年末年始の久しぶりの収録
年末年始ぶりじゃないですか、こんなに間が空いてしまうのが。
3週間も空いたら、めちゃくちゃ久しぶりな感じがあるよね。
空いちゃったんですね。
なんか、バインかナインかみたいなとか、あれ2週続けて休みなんやっけみたいな感じのコメントも結構
ハッシュタグをつけていただいておりましてですね。
待ちわびていただいてましたかね。
DMとかも来たりなんかして。
本当に。どうしたんですかみたいな。
そうなんですよ。一応連絡が来た方には個別にちゃんと答えたんですけど。
この間ね、看護さんとセキュリティのこれ。
あれこれって何のこと。
そこをね、やるときの告知のときにね、2回ちょっと空いてしまいましたかみたいなことを
Xにポストしておいたんですけれども。
お久しぶりでございますね。
元気じゃなかったんですよ、僕。
そうだよね。
自己対応アワードこの間やりましたけれども。
はい、お疲れ様でした。
それを見てた方からも心配の連絡をいただきまして。
ちょっと声が大丈夫ですかみたいな。
やっぱ聞いてたら分かるんだ。
分かるみたいですね。僕もちょっと気にしながらできるだけね、せき込まないというか。
気をつけながら抑え気味で喋ってたっていうのもあったんですけど。
分かる人には分かったみたいな。
鋭いね。
ちょっと喉を柔らかしてしまってたっていうところで。
もう大丈夫ですか?
熱とかはなかったんですけど、声出ないと収録も厳しいかなと思って。
そのうちAIは代わりに喋ってくれるとか、そういう時代になったのかもしれない。
AIは僕の独特の面白さも面白なさも出せない。
どっちもね、どっちも。
そうですよ。逆にずっとおもろかったら僕じゃないわけですからね。
確かに。その辺のユニークさを真似るのは難しいかもしれないね。
そうですね。先にちょっと触れましたけども、自己対応アワードも今年9回目ということで。
いよいよ来年10回だって。
お疲れ様でしたねっていうことなんですけど、今回盛りだくさんでしたよね、結構。
結構登壇してくれるところが多かったし。
良かったよね。すごい生々しい話すげえ聞けて、めちゃくちゃこっちが勉強になっちゃったよ。
そうそうそう。インタビューの記事も出てますしね今。
当日来られなかった、登壇されなかったところも記事になって、事前のインタビューとかが公開されてるんで。
いいですね。
もしよかったら見ていただければいいなと。
やっぱり生の声って、いつ聞いてもどこから聞いても得るものというかね、考えさせられるものあるというか、説得力が違うんかな。
そうですね。
来年でも10回目ってことなんでね。
記念大会だ。
そうですよ。一番初めに言った最低でも10年やろうって言ってたやつがとうとう現実になってしまうというか。
クリアできちゃいそうだね。
そうなんですよね。頑張っていこうかなと思います。
そうですね。来年も頑張りましょう。
ハードリングとセキュリティのコラボ
そんなことで、今日ねぎしさんから告知があるというふうに聞いてるんですけど。
ポッドキャストの告知なんだけど、ちょっと最近間が空いてましたけど、僕が実行委員をやっているハードリングっていうイベントがあるんですけど、今度7月の4日から6日にカンファレンスをやるんですよ。
そこでちょっとこのセキュリティのアレとのコラボっていうことで、イベントの中でこのポッドキャストの公開主力をやってしまおうということになりまして。
初コラボじゃないですか。
そうそうそう。嬉しいよね。
この3人でセミナーとかで登壇みたいなやつは結構あったかもしれないけど、公開収録って本当にいつもの夜にみんなでやっている収録をそのまま動画で配信して流してしまおうかなと思っていて。
いつもの間に始める前の、じゃあそろそろ始めましょうか的な準備から。あとは看護師さんからバイバイって言ってから終わった後の、今日も良かったんじゃないのみたいな。
アフタートークとかちょっと喋ってるじゃん。終わった後も。あの辺も含めて全部裏っかを流してしまおうかなという感じで。
おもしろいですね。
どういうニーズがあるかわかんないんだけど。
やったこともないですからね。
やったことないからね。
一応ね、当日来れないというか見に行けないリアルタイムでは無理っていう人のために、一応当日収録した内容はいつも通り編集してポッドキャストして後日流そうかなとは思ってるんで。
ただ当日見に来ると前後の無駄話も一緒に聞けますよっていう。
無駄話じゃないでしょ。
わかんないじゃん。わかんないでしょそれは。
確かに無駄話になる可能性もあるということですね。
初の試みでやってみようかなということで、ぜひお時間ある人はお越しくださいませ。
申し込みはハードニングのサイトから申し込むんですか?
ショーノートにリンクを貼っておきますので、無料じゃなくて有償のカンファレンスなんで、参加難しいって人もいると思うんだけど、もちろんこのポッドキャストはあくまでおまけ的なコラボなんで、
メインの方のトラックのカンファレンスの方もすごい面白い内容になっていると思うんで、ぜひそちらも興味あれば参加していただければいいかなというふうに思います。
これ参加するのはオンライン?オンラインですね。完全オンラインですよね。
そうです。完全オンラインです。多分ズームかYouTubeライブかなんかで配信する感じになるかな。
なので、金曜日土曜日お時間ある人はぜひ。
そうですね。興味ある方はどちらも聞いていただければなと思います。
投資詐欺の被害例と写真管理
ということでお便りが来ておりまして、結構ボリューミーなお便りが来ているんですよ。
ボリューミー?どういう感じで?
レポートです。
すごいね。
投資詐欺とロマンス詐欺の話ネギスさんされはったでしょ。
そうだね。したした。
その時にDMでちょっと来たんですよ。身バレはしたくないということで。
ちょっと読みますね。要点つまみながら読んでいきますけれども。
投資詐欺の件。身近な人が引っかかりましたということで。
何度となく素人が簡単に稼げる投資などないと忠告し、リズメで説明したのですが、大丈夫というふうに聞く耳を持たずと。
やっぱりそうなんだね。
いろいろヒアリングというか聞いてみたらしいんですけれども、どんなんやったかみたいな。
これもきっかかった後にこの方が、その本人か被害者の方から聞いたらしいんですけれども。
インターネットフラフラ見てて、どっかのサイトで素人で奨学でも必ず儲かるからみたいなところから話がスタートしていってですね。
ちょうどお金に困ってはったみたいで、この被害者の方がね。
連絡したんでしょうね。そこにね。
なんちゃら証券のエキスパートを名乗る講師という人で。
よく有名人の名前を使うというのがあったんですけど、そういうのではなかったらしいです。
なるほど。でも投資家というか、そういう投資のプロって感じのことを言っている。
それらしい感じのやつをデッチ上げた方がいたんでしょうね。
専用のPCのアプリとアカウントを用意させられて、ウェブ上でレクチャーを受けるらしいんですよ。
例えば株価のチャートの見方。ロウソクとかあるじゃないですか。ああいうののチャートの見方とか。
何人かで参加しているのかな。周りの人が何人かいいやみたいな感じで。ネットやけど。周りはサクラなんじゃないかというふうにこの方はおっしゃっているんですけど。
結構手間暇かけてやってるんだな。
そうそう。ヘルプデスクみたいなのもあって、何度か質問して、それなりに普通に怪しいところなく対応してくれるというスキームだったみたいですね。
最初はそういう感じなんだね。
手は込んでるんですよ。
最初は数万円程度投資をして入れて、数千円プラスマイナスしながらみたいな感じで、儲かった分はいつでも下ろせる状態になってたと。
なるほど。
ある程度儲けさせて、お金をテンション上げて突っ込ませるというか。
最終的には数百万突っ込んで、相当儲けた表示になってたらしいんですよ。
なるほどね。
下ろそうってなったら、うんともすんとも言わなくなってログインもできなくなったと。
LINEで問い合わせると、サポートにね。
アクセスしてきてるIPアドレスが違うから、セキュリティ上の理由で引き落としができない。正しいIPアドレスからアクセスしてくださいというふうに回答されるのみで、詐欺なんじゃないかと。
なるほど。
そもそも言うとね、IPなんか変わるからさ、関係ないやんって話なんですけど。
でもやっぱり素人の方は分からないというふうなことで、この方はもう少し強く言ってれば防ぐことができたかもしれへんけど、自分が詐欺にあったわけじゃないけれども見打ちというか知り合いがこんなことになって精神的に落ち込んだんで、詐欺は周囲の人間も不幸にしますというふうなことで。
本当だよね。止められたはずなのにとか思っちゃうもんね。
そうそうそう。数ヶ月くらい前にあった出来事らしいんですけど、ちょっと落ち着いてきたということで、誰にも言ってなかったらしいんですけど、このタイミングでちょっと吐き出したいということで、タイミングもねぎさんがあの話題取り上げたということで、お便りで教えていただきましたという。
ありがたいよね。そういう共有されるとね、すごく身近に感じるっていうかさ。
すごく丁寧な書きっぷりでDMで送ってきていただきまして、ぜひこれ紹介してくれということで。
なんかさ、ちょうど僕が前紹介したタイミングもたまたまだけど、あの後いろいろ結構対策っていうか、LINEもさ、追加の対策で画面で詐欺かもしれないのでご注意くださいって出るようにするだとか、
今週かな?総務省がSNSに対する詐欺の広告の対応するように要請をしただとか、さすがにこんだけ被害がちょっと多いから、ちょっと後手にはなってるけど、いろいろ動き出してはいるよね。
ちょっと指加えては見てられへん状況になってきてるなってことなんでしょうね。
数百億円って年間で被害が出るってのはちょっとさすがにね。だし今のお便りの例みたいに、本当に一般の方が騙されてさ、大事なお金を取られてしまうっていう、ちょっと見過ごせない感じですよね。
これ結構共通しますよね。言ってもやっぱり聞き入れてもらえないとか、大丈夫だってなっちゃうっていう心理状態。
やっぱりそうなんだね。自分だけは大丈夫ってやっぱり誰もが思っちゃうんだよね。
本当に身を挺してでも止めなあかんぐらいの勢いでいかなあかんのかなっていうね。難しいなぁと思いましたね。自分の家族がとかで考えるとね。
親しい人からの忠告でも耳を貸さないようになってしまうところが危険だよね。やっぱりね。
怖いなぁと思いましたね。止める時はもっと思いっきり行った方がいいんじゃないかというぐらいしかね。これというアドバイスはなかなか難しいですけどね。
はい、周りも気を付けてくださいということでございます。
はい、ありがとうございます。
質問も来てまして、情報漏洩が怖いからiPhoneで写真を撮らないでという風に妻から言われますと。
旅行に行った際も綺麗に撮れてない写真は削除してほしいと言われると。
お三方はスマホで撮った写真の管理はどうされてますか?写真に限らず重要なデータの管理方法で何かお勧めがあれば教えてください。
多分これ同期されたやつが見られるとかそういう話のことなのかな。
昔、最近は聞かなくなったけどさ、以前そのセレブの人とかで。
ああ、はいはいはい。ヌード写真がとかありましたね。
そうそう。iCloudのアカウントに乗っ取られて同期してた写真が撮られちゃいましたみたいな事件がちょっと話題になった時が。
そればっかり狙って捕まってると言いましたよね、海外で。
本当にそれをターゲットにしてるっていう人がいたりとかして。
そういうのがあるから手元のスマートフォンは大丈夫と思っていても、実は裏で写真とか重要な情報が同期されているクラウド側を気を付けなさいみたいなことはよく言われていますよね。
あとは政府の用心とかがスマホそのまま直接狙われるみたいなのも稀にあるじゃないですか。
それがいろんな情報が伝わっていく中でスマホの中のデータの写真が危ないみたいなのを奥さんは気が張ったのかもしれませんね。
どうしてますかっていうふうに言われてますけど。
なんか気を付けてる?
僕はスマホで撮った写真の同期はまずやらないんですよ。
あ、そうなんだ。
なので僕結構ストレージの容量が無料の範囲では厳しいとか、
あとそもそものローカルのストレージも厳しいから今度の開会で倍に済んねえとかよく聞くんですけど、
僕全然使わないんですよ、ストレージの。写真もそんなに撮らへんから。
そうか。そういう使い方の人はそれでいいか。
そうそう。だからiPhoneもAndroidも使ってますけど、どっちもオンラインにはやってないです、共有は。
そうなんだ。
自分の公園とかそういうのに使うために人に渡すための写真はドロップボックスにあげておいてここから落としてくださいとかをやったりしてるけど、
それ以外はインスタにあげてるとかツイッターにあげてるとか公開してるものか完全にローカルかで分かれてます。
なるほどね。それは分かりやすいかもな。
それは分かりやすいですね。僕食べ物の写真とかもほとんど撮らないじゃないですか。
あーそっかそっか確かに。
だからあんまり増えないんですよね。
僕もそんなに撮る方じゃないけど普通に人並みに撮りはするけど、また普通に動機もしてるけど、特別なんかその個人情報とか機微な情報とかは載せないように気は使うけど、
そこまでそんなにセンシティブにというかなんか細かくやったりはしてないかな。
そうですね。あと写真のデータ以外で言うと、例えばなんか自分の経歴とかを出さないといけない時ってあるじゃないですか。
まあ。
例えば国の仕事とかやるときとか出さないといけない場合がありますよね。そういう時の履歴書に当たるようなものは一応ドロップボックスには上がってるんですけど、一応そのエクセルのパスワードは付けてるみたいな感じ。
なるほどね。
それぐらいっていう感じですけどね。
これiPhoneでっていうのは動機があるから、これ動機切ってるからって言っても安心できひんやったらもう普通のカメラとかで撮るしかないですよね。これはね。
でも結局そのカメラもフィルムじゃなくてデジタルのデータをどう管理するかっていう結局同じ話になる気がする。
だからむしろiPhoneとかどうかっていうよりも、そのさっき言った動機しないは動機しないで別に構わないし、動機するならその動機するアカウントをちゃんとしっかり保護しようっていうふうにすれば、そんなにそのアカウントが乗っ取られたらまあそれはしょうがないよねっていうことになるけど。
まあちゃんとね、例えば多要素認証をちゃんとしっかりやるだとかさ。
そうですね。ガチガチにちゃんとするとかね。
まあそういうできることをちゃんとやっておくっていうことがまず第一弾ではないかなと。
まああんまりそのなんていうのそのいや別に注意をすること自体は問題ないしいいと思うんだけど、あまりね気にしすぎてもなんかわかんないけど、別にいいのか写真撮りたくなければ撮らなくてもいいんだけどさ。
逆にこうね原点回帰というか、それこそ写るんですとかで撮るとかでもいいんじゃないですか。
まあ写るんです。原点とか今結構流行ってるよな。
流行ってるんですよねちょっとねああいうね。
あとほらほら古いiPhoneとか流行ってるでしょ今。
そうそうなんかちょっといい感じで撮れるみたいなね。
何が流行るかよくわかんないよね。写るんですなんてずっと昔使ってたじゃんなんかさ。
使ってた使ってた。小学生の時とか使ってたもんな中学旅行で。
フィルムカメラも今結構なんか見直されてるらしいしさ。
ホラーロイドとかもいいでしょうしね。
面白いよね。
まあいろんな残し方ありますしね。
まあそれは人それぞれ考え方あると思うんだけど。
相談しながら安心、安全かどうかよりも安心できるやつで相談しながら決めてってもええんちゃうかなと思うんですけどね。
僕がさっき言いたかったのは、根拠なく不安になる必要はないんじゃないかっていうことが言いたかったんで。
その不安に思うその理由は何なのかっていうことを突き詰めてそれをなくすようにちゃんと対策すれば良いのではないかなと思うんだけどね。
単純にその何か怖いからっていうのとかが一番、なんとなくが一番良くないかなって気がするんで。
できるだけゆっくりめに丁寧に何が怖いのかなとかって聞いてあげるといいかもしれないですね。
そうそう。その根本の理由は何なのっていうね。
そうそう。大丈夫だからみたいに言っちゃうとあんまり良くないと思うんで。
そうそうそうだね。
しっかり聞いてあげるといいんじゃないかなと思うんですね。
最後の便りなんですけども、ねぎさんは僕のことちょっとこの件でいじって張りましたが、
政府の会議に辻さんが参加されてるけど、結論ありきの会議だと辻さんが参加しないだろうから、バンバンあれやろうというふうに発言をしてほしいですと。
官民の情報共有と民間支援の強化というものが挙げられているけれども、ギブアンドテイクにしてほしいから、官から民間にも情報を流すようにしてほしいですというご依頼というか、意見ですかね。
なるほどなるほど。
いただきましたということです。僕がもう普段言ってることはちゃんと発言しようと思ってるんで、議事録とか見ていただければいいかなと思います。
議事録見ると何となく誰の発言か何となくわかるよね。
そうですよね。
名前書いてないけどさ。
そうそうそう。そうなんですよ。
俺がいじったというかびっくりしたのは、官邸の写真を見てさ、会議の。岸田総理の真正面に辻さんが座ってたから。
そうなんですよ。びっくりしてね。
正面に変なやつおるとか思わなかったかなと思って。
いや表はかんちゃいますから。なんか様子おかしい奴おんなみたいな。
そうそうそうそう。あいつ誰みたいな。
真正面でした。
真正面だったよね。
もちろん僕らが先後から来られるわけなんですけれども。
席着いた途端に前見たら、ほら書いてるじゃん。神で誰が座るかって。
でもこの真正面のは右と左がいて、右が総理で、左が河野さんだったんですよ。
おーすごい席やなと思って。
その配置で笑ってしまったよね。
ただただ名前の順なんです僕らは。
偶然怖いよね。
偶然ね。結構いい席与えられたなと思い。
今後もぜひ頑張ってくださいよ。
思うがままに言ってくるんで。物押しせずに好き放題言ってきますんで。
期待してます。
ということでセキュリティのお話をしていこうかなと思うんですけれども。
じゃあ今日は僕から行きますかね。
クリアフェイクとは
今日はですね、クリアフェイクという風なものを用いた、ツールと言えばいいんですかね。
を用いたキャンペーンがあったんですけども、攻撃キャンペーンがあったんですけど、そこにちょっと新たな攻撃手法というか。
見るものがあって、結構そういうことすんねやみたいな気になったのをちょっと紹介しようかなと思うんですけども。
これはレリアクエストっていう、僕この会社知らなかったんですけど、ここが発見しましたという風にレポートをね。
上げてくれてたんですけれども、ここで観測されてたこの攻撃キャンペーンがちょっと最近までとちょっと違う手法を用いたものだったというところで僕も興味が湧いたんですが。
クリアフェイクってそもそもなんやねんっていう話なんですけども、これ2023年の夏ぐらいからかな確認されてる、最近は聞かない言葉ですけどドライブバイダウンロードだとか、
ソーシャルエンジニアリングを使うためのJavaScriptのフレームワークの名前で、いわゆる偽ブラウザーのアップデートとかあるじゃないですか。
メジャーな攻撃手法、ただのソックゴリッシュみたいなね。
ああいう感じのやつのツールの名前なんですよ。
サイトの改ざんとか広告とかメールとかでこういうの入り口にランディングさせるようにするというふうなものがありますけれども、
これで過去の挙動でこのツールを使った目立ったもので、僕もこれなかなか考えるなーって思った過去のキャンペーンの内容だと、
ブロックチェーンからJavaScriptのコードを取ってくるっていうふうな。
ありましたよね。それでブラウザーの上にオーバーレイしてしまうっていうふうなやつということで、
コードがブロックチェーンにあるので、そのコードそのものをテイクダウンしづらいっていう非常にやらしいやり口でやってきてたやつがこのクリアフェイクの手法の一つだということなんです。
新たな攻撃手法
結構あれだよね、ブロックチェーン使ってさ、C2のドメインとかもブロックチェーンベースのやつで名前解決するだとか、
そういう悪意のあるコード自体をブロックチェーンから持ってくるだとか、ちょっと普通に法執行機関が介入することができないし、
簡単に対応ができないっていうところが厄介な点で、結構悪用もされてるよね、そういうのね。
昔はペイストビンとかああいうところにコードを置くとかあったけど、あれはすぐ消されてたじゃないですか。
そういうことができないようにブロックチェーンに入れ込んでしまうということをしてたというやつですね。
新しい手法はどんなものかということなんですが、これ自体は5月26日にこのレリアクエストが完速したというふうに言ってるんですけども、
改ざんされたサイトにこのクリアフェイクが動いているっていうところには同じなんですけど、コンテンツがアクセスすると正しく表示されへんっていう説明がポップアップで出てくるんですよ。
ルート証明書をインストールしなさいっていうふうに、いわゆる偽のエラーのポップアップが出てくるんですよね。
指示に従うために、これを直すために、How to fixっていうボタンをクリックすると、ルート証明書をインストールする手順っていう別のポップアップが出てくるんですよ。
ここのポップアップに書かれた手順がもちろんおかしなことが書いてあるんですね。
分かる人が見ればこんなことはあかんやんって書いてあるんですけど、このポップアップにはコピーというボタンがあるんですよね。
クリックすると、何読化された悪意のあるPowerShellのコードが、ユーザーのコンピューターのクリップボードにコピーされると。
もう怪しさしかないね。
次の手順でこのPowerShellのターミナルを起動すると。
ターミナルを起動しなさいというふうなことが書いてあって、それを貼り付けて実行するっていうエンターみたいな。
ヤバさしか感じないね。
人を騙す攻撃手法
このPowerShellはどんな動きをするかというと、悪いことしかしないわけなんですが、
ベース64で何読化されててエンコードされてて、中身を見るとDNSのキャッシュをクリアしてメッセージボックスを出すと。
操作は正常に完了しましたみたいな嘘のやつですよね。
事前に割り当てられたURLとユーザーエージェントでウェブのリクエストを発行して、そのレスポンスを受け取って実行すると。
その実行されるやつはCPUの温度をチェックするらしくて、これがちゃんと値が返されればこの悪意のあるコードが実行されるように設計されていると。
中身はダウンロードしてきて実行されるのはExeとDLLでライブに通信をするC2と通信するルーマというのかな。
C2が実行されてインストールされるということなんですよね。
これ先にネギさんが怪しさしかないとおっしゃいましたけれども、わからなかったらこのままやってしまう人もおるということだと思うんですよ。
これは偽サイトというか、このエラー画面を出してサイトが表示しませんよっていうのもあるけど、これメールで同じような手法を使ってくる攻撃もあるんですよね。
コピペして貼り付けてやってくださいみたいなものは違う経路でも違う攻撃キャンペーンでも使われているのがレポートで他のところも上がってて。
これは厄介なところは自分で実行させてるっていうところがややこしいところで、疑わしい親プロセスとかもないんですよね。
何かから呼び出してやってるわけじゃないんで、変な親プロセスもなければ、このポッドキャストでも何回も取り上げてるあのMOTW云々とかも全く関係ないじゃないですか。
自分でファイルをダウンロードするというわけでもないので裏で実行されるだけなんで、結構これ1個のその人っていうところだけを突破されたら検知結構大変やなっていう。
技術的な防ぐ対策とかいろいろあってもさ、騙されてしまったユーザーが自ら実際に実行してしまうと、そういう対策がもう全部回避されちゃうっていうか、難しいよね。
人を狙っているのがそういうところが上手いんだけどさ。
前にもちょっと僕違う話題の時に言ったかもしれないですけど、クライアント系ってのはどうしても人を回避してしまうじゃないですか。
サーバーとかエッジデバイスとかだったら基本的に人じゃなくてね、ずっと機械プログラムの世界じゃないですか。攻撃されても。
人を回避するところっていうのはやっぱりちょっと違う目線で考えなあかんなっていうのはちょっと思いましたね。
こういうのってサポート詐欺だとかさ、そういうのと通ずるものがあるっていうか、なんかそのエラーなり何なり警告画面なり何なりして、
とにかくその利用者に慌てさせるっていうか通常とは違う心理にさせて、もしかしたら普段だったら怪しいと思ってやらないかもしれないことをついついやってしまうとかさ、
あと書いたらこういう電話をしちゃうとかね。そういうのとだいたい全部共通しているものがなんかあるよね、こういうソーシャル系ってやつはさ。
パリオリンピックへのサイバー攻撃のリスク
サイトにアクセスをしてポップアップが出てきたら怪しいって思う人と思わない人おるし、そのポップアップ自体がブラウザから出てるもんなんかOSから出てるもんなんかも多分見分けつかへん人もいっぱいおると思うんですよ。
例えばウェブサイトアクセスしてるのに管理者からのポップアップが出てきてこれと同じようなメッセージがあってやる人おると思うんですよね。
あとあれでしょ、これ改ざんされたサイトで出るわけでしょ、これ。だから例えば怪しいサイトに行っちゃったらさ、自ら行ってそれで踏んじゃったらなんか変って思う人も、
例えば普段アクセスしてるサイトがもし改ざんされてたら、そういうサイトでこういうのが出るとあれってついついやってしまうとかっていうのもあるかもしれないしね。
そういう環境にも依存するかもしれないね。
そうですね。いろんなサポート詐欺とかって最近結構いろんな学校で引っかかりましたとかっていうニュースもたくさん出てきてるじゃないですか。
いや本当多いよね。
ニュースとかでも結構報じられてるんで事例がまあまあ広まってきつつあるのかな、知ってる人も増えてきてるかなっていうふうに思うんですけど、こういうパターンもあるっていう事例ベースでいっぱい伝えていくっていうのは大事だなっていうのはね、これ思いました。
まあそうね、共有すること大事だよねやっぱね。
応用したらわかるやんっていうふうなもんだけど、個別具体的に一個ずつ説明してあげないといけないなっていうふうに思ったのとね、
あとやっぱ改めてね、いらん方やっぱパワーシェル止めて欲しいなっていうのはね、今回も言っていこうかなというのは。
まあ確かにな。ITの専門家だったりさ、そういう開発系とかわかんないけど、そういうその仕事上必要としている人とか、まあなしは趣味でそういうコードを書く人とかっていうのは除いて、一般のユーザーがパワーシェルを使うことってそもそもあるのかな。
まあコマンドプロンプと上げることすら多分ないと思うんですけどね。
いやなんか極端だけどさ、いっそのことその一般のユーザーは最初使えないようにしておくとかさ。
あ、デフォルトで?
そう、Windows側の設定でね、まあちょっと不具合があるかな、難しいかもしれないけど、何かそういう手立てをするとか極端なことをしないと、
なんかね、使わないのに使える状態になっているツールが使われるっていうのは、ちょっと何とかしなきゃと思うけど、
これ多分一般のユーザーによってもわからないでしょう。
そうですよね、だからまあなんかOSが新しくなるタイミングでデフォルトでオフになるとか、そういう感じにしないとって感じですよね、これね。
とかまあなんかあのちょっとまあ極端だけど、その例えばライセンスによってユーザー、一般消費者向けのライセンスの場合には無効になっているとか、
あーはいはいはいはい。
まあ例えばね、例えばそのエンタープライズ版のWindowsでは使えるけどとか、例えばさ。
まあそのホーム等みたいな、エディションによってみたいなね。
そうそう、使いたい人はそのスイッチパチってやれば有効になるぐらいにしといて、デフォルトでは無効にしとくとかさ、なんかできないのかな、そういうことはなあ。
でもね、なんかマクロブロックとかもやってきてますしね、VBScriptもなんか2000何年までにみたいな感じで出てましたよね、最近ニュースになってましたけど。
なんかね、こういうこと言うとちょっとあの語弊があるって言いづらいけど、そのVBAもその別にPowerShellも悪者じゃないじゃない、便利なツールじゃない。
あーそうそう、めちゃくちゃ便利でしょ、まあ便利であるがゆえにってことですからね。
そうそう、便利なものを使えなくするっていうのは本当に良くない、なんていうかセキュリティ原理主義っぽいんだけど、ちょっと利便性を損なってまでセキュリティを重視するのかみたいな感じになるけど、ケースバイケースなんじゃないかなと思ってさ。
まあ利便性を損なってまでっていうのは僕もあんまりよろしくないなと思うけど、使えへん人が居るものを始めから使えるようにしとくっていうのは今の時代ちょっと合わへんのかなって気がしますけどね。
そうね、まあPowerShellがそれに当たるかどうかちょっとわかんないけど、一般の人が使わないならそれを使うときに一手間かけるぐらいにしておいて、普段は使わないっていう状況にしておけば、もしかしたら思い留まるかもしれないなとかね、悪用が減らせるとかどういう効果があるかわかんないけどね。
まあそうですね、便利なものというかこういう人の弱点を悪用するのはこういう人らほんま相変わらず上手いなってね。
そうだよね。
思いましたよ、なんかこう見てなんていうんですか、偽物?改ざんしたりとかしてるけれども偽物を使う本物の脅威って感じやなっていうね。
どういうこと?
もうそろそろこの話締めようかなと思ってた。それっぽいことを言おうかなって。
なるほどなるほど、上手いこと言って締めようってことね。
そうそうそうそう。
まあこういう事例もっとどんどん共有していってっていう、社内の教育とかもコンテンツブラッシュアップしていったらいいんじゃないかなと思いました。
そうね、多分こういうのって本質は同じだけど違うパターンっていっぱいあるからね。
そうそうそうそう、そういうところ気をつけていきたいなと思います。
はい、ありがとうございます。
はい、ありがとうございます。
はい、じゃあ次はですね、かもさんいきますか。
はい、今日私はですね、もうすぐ7月ということで。
うん、あ、わかりましたよ。
何でしょうか。
僕の誕生日でしょ。
そうだ、そういえばもうすぐじゃん。
そうだ。
おめでとう、おめでとう。
すっかり忘れてました、おめでとうございます。
先に言っときます、おめでとうございます。
なんか言うた方が悲しい気持ちになった。
すいません、ちょっと話し残しを落としてしまったんで。
いえいえ、そちらも大事なイベントの一つではあったんですが、私はですね、今回ちょっと取り上げさせていただきたいのは、
7月、今年2024年7月、ありますよね、大きなイベントが。
何かあったっけ。
あの、誕生日以外に。
オリンピック。
あ、オリンピックか。
そっかそっかそっか。
はい。
そっか、前回1年遅れやったから、4年経ってない感じがしてるってことやわ。
そっか。
オリンピックイヤーなんだ。全然そういう感じしないね、なんか。
なんかそうっすね。
まあちょっとね、前回が東京でやってたので、その反動じゃないですけど、あんまり国内だとね、話題に。
まだなってないのかな。
あれ今度パリだっけ。
パリ五輪は7月の26日から8月の11日までということで、まあもう本当にあと1ヶ月ぐらいと。
そうだね。
ちょうどそれだね。
はい。なので、新聞のスポーツ欄とか見てるとですね、五輪参加が決まったみたいな形で、
日本の選手、あるいは選手団がそういう形で取り上げられている、そういった記事もちらほら出てきてはいるところではあってですね、
まあそういうの見てれば、なんか五輪に近づいてるんだなぁみたいなのは感じ取れるんですけど、
まあなんで今日これを取り上げた理由としては、まあもう言わずもがなではあるんですけど、
オリンピックサイバー攻撃っていうのは結構もう耳にタコができるぐらい。
セットみたいな。
東京の時もずっと言われてましたけど、今回もこの2つを掛け合わせた話題がもしかすると盛り上がるかもしれない。
盛り上がる話題になる、注目を集めるということもありそうだというところがあって取り上げようかなと思ったんですが、
6月に入ってですね、マイクロソフトとGoogleですね、マンディアントが、
このまさにパリオリンピックを標的とするサイバー攻撃、あるいはそういうふうに準じた活動について、
分析ないしはこういったことが起こるんではないかといった、そういったディスク展望みたいな形のレポートっていうのを出されておられてですね。
おおむねそんなに内容としては、過去、それこそぴょんちゃんオリンピック韓国で開催されたやつだったのが、
オリンピックデストロイヤーっていうマルウェアが使われて、開会式とかに運営に支障があったみたいな話もありましたけども、
過去起きた話を基本は踏襲して、パリゴリンでも似たような活動、例えばDDoS攻撃であるとかウェブサイトの改ざんであるとか、
そういったものであるとかっていうものが発生する可能性っていうのは高いよねっていうところが言われているというところではあってですね。
東京の時も結構やってましたけど、攻撃回数どれぐらい問題みたいなのもあるじゃないですか。
ずっとありますよね。
あれ東京の時ってマックス何回でしたっけ?300億とか結構な数が予想されてましたよね。
出てましたね。
ですよね。最終的には東京大会だと4億5000万回のセキュリティイベントの検出であっているのかな。そういった形で。
スキャンとかそんなんも含まれるんでしょうけどね。
パスワードスプレーを食らってたとかそういった多分数字を集計した結果がその数字だと思うんですけども、
パリはですね、これの10倍になるっていう予想をしているらしくてですね、単純検査で40億45億なんですかね。
それぐらいの規模感を想定してテストであるとか応募準備を進めていますという話などが書かれていたり記事になっていたりすると。
もしかすると起こりにくいのかなとは思いつつもぴょんちゃんのような形のインシデントが起こるのかなと。
なんでこんなこと言ってるかというと東京大会の時と比べると世界の情勢っていうんですかね。
そのあたりが結構変わってきていると。
本当にウクライナであるとかあるいはハマスイスラエルであるとか、
いった知性学的な要因で衝突が起きている。
実際にもう本当に戦争になってしまっているっていうところが東京大会とは。
東京大会はコロナ禍で結構大変ではあった大会ではあったと思うんですけども。
そうでたらちょっと違って実際に国同士で衝突が物理的に発生、戦争という形で発生してしまっているという状況があるというところがあるので。
なのでそういった部分でオリンピックっていうのは格好の標的の一つではありますので、
そういった国々から狙われる可能性っていうのが取り上げられていると。
インフルエンスオペレーションによる影響工作
あとは直接的な攻撃ではないにしてもインフルエンスオペレーションという形で認知戦とか影響工作っていうんですかね。
大会運営に影響を予防させようという形で虚偽の情報などを流すことによって混乱を招くというやり口については、
マイクロソフトは結構活動としては確認をし始めているというのは書かれていてですね。
特にそのロシアに関係するところとしては、今回も中立の立場というところで参加をいただくという話で今進んではいるんですけども、
その決定直後あたりからそういった動きっていうのが見え始めていますなんていうことはさっきのマイクロソフトのデポートなんかには書かれてはいるので、
これちょっと油断していると私たちがふと流れてきたSNSであるとか、そういった情報などがそのようなインフルエンスオペレーションの影響を受けている可能性というのも当然あってですね。
加えて東京と違ってですね、パリで起きているその実際の様子っていうのを検証するっていうのは、
これもなかなか現地の知識であったりとか、そういった話っていうのを私たち自身が持っている量って相当少ないので。
感覚もないしね。
そうなんですよね。見ただけでこれはなんか怪しいなみたいな、そういった感度を保つっていうのも結構難しいところではあるので、
そういった情報が下手すると日本においても流れやすい可能性っていうのは、これ私が勝手に思ってるだけなんですけども、そういった状況にもなり得るのかなっていうふうには思うので、
この辺オリンピック、あるいはその先のパラリンピック、そういったスポーツイベントを楽しむっていうのも見て私たちが応援したりして楽しむっていうのもあるんですけど、
サイバーセキュリティの観点においては、生成愛なんかは多分東京大会後から生まれた技術というか動きではありますので、
その辺踏まえてどんな形でSNS始めサイバーセキュリティ関連の動きがあるのかっていうのは、
これはやっぱり見ていった方が良いのかなっていうのは、1ヶ月先もうすぐ近く控えてますので、改めてちょっと私自身もそうなんですけども、
ちょっと気にしてみようかなって思ったというところではあります。
なんかあれですよね、東京とかロンドンの時っていうのはオリンピックだからこんな攻撃来るんじゃないかみたいな語り口が多かったような気がするんですけど、
オリンピックと紛争
今回はなんかこう戦争みたいなそういう紛争が起きているような状態のところにオリンピックがっていう逆の感じっていうかね、
攻撃が激化しているような状態、攻撃がいつ発生してもおかしくないような国と国の同士のいざこざがある中にオリンピックっていうイベントがポンとあるんで、
その時に常時手みたいな感じっていう、ちょっと後から後付けな感じがイメージ出してあるんですね僕の場合は。
なかなかあってもおかしくないかなって、それはたまたまオリンピックの開催時期なんでそれに合わせたものをやるみたいなスパムじゃないですけど、
そういう感じの印象が結構強いですね。
なんか逆にさ、オリンピック平和の祭典だからオリンピック期間中ぐらい攻撃を少し抑えてこうぜみたいにならないのかね。
それあれじゃないですか、抑えてたら今やと思ってやり出す奴がおるからやっぱり無理なんじゃないですかね。
逆にほら今はそれこそ本当にねさっきの話じゃないけど、戦時中の国々が結構あったり、3年前4年前よりも結構ねそういう意味では色々慌ただしい感じになってるけど、
逆にオリンピック期間中はなんか平和だったねみたいになったら。
そうなったらなんか人間も捨てたもんじゃないなっていうか。
でもほらなんかミサイルを打ち込むとかなんか色々そういう物理的なやつってもう目に見えてわかるじゃないですか。
でもサイバーってわかんないじゃないですか。やらへんかったのかやったのか。
その国がやったのか、ハクティリストみたいな個人のレベルの人がやったのかがわかりへんから難しいなーっていうのはちょっとネギさんに今話聞いて思いましたね。
あとさこれ僕個人の感想というか感覚かもしれないけど、
東京オリンピックまではその自分たち、日本のね国内の僕ら含めその次は東京だという意識が結構あって、
過去のオリンピックの状況がどうだったかっていうのを東京オリンピックの我々のオリンピックの時に生かそうみたいなさ、
そういう感覚が結構あって、東京オリンピック期間中も僕もその通信事業者でこういう影響を受けるかもしれないとかっていうのもあるし、
それじゃなくて普段よりもやっぱり関心を強化しようみたいなことはあって、どの会社もみんなのオリンピック期間中はすごくピリピリしててさ、
しかもコロナ中だってあったのもあって、いつも以上にそういう意味ではすごく緊張感がある時間だったなって僕も思うのね。
周りの人たちもそういう感じがあったんだけど、なんかねそれが終わった後、オリンピックってあんまり自分たちに関係ないような感じにちょっとなってないかなっていう気が若干するなっていうかさ、
TikTokの乗っ取り被害
なんか俺たちの番終わったよねみたいなさ。
はいはいはい、確かにそういう感じするわ。
そういう感じない?
感じる感じる。そもそもそろそろオリンピックって感覚もなかったもんだって。
そう、しかもね、さっきちょっとそんなあったっけみたいなちょっとまぁあのね半分冗談混じりで言ってたけども、
実際そのあんまりそのオリンピックっていうビッグイベントとサイバー攻撃ってこれまでだったらもっといろいろ意識してたのに、
なんかあんまり1ヶ月前になっても緊張感全然感じないっていうか周りも少なくてね、自分自身もあんまりそういう意識がないなと思って、良くないなと思って今話聞いてたんだけど、
なんかちょっとそういう感じがするなっていう。
言われてみればそうですね。
今はさ、それもさっきのこの色々ね緊張感が高まってる地域とかは世界中にあるけど、サイバーって全然その地理的に離れてるから影響ないとかっていうことは全くないじゃない?
そうなんですよね。
で、その戦争が始まって以降、日本も結構巻き添えじゃないけどその影響を受けることってたびたび起きてるから、
オリンピック期間中もね、その日本もその影響範囲に入る、なんだかんだ攻撃の対象になるっていうことは全然あり得ると思うんだけど、
ちょっとまぁそういう意識が若干自分も含めて薄れてるなっていうか。
確かに確かに。
はい、そういうちょっと危機感を今ちょっと覚えましたね。
そうですね。
ちょっと気を引き締めた方がいいんですかね、じゃあ。
まぁわかんないけどね、その必要以上に怖がる必要はないと思うんだけど、
まぁそういう意味では、ここ2,3年ずっとそういう意味では緊張感が高まってる状態が続いてるから、
まぁその延長戦かなぁ、そこでさっき辻さんも言ったけど、プラスちょっとこういうビッグイベントが乗っかるみたいな感じくらいでいいのかもしれないけど、
とはいえやっぱりね、ここのタイミングでいろいろあの手この手っていうのがあるっていうのは、
こういうMSとかGoogleのレポートでもあるわけなんで、
しばらくちょっとね、この期間中はちょっと注意して見てた方がいいよね、これね。
そうですね。
そうですね、まぁそういう気をつけながらも普段の準備ってことですかね。
まぁそうですね、慌ててこの時だけ何かやろうと思ってもなかなかうまくいかないからね。
そうそうそうそう。
それはおっしゃる通りです。
ありがとうございました。ありがとうございます。
はい。
はい、じゃあ最後はねぎすさんでお話をお願いします。
はい。今日はですね、ちょっと前の6月の頭ぐらいに起きた事件の話を少し取り上げたいんですけど、
何かというとですね、TikTokでいくつかその著名なアカウントが乗っ取りの被害に遭いましたっていう事件があって、
あんまりこれ大きくは報道されなかったんだけど、海外のメディアが相次いで取り上げてたのもあって、
で、これちょっと期間が経ってるんで、もう少し詳しいことが当時よりも言えるかなと思ったんだけど、
あんまり状況結局分かってなくて。
そうなんですね、はいはいはい。
まぁなんで、分かんないなりのことしかちょっと言えないんだけど、
いくつかその著名なっていうので、分かっているところで言うと被害を受けたのでCNNとソニーが名前があってて、
それぞれTikTok上で300万とか200万とかかなりのフォロワーがいる大きなアカウントなんだけど、
ただね乗っ取られて具体的にどういう被害があったかっていうのがよく分かってなくて、
ユーザーの目に見えるような変な投稿があったとかさ、
あと例えばそのXツイッターとかだったら、なんか著名なアカウントを乗っ取って、
その著名人のフリして詐欺のサイトに誘導するだとかさ、
ありますね。
よくあるよね、それこそ投資詐欺とかビットコインの詐欺だとかさ、分かんないけど、
そういうのは結構目につくところであるんだけど、そういう話も聞かないので、
実被害としてどういう被害があったのかは分からないんだけど、乗っ取られたことは間違いなさそうだと。
じゃあどうやって攻撃情報として乗っ取りをしたのかというと、これがさらにちょっと謎で、
いくつかの海外のメディアとかが報道している内容を見ると、
これ情報源は多分アカウントの被害にあったところの関係者だからだと思うんだけど、
攻撃者からそのDMがあって、それを開いただけで乗っ取られたと言っているらしくて、
もしこれが本当だったら、例えばAppleのiMessageとかでも前にあったけど、
いわゆるゼロクリック攻撃ってやつで、特にURLを開きましたとか、ファイルをダウンロードしましたとか、
そういうことを何かやったわけでは何もなく、そのDM自体にもちろん詐欺はあったんだろうけど、
DMを開いただけでしたと言っているらしくて、
こういうのって被害者が言ってる、何々しただけですってあんまり信用できないからさ、分かんないけど、
それ以上情報がないので分かりません。その通りだとしたら、結構高度な攻撃をされた可能性があると。
一応メディアの取材に対してTikTokも公式にコメントを出していて、
実際にいくつかの少ない数だけれどもアカウントが被害にあって、
製品サービスの脆弱性を利用してエクスプロイが行われたということは認めていて、
もう修正もしましたと言っていて、影響もわずかなので心配しなくていいですと、
影響を受けたアカウントには個別に対応していますって言っていて、
だから確かに報道で言われているような、恐らく攻撃手法で何らかの脆弱性を利用してエクスプロイが行われて、
アカウントが乗っ取られたというところは間違いなさそうなんだけど、その中身はよくわからないと。
結局これぐらいしか報道内容ではわからなくて、TikTokも公式に詳しい説明をしているわけではないので、
どういう脆弱性があったのかもわからないんだけど、メッセージを送っただけでということは、
起こりうるといえば起こりうるけどね、それぐらいしかわかっていません。
じゃあこの攻撃者が何を狙って、誰がどういう目的でこの著名なアカウントを攻撃したのかというところも、
さっきの話ではないけど、実被害が出ていないようなので、目的もちょっとよくわからなくて、
何がしたかったのかなあっていうのもわかんないし、今は修正されちゃったんで、
それ以降特に影響が広がったわけでもないし、誰が何の目的でやったのかなあっていうか、
ちょっとさっぱりね、断片すらわかんなくて、若干気持ち悪い。
その場合ではかなり大きなアカウントが被害にあっているから、多分狙ってやったんだと思うんだよね。
そのプラットフォームに出た癖があったんだったら、おそらくどんなアカウントも狙えたはずなので、
わざわざこのアカウントを狙ったってことは、何かしら目的があってやったんだと思うんだけど、
それがよくわからないのと、あと今名前が出ているCNNとかの他に、どのアカウントが狙われたっていうのも公式に出てないので、
範囲がわからないですね。
範囲がわからない。もしかしたらそこの中には特徴があるのかもしれないんだけど。
脆弱性のエクスプロイト
それも公式になってないのでわからないということで。
一般の我々にとってはあんまり影響がない話なんだけど、
ちょっと気になったのが公益の調査が全く全然わからないんで、何ともしようがないというか、備えようがないっていうか。
あと今回はたまたまTikTokだったけど、さっき言ったAppleのiメッセージだったり、他にもいろいろテレグダムなどいっぱいあるじゃないですか。
あとみんながよく使っているLINEとかFacebookとか、他にも何かわからないけど、
そういうみんなが使っているプラットフォームに、例えば仮にこういうメッセージを受信しただけでもしかしたら影響を受けてしまうような贅沢性があった場合に、
ちょっと防ぐのって難しくないかなっていう。
例えばAppleだったらiPhoneのロックダウンモードっていうのがあって、あれを使うとメッセージ系のやつがうまく防げるとかっていうのはあるけど、
あれはでもOSのプラットフォームのサービスの問題だから防げるっていうことだとすると、
なんか自分たちが使っている特定のサービスに何か問題があってもユーザー側が手出しできないよなっていうのが、
でもその割と重要な例えばSNSとかのアカウントが乗っ取られたら結構被害は大きいじゃない。今回はたまたま対して被害は出てないかもしれないけど、
なんかね企業とかそれこそ著名な社会的な信用のあるアカウントとかで何か乗っ取りがあったら影響はもしかしたら結構大きいかもしれないじゃない。
政府系とか要人系のやつ。
そうそう例えばね、前にも何かそういうのあった大統領のアカウントがあったと思うんだけど、
そういうのを考えると今SNSって結構でいろんなところで使えて影響力が強いので困るんだけどちょっと防ぎようがないのはどうしたらいいのかなっていう、
プラットフォーム側が頑張ってもらうしかないのかなっていうね。
これ開いただけだったっていうのはどうしようもないですよね。
例えばパスワードが弱かったとか再利用したとか、利用者側の問題なのであれば普通のログインを防ぐためにちゃんとパスワードを強くしましょうだとか、
あるいは多要素認証を使いましょうだとかね。
そうなることができるけども自分のできる範囲でさ。
ただこういうプラットフォーム側の問題っていうのはどうすればいいのかなっていうのはちょっとわかんないなっていうのもあって、
こうモヤモヤしたなっていう。
モヤモヤを皆さんと共有しようかなと思って。
でもこれアナウンスがTikTokからもう大丈夫ですよ、直しましたよみたいな?
でもなんかねわかんないんだけど、メディアへの取材には公式のスポークスマンがコメントをしてるんだけど、
なんか広くユーザー向けになんか贅沢性を直しましたとか公に書いてるわけじゃなさそうなんだよね。調べても出てこなかったんで。
そういうところでなんかあんまりちょっとなんか不透明ですよね。
ネットコミュニティのセキュリティ問題
でもこれユーザーに何かアクションをしてほしいっていうアナウンスをしなかったってことはなんかセッション的な話なのかな?
だからユーザー側が何かするっていう問題じゃないんだよね多分ね。
そうですよね。パスワードが取られるとかそういうのじゃないんでしょうね。
そうじゃないんだよ。だから本当にそのプラットフォーム側のメッセージの取り扱いの問題なのか、
何か想定してないようなデータを受け取った時のバグなのかわからないけど。
そっか、じゃあ向こう側だけでしか直されへん。言い方変わりは向こう側だけで完結できるものだったってことなんですね。
そういうことは変な話だけど言うとしたらさ、知らない人からの怪しいDMは開かないようにしてくださいくらいしか言えないのよだから。
あー、そんな言うても難しい。
そうそう怪しいメールは開くなと同じくらい効果がないからさ。
それがわかれへんから困っとんねんっていう話ですよね。
そんな注意喚起しても全然意味ないから。だから注意するのって難しいじゃん。
知らない人から来たら開かないってのはありかもしんないけど、開いちゃうのはお責められないしね。
確かになー。
こういうのって言うと難しくない?
難しい。例えばXのDMとかもアレ勢の方から受け取ったりするじゃないですか。
そういうことは本当に例えばXのDMにこういうような出たくせがあって、
例えば辻さんが狙われてさ、乗っ取られたりとかしたっておかしくないわけじゃん。僕らも含めてさ。
でもかといってDM受け取らないってわけにいかない場面も結構多いじゃない?
そうですね。
そういうのがちょっとねどうしたもんですかっていう。
確かにそうやな。しかもね、前もなんかの冗談めかして言われたんですけど、
辻さんのフリしてステッカーの印刷コードを送られたら引っかかるわって言ってた人が多いんで。
あーなるほど。それは確かにね。
そうなんですよ。半分冗談半分本気じゃないですか。
本物かどうかっていう見分けることができないとダメってことよね。
そうそう。だから一回来たメッセージを開いてアイコンなんかになんぼでも同じにできるじゃないですか。
だからもうちゃんとねその人のプロフィール見て本当にN辻っていうアカウントになってるかぐらいを見ないといけないですよね。
まず偽物かどうかってのはね。
そうだね。
そういうのも試されてる気がしますみたいなことを言ってる方がいらっしゃったんで。
確かに確かに。
なかなか今回の話もなんか一言ちゃうなっていうね。
そうなんだよね。あとそのDMもさ、今言ったみたいに、例えば辻さんが不特定多数のリスナーとのやり取りがあるっていう立場じゃない?
そうするとやっぱり余計好きが多いよねやっぱりね。
そうそう開いてしまいますよね。
そうそう。だから絶対その自分が知ってるアカウント同士しかDMしないっていう人の場合は多分リスクは低いと思うんだけどこういうやつは。
余計その著名なアカウントっていうか、いろんな人とやり取りをしやすいようなアカウントの方が被害にありやすいので、そういう使い方でもよると思うんだけどね。
一応僕の場合はメッセージリクエストに入れるんですけど一旦ね。向こうからフォローしてない人からポーンと来た場合は。
でもまあ必要であったらそれ見るしかないもんね。
明らかになんかこうスパムみたいなやつだと一時開かないですけどね。
はいはい。
投資とか日本語じゃなくて明らかなちょっと違うようなこと書いてるとか。
でもまあそれっぽい感じでねお便りっぽく書いたら多分開くよね。
お便りっぽい最初の何行かお便りっぽく書いて最後の下の方で攻撃するみたいなとかなもしできるんだったら多分影響を受けるんですよ。
そういうのってだからさ注意のしようがなくない?
注意喚起をすることの困難さ
いやほんまに。
程度の問題じゃない?結局。
そうそうそうそう。
今言ったみたいなね。
それってだからあんまりその個人に依存しちゃう話だと根本的な解決ならないのでどうしたもんなのかなっていう。
まあプラットフォーム側にセキュアに作ってくださいって言うしかないのと。
あとはまあ利用者側としてはねそういうなんだろうな。
TikTokがダメってわけじゃないけど若干不透明じゃんあの会社はちょっと。
まあまあいろんなところからいろんな規制がされてたりもするもんですからねあれはね。
いろんな意味でね。いろんな意味で不透明だし。
今回の機能見てもあんまり透明性が高いとはちょっと言えないので。
例えばそういうその透明性が高いとかその信用ができるというか自分としては信用ができるというようなサービスをちゃんと選択するとか。
ないしは今回のようなそういうその攻撃に関する情報とかあるいは贅沢性とか何かそういったものが出ているかどうかということに敏感になるとか。
まあなんかそれぐらいなのかなっていうそのすぐにできることって言うとね。
そうですねなんか月並みになっちゃいますけどそれぐらいしか僕らには何もできないということですよね。
そうなんですよねまあただなんかあのもしねこういうのティックドックも結構日本でもすごく使われてるからこんな話全然知らなかったっていう人ももしかしたらいるかなとも思うんで
そういう話題その自分が使っているツールの話題にもっとね身近に感じていろいろ知るようにしてもらった方がいいんじゃないかなというのもあって。
まあちょっとその中身がちょっと全然なかったんで申し訳ないです。
いやいやいやでもまぁモヤモヤするっていう風なものがあるってことをね。
そうですね。
そうですね。
はいありがとうございますもうつゆ入りしたモヤモヤさと同じぐらいの感じで共有されてよかったなと。
ああそうね。
はいそんな感じでございます。
ありがとうございます。
はいということで今日もセキュリティのお話を3つしてきたんで最後におすすめのアレなんですけれども。
はい今日あの本命のおすすめのアレをする前にですねおすすめのアレリターンズということで。
なんだよそれ。
なんかこの間はなんかおすすめのアレプレミアムとか言ってた。
よく覚えてますね。
言ってた言ってた。
プレミアムとかリターンズとかはいくらでもあるじゃんなんかそれ。
そうなんですよリターンズちょっとだからさらっと触れときたいんですけども。
なんですかはい。
あの以前に紹介したですね昆布のうまみ出し醤油冷ややっこセットがもう発売されてますということで。
そんなあったっけ覚えてないわもう。
これの付いてる出し醤油がめちゃめちゃうまいっていうやつなんでこの間コンビニ行ったら復活してたんでですね。
ぜひ食べていただきたいなというか。
これ改めてまた食べたらねあのこの冷ややっこセットのすごいことに1個気づいたんですよ僕。
何。
あの冷ややっこ入っててそのペロッとフィルム剥いてこう皿に出すじゃないですか。
うん。
その時に水分が出へんのですよこれ。
あーなるほど。
普通に買ってきた豆腐とかやと水分僕いっつも切るんですよね。
味薄なんの嫌やから。
ほんで切ってその何か何かのキッチンペーパーとかでこう抑えながら水流して吸わせるんですよ。
それでも食べてるうちに水出てきよるんですよ。
でもこれ出てけーへんねん。
へー。
何この温度差。
それはなんかそういう豆腐の種類とかそういうことじゃなくて。
そうなんやけど。
森口ひろこのアニソンカバーアルバム
工夫がね。
ちゃんと完璧やったみたいな。
ごめんごめんちょっと全然今感動が脅威できなかったわ。
言ってみたらわかったけどさ。
うん。
じゃあ本命のオススメ慣れするわ。
はいはい。
今日ですね紹介するのはですねあの曲がというよりはもうその人そのものをちょっとお勧めしたいなと。
はい。
人。
はい人です。
森口ひろこさんですね。
本名はなむらひろみさんなんですけれども。
そうなの?知らない。
そうなんですよね。
でこの人ねあの2019年から実はカバーアルバムを出し続けてるんです。
あ、へーそうなんだ。
うん。
ずっと出して貼るんですけど今年もね8月にアニソンカバーズっていうアルバムを出される2かな出されるんですよね。
いろんな方とコラボしたりとかしてるんですよ。
森口ひろこさんって歌う上手だけどさ。
はい。
俺のイメージであのガンダムの主題歌のイメージなんだよな。
そう。
ガンダムというかゼータガンダムのね。
そうそう。
あれがやっぱりすげーすげー記憶に残っててさ。
そうそうそうあれは確か第2期か後期かの曲オープニングの曲やったかな。
そうそうそう。
それもね入ってるアルバムもあるんですけどもこれねすごいのが2019年にオリコンアルバムチャート3位になって自己ベストだったらしいんですよ。
へーそうなんだ知らなかったわ。
で2020年に出したアルバムが今度2位になってさらに自己ベストを更新するっていうなんか結構右肩上がりというかイケイケなんですよ。
イケイケだね。
でいろんなねそのガンダムのこれまでのガンダム自分が歌われた曲以外のもののカバーしてるアルバムがあったりとか。
最近はもう結構いろんなアニメの曲のやつがそのアニソンカバーズっていうシリーズなんですけど。
それを出しててこの8月に新しいアルバムが出るということなんですが。
これなんでこのタイミングで紹介するかというと僕自身が森口裕さん小学生の頃から結構好きで面白いしトークもできるし顔も結構タイプなんですよね結構。
でそれに加えてですねこの方デビューがですね1985年なんですよ。
ということは来年デビュー40周年なんですよ。
おめでたいですね。
でこんだけ売れててメディアにも最近ちょこちょこ取り上げられ始めてるんですねまた。
再注目されてるというか。
ってことはですよこれ今年の紅白あるかもしれないですよ。
ああそうかそういうこと?
1996年に最後に紅白出られてるんですこの人。
あそうなんだ。
それから長らく出てないのでこの勢いがあると来年の40周年に向けて今年の紅白出張るんちゃうかなと思って。
なるほど。
今からチェックしとくと堀口洋子さん紅白出ると思っとったなって周りに言えますよ。
つゆさんがここのオススメで紹介するやつ結構その後ドカーンと来たりすることあるよね今までもあったよね。
新しい学校のリーダーズとかもそうでしょ。
なんかちょっとその何ブレイク前に紹介するっていう感じのことがちょいちょいあるよね。
そうそうなんですよ。
これはもしかしたら。
来るかもしれないもう来てると思う。
やってみますか。
ほとんどのアルバムがスポティファイで聴けるんで。
そうなんだね。
全部聴けます。多分8月に出るやつもしばらくしたら聴けるようになるんちゃいますかね。
いいね。
相変わらずうまいですよ歌。
アニソンは多分好きな人いっぱいいると思うんで。
そうそう懐かしい曲も結構あったりするんで。
曲ごとにいろんな人とコラボしてるんですよね。なんか桃色クローバーのこの人とコラボしてるとか。
あとDJの赤坂さんっていたじゃないですか。
あの人がちょっと語りが入ってるやつがあるとか。
そういうのもあって結構いろいろ懐かしいものがあったりとか。
新しい人とコラボしてるみたいなのがあって。
結構ちょっとひと味変わったアレンジになってるとかもあるんで。
なんかさあの昔のアニメとかってさ内容全然覚えてないけどその取材歌だけは覚えてるとかってない?
あるあるあるある。
結構ね取材歌すっきり頭に残ってるんだけどどんなアニメか中身は思い出せないみたいな。
歌調べていったらこのアニメの曲やったらこの曲だけ知っとったみたいな。
結構このアルバムにもありました僕。
そうだよね。そういうのあるから聴いてみるとなんかすごい懐かしいかもね。
そうそうそう。そういうのちょっと流してみてもね。
いつもと違う曲を聴いてみて興味を持ってみてもいいんじゃないかなと思って紹介させていただきましたということでございます。
はい。
はい。ということでまた次回のお楽しみです。バイバイ。
バイバーイ。
