00:00
ひろゆきさん、こんにちは。現在、セキュリティ関連の工作をしていますが、セキュリティの不正アクセスは、パスワードや二段階認証を突破するのを超えて、ログインキャッシュを常用する状態を設置するやり方が増えて
います。
これについては、メールをばらまいてプレビューさせたけど、このプログラムに起動させて、ログインキャッシュの方向で簡単にやってみます。
今後、問題の方法は何を読みますか? 読みますか?
社内Wi-Fiを偽ったアクセスポイントを作って、基本スルーなんだけど、そこ全部データを取りますっていうので、そのログインキャッシュとIPアドレス、Macアドレスを偽装してあげたらいくらでもできる
よねって言うので、
なので、もともとセキュリティは、途中のこの人がこういうデータを送ってるよっていうのを取っちゃったら、なかなかその後は難しいよねっていうところになってしまうと思うんですけど、なので、本質的にはもうどうし
ようもないですよね。
例えば、Gmailっていうのがありますと。社内のWi-FiでGmailに繋ぎますと。社内Wi-Fiの全く同じ名前でWi-Fiのアクセスポイントを作って、本来のWi-Fiは閉じちゃいますと。
で、通るGmailの画面というのをGmailっぽいやつにして、そこにデータを送るようにさせておいて、送ったらそのデータを取っちゃうとか、いくらでもやりようがあるので、本気でセキュリティを突破してやるぜ
とか、人間相手だと結構悪用簡単なんですよね。
あと、そのメールを送って、そのメールでセキュリティホールを作るとか、ファイルを送りますって言って、実行ファイルを送ってダブルクリックしたらはい終了みたいな。なので、基本的にいろんな会社が漏えいしてます
けど、僕は漏えいしないような会社って無理なんじゃないかなと思うんですけど。
システムがめちゃくちゃ小じんまりとしたものであれば、ひたすらセキュリティチェックをしまくるとか、セキュリティホールの報告があったらすぐバージョンアップするとかでなんとかなるかもしれないですけど、いろ
んなところにセキュリティが連携していて、会社の人たちも外からアクセスできるよねとかになっちゃうと、やっぱり基本的にはどっかから必ず入られちゃうよねっていうのはもう時間の問題なんじゃないかなと思います
けどね。
ゼロトラストで信用できないと言っても、突破されるとその人の権限のところに入れちゃうんですよ。
よくある大量漏えいのやつは、社員の権限で入ったらその中のものを全部読めちゃいますよね。全部取られちゃうんですけど、あくまでこの社員だったらここまでしか見れないよねとかっていう権限を一個一個に設定する
ってやり方があるんですけど、これやるとね、めんどくさいんですよ。
誰にどの権限をとか、じゃあこれ共有しますって言って、この部署の人だったら見れないとか、結局全員見れるようにしちゃえとかって、じゃあパブリックのGoogleに置いた方がいいよねみたいな話になっちゃう
03:06
ので。
でもセキュリティというのは漏えいするという状況で世の中の人は生きていくしかないと思うんですよ。
タイムズが免許証とか、住所指名とかの個人情報出ちゃいましたけど、ああいうものは流れるよねという前提で社会を組み立てなきゃいけないと思うんですよね。
流れない仕組みを100%個人情報を流出しませんっていう仕組みを大規模なシステムで作れますって断言してる人がいたとしたら、パラノイアか嘘つきかのどっちかだと思うんですよね。
結局多くの人間関わったりとか、未知のセキュリティホールっていうのがあるよねっていう状態で、完全なセキュリティを用意するというのって無理だと思うんですよ。
なので、未知のセキュリティホールは知りませんとかであれば、基地のセキュリティホールはないであれば、ペネトレーションチェックやって一切セキュリティホールはありませんっていうのを証明は可能なんですけど。
とはいえ、未知のセキュリティホールであったり、社員がクソであるっていう、社員がIDをモニターで横に貼ってありますとか、誕生日をパスワードにしていますとか出てきちゃうと、それは難しいよねっていうことだ
ったりするので。
なので、なかなか世の中そんなに簡単に安全な状況にはならないよっていう話だと思います。
【寺田】ゾンビ議員や農水団地の自分の支援していない地区の予算が大幅カットし、それぞれ地区が増えるぞって本当。
本人は否定してるし、国土交通省もそういうことはないだろうとは言ってるんですけど、実態として支援していたところの予算は増え、支援していないところの予算は下がったというのがありますと。
で、これね、よくある話だと思うんですよ。いや、それがあるからそもそも投票してましたよねって話だと思うんですよ。
今、小浦町にいろんな建築予算を持ってきてくれるから、じゃあ自民党、与党に投票しますっていうので、持ってこれないんだったら与党に投票する必要ないよねってなっちゃうので。
なので、本質的にはそういう傾向はあるよねなんですけど、ただ、それを口に出しちゃダメだよねって話だと思うんですよ。
あからさまに言っちゃダメだよねっていう。日本中よく起きてる話だと思うんですけど。
区長とかが支援していた産業がより豊かになるとか、市長が建設系のところに支援を受けたら建設系の仕事が増えるとか、政治ってそういうものなんですよ。
なので実態としては、別に自民党政権じゃなくても民主党政権だとしても同じことが起こるんですよ、割合の問題でね。
06:05
ただ、隠れてやろうよっていう。それを口に出しちゃダメだよねって話だと思うんですよね。
心で思ってるとかね、そういう世界であればいいと思うんですけどね。
ちょこちょこラグがあるのは僕の環境のせいなのか?僕だけの?皆さん別に大丈夫ですか?ラグない?じゃあ僕だけの問題なのかな?
ひどゆきさん、なぜバイオハザード2、デビルメイクライ、犬神ビオネーターを生み出した亀谷さんは、まだ何も出していないユーザーに期待されてるんですかね?
大神新作、製作内外なぜ亀谷さんにユーザーに期待されてるんですかね?
面白いゲーム一回でも作った人はきっと優秀なんだから次も作ってくれるはずっていうので、期待をするったんですよ。
ただね、同じようなゲームの続編を作ってる人って、他のジャンルを作ると結構失敗する可能性があって、いろんなジャンル、いろんなプラットフォームで作ってるので成功してる人の方が成功する確率が高いんじゃない
かなと思います。
あとね、難しいのが、チームでやった結果だよねっていうので、頭連れてきても同じようなゲーム作れるかっていうと、そういうわけでもないよねっていうのがあったりするんですよ。
やっぱりラグってます。カクカクしてますよね。ちょっと今、PCのファンを回したので、多少良くなるかもしれないですね。
桜井さんみたいな、めちゃめちゃ優秀で何やってもそれなりのものを作れるって人はいるんですけど、桜井さんって他の会社のチームに入っていきなりチームメンバー求めてそれなりのゲーム作ったりするんですけど、
例えば龍我ごとくを作った名越さんっていう人が、どっかのファンドのお金を使って、魔道卒が主人公で、魔道卒が行く的な、なんとかヤクザっていうゲームを作るっていうのを4年前ぐらいに発表して、いまだにできなく
て、結局確かプロジェクト中止になったんじゃなかったかな。
だから、龍我ごとくチームって毎年毎年龍我ごとくシリーズ出してるんですよ。龍我ごとくのナンバリングとか別バージョンとか。でも名越さんが一人でチーム作るわって言って、出てって4年間全くできないっていうのが
あったりするので。
確かに名越さんっていうディレクター、プロデューサーは優秀だったと思うんですけど、でもチーム力でやっていたものっていうのを一人ヘッドを持ってきたらなんとかなるかっていうと、結構そうでもないっていうのがあ
ったりするので、ゲームクリエイターの能力って何を持って能力とするかって結構難しいんですよね。