた暗証番号と思われます。一切の料金、サイト記録も残りません。
■□■□■□■□■□■□■□■□■□■□■□■□■□■□■□
　Fromが化けてますな。SPAMではありがち。
しかし、こんな怪しげな内容に返信する人がいるのだろうか？メールアドレス収集が目的なんだろうけど....。
メールサーバは、やはりRBLでした。spamcopは実際に来るSPAMのメールサーバの登録率が高いですね。
Host: 220.150.174.70 (220.150.174.70)
bl.spamcop.net 登録あり: 70.174.150.220.bl.spamcop.net descriptive text "Blocked - see http://www.spamcop.net/bl.shtml?220.150.174.70"

10個って．．．月刊MS Security

　今日は、月刊マイクロソフトでした。出しも出したり新規が10個。しかもそのうち7個が緊急とは。新規以外にも、MS04-028の改訂版があり、これも緊急。詳細は、マイクロソフトセキュリティを参照してください。
　なかでも、MS04-038、MS04-28に関しては、Exploitが出回っているため、まだの方は当てたほうがいいと思います。もちろん自己責任ですが。

【SPAM Watch】Subject:赤い糸で結ばれている私たち

■□■□■□■□■□メールヘッダ（一部）■□■□■□■□■□
Return-Path: <tomp-01@yahoo.co.jp>
Received: from unknown (HELO MIN14.com) (221.208.83.82)
by ●●●●
with SMTP;
11 Oct 2004 00:42:55 +0900
Date: 10 Oct 2004 15:42:26 -0000
From: "seven.stas.tk89@docomo.ne.jp" <hotp_04@excite.co.jp>
To: "xxx@xxxxx"
X-mailer: Super Mailer 9 [cn][outlook]
Subject: 　赤い糸で結ばれている私たち
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
■□■□■□■□■□■□　本　　文　■□■□■□■□■□■□
私達はきっと赤い糸で結ばれているのよ。。。。
楽しいお話しましょ！
http://little-wing.xxx/akaiito/
問い合わせ
redthread_cn@xxx.xxx
■□■□■□■□■□■□　ここまで　■□■□■□■□■□■□
　ここ1ヶ月くらい来るSPAM。いまどき赤い糸ねぇ。うぶな方はひっかかるのでしょうか？Return-Path: <tomp-01@yahoo.co.jp>からして、Fromは偽造ですね。通常、Fromくらいしか見ないでしょうから、「おおっ、携帯からだっ。」とか思っちゃうのかな？
Received見るとメールサーバは、やはりRBLでした。（以下を参照）
Host: 221.208.83.82 (221.208.83.82)
dnsbl.sorbs.net 登録あり: 82.83.208.221.dnsbl.sorbs.net descriptive text "Spam Received See: http://www.dnsbl.sorbs.net/lookup.shtml?221.208.83.82"

【SPAM Watch】Subject:貴方様の整理番号はXXXです。決定しました。

■□■□■□■□■メールヘッダ（一部）■□■□■□■□■
Received: from unknown (HELO cvnf) (222.146.148.20) by ●●●●
with SMTP;
10 Oct 2004 20:19:06 +0900
Date: 10 Oct 2004 11:18:38 -0000
From: "Free" <"有効権利継続ｾﾝﾀｰ受付">
To: xxx@xxxxxxx
Subject: 貴方様の整理番号はXXX（実際にはNO）です。決定しました。
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
■□■□■□■□■□■　本　　文　■□■□■□■□■□■
貴方様の整理番号はXXX（実際にはNO）です。決定いたしました。締め切りは明日の23：00までとなっております。
下記のアドレス宛にお返事を一通頂ければ、確実に、この権利を守る事が出来ます。この権利を逃しますと有料となってしまいますので、ご注意下さい。
継続方法は下記のアドレスに、継続希望とメールを一通頂ければ、継続手続きと今回の特典を手に入れる事が可能です。
締め切りは明日の23：00までとなっておりますので、お急ぎ下さい。
keizoku_tetuduki_Free@xxx.xx
お待ちしております。
２４時間、いつでも自動返信にて即対応させて頂かせておりますので、お時間の心配なくご利用頂けます。
keizoku_tetuduki_Free@xxx.xx
■□■□■□■□■□■　　ここまで　　■□■□■□■□■
このタイプのSPAMははじめてきた。
Fromの「有効権利継続ｾﾝﾀｰ受付」と本文から「何か権利が得られた」と勘違いさせ、生きているメールアドレスを収集するのが目的でしょうか？実社会にある「当選商法」もどきですね。何の権利が得られるかわからないのに返信するとも思えないのですが、なかには引っかかる人がいるのかな。

ちなみに、Received:にある222.146.148.20は、案の上、RBL（SPAM メールを送信しているサーバのリスト）に載ってました。（以下を参照）
Host: 222.146.148.20 (222.146.148.20)
dnsbl.sorbs.net 登録あり: 20.148.146.222.dnsbl.sorbs.net descriptive text "Dynamic IP Address See: http://www.dnsbl.sorbs.net/lookup.shtml?222.146.148.20"

【SPAM　Watch】

　某フリーメールアドレスで、なぜかあるユーザさんのメールが全ユーザに送られるというトラブルがあり、その際にTo:にアドレスが入っていたため、私の使っているメールアドレスも流出。以来、SPAMメールが大量に届くようになりました。
　まぁ、もともと、メールマガジン用に使っていた転送メールだったので、あまり影響はないし、ついでにSPAM収集に使えるということで、そのまま生かしています。
　今後、記事のタイトルに【SPAM　Watch】と入れたものは、それら収集したSPAMを紹介します。

１０数個目のblog

　さて、これでいくつめのblogかな（笑）両手では足りませんね。というくらい数だけは手を出しています。もともと、blogに関する説明原稿を作成するためにはじめたため、各種サービスの比較が目的でそもそも継続する気はなかったのです。
　また、日記も長続きしたことがないため、継続する自信はあまりないのですが、今回は、継続することを目標にはじめたいと思います。