ソフトは何だ？「もんじゅ」 情報漏洩

質問

フリーソフトの許可か
自分では個人のPCだけど Free系は ブロックしてるんだけどなあ。。。
いったい どこを信用して？ 許可したのか？ｗ
しかも フリーのSOFTを。ｗ

「日本原子力研究開発機構は６日、高速増殖炉「もんじゅ」（福井県敦賀市）で、当直の職員が使う事務用パソコン１台がコンピューターウイルスに感染し、報告書やメールの内容などが漏えいした可能性があると発表した。

　核物質に関する情報は入っていないという。

　機構によると、セキュリティー会社から２日、「不審な通信がある」と通報を受け、調べたところ、１時間半ほどの間に３３回にわたって韓国とみられるサイトに情報が送られた形跡があった。職員が、部署で許可していた動画再生ソフトを更新した直後、頻繁な通信が行われたという。

　機構は２０１２年末にも、茨城県の本部で職員のパソコン３台がウイルスに感染し、メールアドレスなどが漏えいする問題があった。」

韓国に送信 ということで すぐに Ｇｏｍが頭に浮かんだｗ

そしたら こんな記事を見つけたｗ
security.slashdot.jp/comments.pl?sid=620875&cid=2523231
※ Ｇｏｍが 関係してるのか？ という話をしているだけで
Ｇｏｍが利用されていたという話ではない？ので注意かな。

「高画質画像を再生するためのソフトとしては比較的著名だが、米Microsoftや米Adobeなど大手ITベンダー製ではないという。」
itpro.nikkeibp.co.jp/article/NEWS/20140107/528287/
っと書いてあるけど、比較的 多く利用されてるソフトってことかな。
著名か。 Ｇｏｍ？ Winampなんかはどうだろ？（これ動画観れる？）

そもそも なんで再生プレーヤーに通信が必要なのよ？って思う。
Update？ 意味わならないし （なんのための通信だ？）
リカバリ等の時に 更新版があれば 落とせばいいだけのこと。

Bnadicamなんかも 起動するとIEのTemporary内に
IEのファイルが一つ 作成されるので 使用してる人は見てみるといい。
ちなみに Gom関係のURLをブロックすると これは作成されない。
Bandisoft.com とかも含まれる。

このニュース 原因となった フリーソフトとは何だったと 思いますか？

また、こういった機関で
フリーソフトなんか許可してたことを どう思いますか？
（最初 Baiduか？と思ったけど 今度は動画再生か。。。。）

なんのソフトか
知ってる人いますか？（公表しないか。。。。。）

回答No.1

kaisinjuku04 · ベストアンサー

ウィルスと同様、入れてみて実験するとか？

＞このニュース 原因となった フリーソフトとは何だったと 思いますか？

あくまで憶測ですが、WMPでは開けない動画を見るためにインストールしたのではないかと。
そういう意味では、コーデック内臓で多くの形式に対応したものが怪しいと思います。
たとえば、The KMPlayerとか。
http://www.gigafree.net/media/codecplay/kmplayer.html

The KMPlayerは、普通にインストールすると色々胡散臭いものが入りますし。
Pot Playerってのも韓国製ですね。

＞また、こういった機関で
フリーソフトなんか許可してたことを どう思いますか？

基本的にはアカンでしょ。
OSSを、改変されてないことを確認して使用するなら、まあアリかもしれないけど。

新聞報道って、正確に書かないことが多いから、プレイヤー自体が送信したのか一緒に入ったスパイウェアが送信したのかってところがよくわからない。一緒に入ったスパイウェアが韓国に情報送ってただけで、プレイヤー自体は別国製ってことも考えられますよね。

お礼

>ウィルスと同様、入れてみて実験するとか？

そこまでするほどのモノではないです。
使用していたソフト名が知りたいです。 分かれば 入れてみますけどね。

＞The KMPlayer
バンドルの一覧を見ただけで 終わってますね。。。ｗ

似た名前で ＳＭＰｌａｙｅr なんてものもありました。
Ｆｌａｓｈ内臓でＹｏｕｔｕｂｅ見れますが 同じく
怪しい という感想しかないので 消しましたｗ

＞Pot Player 初耳ですが
ページを流し読みしただけで ダメですねｗ
なんでも屋 ベンリーソフト である代わりに 怪しいですね。。。

再生系のＰｌａｙｅr・ＦＬＶ・なんとかＺｉｐ・コーデック類など
これらの類は 要注意ですね。

あとは 簡易な写真編集系も 要注意ですね。 リサイズ系とかｗ

＞新聞報道って、正確に書かないことが多いから、

現時点では メーカー等に配慮して 名前は出さないんだろうけど
こちらとしては ソフト名が知りたいですねｗ

＞プレイヤー自体が送信したのか一緒に入ったスパイウェアが送信したのかってところが
よくわからない。一緒に入ったスパイウェアが韓国に情報送ってただけで、
プレイヤー自体は別国製ってことも考えられますよね。

これはそうでしょうね。 そのフリーソフト自体は
外部にデーター送信するようには 出来てなかった可能性もありえますね。

そのソフトのＵｐｄａｔｅによる通信に 見せ掛け（成りすまし）送信したのか。
別の感染により そのソフトを使われた可能性もありますし。

あるいは 入手した経路が悪く 改変されたものを使用していたのか。

１番 怖いのは
誰もが利用してる 便利なソフトが 重要な情報や 金銭にかかるものを扱ってる場合に
コッソリと 盗み出す ような場合でしょうかね。

フリーソフトに限らず 通信を行うものは 問題なければＯＫではあるけど
信頼は しませんね。 使わない通信はブロックしておくべきだし
許可の扱いになんてしちゃいけないですね。

セキュリティのＵｐｄａｔｅとネット通信くらいでしょう通常は。
メールソフトなど使用する人は それを含みますけど。

回答No.2

kaisinjuku04

「ＳＭＰｌａｙｅr」は、プログラムを確認できるオープンソースで、Linuxの各ディストリビューションもリポジトリに上げてるから大丈夫だと思いますよ。
私も使っていますが、特段変な通信はしていませんね。

むしろWindows Media Playerのほうが、不必要な通信をしているように思います。
送り先はMSなんだけど。

お礼

ＳＭＰｌａｙｅr を使う理由が分かりません。
Ｆｌａｓｈ自体から 自分で入れて使用しないと嫌です＾＾

＞Windows Media Playerのほうが、不必要な通信をしているように思います。

たしかにそうですね。
ネット系のファイルは全て 強制削除ツールで削除してます。
ＷＭＰ関係の Ｓｅｒｖｉｃｅｓ も削除してます。

ＷＭＰを ネットに使用すること自体 意味不明で
そんな機能 持ってっから 悪用されるんだと思いますｗ

ＩＥのアドオンにも ＷＭＰ関係のものありますが
サイトによって勝手に実行されてるしｗ こんなもの 全て削除ですね。