YANO's digital garage

愛地球博記念公園

今日も快晴。

リニモに乗って来ました。

サツキとメイの家も観られたよ。

名古屋

今日もいい天気。

良いいちんちでした。

500系

今回は（も？）500系で遠征です。

速くてかっこいいんだけど諸般の事情から不遇な機体。

N700系に追われるように減ってしまうのは残念だねぇ。

がしかし、ウィルスを造ってばらまいた事を問われているわけではなく、アニメ「CLANNAD」の静止画をネットで送信できる状態にしていた著作権法違反（公衆送信権侵害）の嫌疑との事。

サイバー犯罪条約に絡んでサイバーテロ系の犯罪を処罰する法案が随分前(平成16年1月 第159回通常国会)に提案されたはずだが…と思ったのだが、

コンピュータウイルスを他人に実行させる目的で作成する行為を罰する法律については、2004年に共謀罪の創設などとともに刑法を改正する法案（犯罪の国際化及び組織化並びに情報処理の高度化に対処するための刑法等の一部を改正する法律案）が国会に提出されているが、現在でも審議中となっている。

あまりにお粗末。ダメダメじゃん。

【参照】
●ITmedia http://www.itmedia.co.jp/
┗国内初、ウイルス作者逮捕　CLANNAD画像の「著作権侵害」で 2008年1月24日
●INTERNET Watch http://internet.watch.impress.co.jp/
┗アニメ「CLANNAD」の画像を表示するウイルス、作成者を著作権侵害で逮捕 2008年1月24日
●法務省 http://www.moj.go.jp/
┗犯罪の国際化及び組織化並びに情報処理の高度化に対処するための刑法等の一部を改正する法律案要綱
●外務省 http://www.mofa.go.jp/
┗サイバー犯罪条約

ブロードバンドルーターなどネットワーキング機器のユニバーサルプラグ＆プレイ（UPnP）機能を利用した攻撃方法があるとして、US-CERTなどから警告が出されている。

家庭用ルータの多くは何の認証も経ずにSOAPメッセージを受け入れてしまう事から、

細工が施されたFlashファイル（SWFファイル）が置かれたWebサイトにWebブラウザーでアクセスするだけで、そのユーザーが使用しているブロードバンドルーターなどの設定が変更される恐れがある

「メールを読むだけでルーターが設定変更される」、驚異の新攻撃出現というHTMLを使ったドライブバイ・ファーミング攻撃とは別物らしいが、どちらもDNSの設定を勝手に変更して悪質な偽装サイトに誘導する手口を実装する事は容易く、なおかつ利用者には気付かれにくい事を考えるとリスクは同じくらいに深刻だ。

何はともあれ、ブロードバンドルーターのパスワードを初期設定のままにしている人は可及的速やかにパスワードを変えよう。

【参照】
●ITmedia http://www.itmedia.co.jp/
┣悪質Flashファイルでネットワーク機器を攻撃？ 2008年1月15日
┣Flash悪用のルータ攻撃、影響は「極めて甚大」の可能性 2008年1月22日
┗「ファーミング」攻撃の脅威が現実に――メール閲覧だけでルータ設定を変更 2008年1月23日
●日経ITPro http://itpro.nikkeibp.co.jp/
┣UPnPを狙う新たな攻撃、「Webアクセスだけでルーター設定変更の恐れ」 2008年1月22日
┗「メールを読むだけでルーターが設定変更される」、驚異の新攻撃出現 2008年1月23日