1. セキュリティのアレ
  2. 第17回 スクープ!スクープ!1..
2018-09-21 1:14:36

第17回 スクープ!スクープ!16億!スペシャル

00:00
iPhone 新しいの出るらしいですよ。知ってました? 知ってました。予約しちゃいました。
またいっちゃえやつですか? 16万円くらいで出れます。 でもいっちゃえやつって今回
512GBとかさ、アホみたいな容量があるんで、俺今256GB使ってんのね。 それは
今の10の一番やつが256GBで、今回それよりもさらに大きいのが出たんだけど、
さすがに今俺256GBでもいっぱいまで使ってないから、512GBはいらないなと思って。
それってあれでしょ、初代からずっとiPhoneできたりもしてる? 初代からじゃないけど、途中からね。
ずっと刻んで買ってますよね、ちゃんとね。 そのデータでずっと脈々と引き継がれていっている。
初めて買ったiPhoneの時に撮った写真も今のiPhoneに入ってるんですか? そうそう、てか写真は俺全部ね、iPhoneだけでなくて
Macのライブラリ全部同期してるから 自分が持っているやつほぼ全部入っている。
だから一眼レフとかで撮った写真も全部同期してある。 今回買うやつは?
いっちゃうやつだけど、XSマックス256GB。 XSマックスって名前ややこしくない?
サイズ。サイズSのマックスって何? でも正式ではXSだからね。XSマックス。
XSマックスいくらするんですか? 14万円くらい。
16万円で全員抜き? それはだから、いや16万円だから512GBのやつ。
256GBにするんですか? だから512GBはさすがにいらないから、そこまでいらないから。
AppleCare入りました? AppleCareはいつも入ってないです。だって毎年買い替えてるからさ、いらないもん。
Careってあれ2年でしたっけ? 2年ですね。
3年か2年かそうだけど、AppleCareなくても元々1年ついてるからさ。 じゃあ入る必要ない?
AppleCareだって入ったらそれだけで2万円くらい。 1回だけ入ったことある?
入らない。 アイパッド買ったとき? 全然いらない。 昔初代のアイパッド?
AppleCareってよっぽど何か落として壊すとかさ、何か出ないと。 僕会社で買ったから入ったんですけどね。
使わなくない? カメラ直せるじゃないですか。 これは違うんですよ。前の会社の話ですよ。
アイパッドの初代よかったという話。 マックは入ってるよ。
マックは2年以上使うから。 あれはAppleCareで3年かな、保証から入るから。
KANOさんは? 私はちっちゃいやつ。
XS Minimumですか?
ミニマムは付いてないですけどね。
そんな名前ないし。
点数…
03:01
なんかRみたいなのがありましたよね。
点Rね。
ありますね。
あれが結構おすすめだと思う。
自分こうてないのに全然説得力ないですよ。
なんでなんで。
なんでなんですか。
使い勝手良さそうなんですか。
あれだって、iPhoneの新しいやつの
安い版みたいなさ、
廉価版みたいな、
なんか変なこと言われてるけど、
あれスペック最高に良いからね。
MAXの方が良いんでしょ。
点Sの方が良いけど、
あれはもう本当最上位機種で、
あれが無かったと思ったら
すごい良いスペックのやつだから。
比べたら違うかもしれへんけどってこと?
他のスマートフォンとかに比べたら
めっちゃ良いスペックだよ、あれ。
ディスプレイが液晶かUKLかってだけで
中身ほぼ同じだから。
一緒なんですか、ほぼ中身。
中身ほぼ一緒。
最新のCPUを作ると全部最新になってて、
あと違うのまた、
カメラがシングルかダブルかっていうぐらい。
あんま気にしない人はしないですね。
それとディスプレイが違うかってだけでほぼ。
あれだからすごいオススメだと思う。
サイズも点Sよりも大きい。
6.1インチだから。
値段も安いからね。
大きいの好きな人は選択肢としてあれかな。
最上位じゃなくて良い人はあれがオススメ。
コラボレーションもいっぱいあるし。
そうなんですか。
前コラボレーション、
これiPhoneの話ばっかりで大丈夫?
たまにはテック系ポッドキャスターみたいな。
そういうの他にない?
まあいいけど。
前iPhone5Cだっけ?
あれ一番良かったと思う。
でもあれはちょっと廉価版だからスペックも低くて
あれは大心配だったんだよね、結局。
それで一回限りでそれ以降続かなかったじゃん。
だからあれで反省してスペックは最高のものにして
バリエーション。
ごめん、もう一個あったわ。
スペック最高って言ったけど
ケースが違う。アルミなんだ、確か。
ステンレス。
ステンレスじゃないんだよ。アルミなんだよ、確か。
ちょっとだから安い素材を使ってる。
それぐらいだよ。
コラボレーション多い。
Apple Watchもステンレスとアルミって値段違うじゃん。
今はね。
昔から違うよ。
1と2までは普通のモデルでもあったんですよ。
側を変えられるんですよ。
変えられるというか選べるんですよ。
今は少なくとも3はエルメスだけになっちゃってる。
あ、そうなの?
あ、ほんとだ。Rって青とかもあるんですね。
ピンクとか赤とか。
でも前みたいな、Cみたいなやつ可愛いなと思いましたけど
iMacっぽいというかコンセプトが。
意外にXSよりもXRのほうが売れるんじゃないかな。
値段もかなりいいし。
スペックは最高にいいしさ。
XRいいっすね。
06:00
サイズ大きいし、ディスプレイサイズも大きいし。
来月なんですね、予約は。
新しい基地だからね、10月。
Apple Watchはもう始まってますからね。
これもいいよね。
先週末から。
画面サイズがいいよねって言いながら買わないけど。
買わないですか、まだ。
まだ買わないんですよ。
あれ、画面大きくなっていいよね。
縁が狭くなったというか、その分表示領域が大きくなった。
でもあれ薄くないんだよね、あれ以上。
ほんのちょっと薄くなりましたね。
もう無理だよね、あれ以上ね。
センサー類があんだけついてたらちょっと厳しくない?
センサーついててバッテリーあんだけ持った人だとさ。
厳しいかな。
俺やっぱり薄いのが好きなんだよな。
僕もちょっと買おうか迷ってるんですけど。
あと丸がいいの、丸フェースが。
丸の出るとかっていう話もあったんですけどね、噂でね。
特許か何か取ったんじゃなかったっけ。
あ、そう、見た見た、俺も。
それで出んじゃねえかみたいなことを。
出るにしてもまだ先ってことだよね、あれね。
丸がいいんだよな、丸くて薄いのがいいの。
ただ今回のApple Watchはやらかしてくれたなと思ったことがあって、
サイズ変わったんですよ。
あ、そうなの?
サイズが変わったんですよ。
前だっけ、40mmと44mmって2つあったじゃない。
あれと同じなんじゃないの?
いや、もともとは38mmと42mmなんですよ。
あ、そうなの?
今回からちょっと大きくなってんの?
全然大きくなってないです。
知らなかった、そうなんだ。
ってことはですよ。
え?
試してないか分からないけど。
バウンドとかが互換してるってこと?
そこなんですよ、そう。
あ、そうなの?
調べてないか分かんないですけど、合わへんのちゃうと思うんですよ。
それ合わないでしょ?
多分ね。
これまたバウンド買い直しですよ。
最近コータばっかりなんですよ。
これがいいじゃん。
2本。
2本も買ったの?
買ったんですよ、また追加で。
買ったらいいじゃんって、何でも買え買え言わないでくださいよ。
Apple Watchのバウンドってさ、
アホみたいに高いよね、バウンドだけで。
アホ?
高い?
高いよ。何で高いんだろうね。
普通のナイロンのやつとかでも5,800円って。
あの革で磁石でペチャってくっつくやつなんですけど。
これが1万円くらいしますね。
それで買えそうですけどね。
時計買えちゃうじゃんね。
2本買ったらもうちょっと出せばまた新しいApple Watch買えたんじゃないですか。
バウンド買い替えたのか。
じゃあちょっと。
でも多分入んないと思うんだけど。
ケースサイズだけ変わったのかもしれない。
もともとは38と42やったんですよ。
バウンドはそのままかもよ、ケースサイズに合わせて。
あ、そうなんですかね。
バウンドってあるんじゃないですか。
さすがにそれ文句出るでしょ。
バウンドが互換性なかったらさ。
そこまで調べてないんですよ。
発表見て、発表中に寝ちゃったんですよ。
夜中だもんね。
リアルタイムで見せたのあるよ。
またいつもの。
さすが。
09:00
バウンドどうなんですかね、互換性は。
あってほしいけど。
あるでしょ。
ぜひ後で調べてください。
アプローチ。
また買うの?
すぐ買え買えって言いますね。
あんまりメリット感じないです。
スペックは良くなって、
ちょっと表示余裕が大きくなって、
薄くなりましたじゃないですか。
いいじゃん。
確信的なところがないんですよね。
ないよ。iPhoneもそうだけどさ。
コケたら分かるとかでしょ。
すごいよね。
すごくないか。
すごくない。
行くところまで行っちゃったからね。
割と完成しちゃってるから、
これ以上難しい。
普通でほぼ完成してるんですよ。
変わってないもんね。
セルラーが付いたとか。
それぐらいでしょ。
それぐらいですかね。
でもこの間ね、
iPhone、iPhoneXRは
Apple Watch家に忘れてきて。
困ったでしょ。
めっちゃ困った。
でもiPhoneも持ってるから、
別にスイカとかiPhoneでも使える。
これは、
6Sなので、
使えない。
っていうことなんですよ。
でも本当に家に忘れてきたら、
えーって思うものがありません。
取りに帰るほどでもないねんけど。
例えば駅まで行って、
取りに帰るほどでもない。
スマホだったら取りに帰る。
スマホはね、そうでしょ。
家から駅まで、
何分かかるか知りませんけど、
一回駅に着いたときに、
何かを忘れたって気づきましたと。
それで取りに帰るか取りに帰れへんかの
ハードル。
取りに帰らないと
どうにもならんっていうことと、
家に戻るという、
天秤にかけたときに、
家に取りに帰るまでじゃないもの。
時計とか、
あと人によっては香水を毎日つけてる人っていうのは、
つけんと出たらめちゃくちゃ気持ち悪いんですよ。
でも戻るほどじゃないんですよ。
でも一日中気になるんですよ。
分かる、ちょっと。
分かるでしょ。
ちょっと分かる。
そういうの、他何あるかなっていうと、
一日考えてましたけどね。
まあなくても平気だけどね。
普段、僕もだからほら、
一応ここで家の隙間のところに、
パスも入れてるんですよ。
だから別に何とかなる。
逆もありますけどね。
アップルウォッチつけてただけで、
財布持っててるの忘れた。
でも財布なくても何とかなる。
何とかなるんですよ。
最近ね。
現金なくても何とかなる。
この間、北海道地震だっけ。
現金なくて困ってる人が結構いたとかって。
12:01
ああいうのが起きると、
そういう電子機器に依存してる自分。
ピッてできないですからね。
気づかないよね。
だって実際、現金ほとんど使わなくない?
でも使わないですね。
使いたくない。
もったいない感じしますよね。
いや、もったいないか。
俺、ポイントとか全く考えないけど、
そもそも現金使うのめんどくさいからさ。
僕は小銭が好きだから。
俺もそう。小銭にしたくないから、
できるだけクレジットカードとかスイカとか。
何百何十何円とか出すの苦手なんですよ。
計算するの?
計算もやし、
もたもたしちゃうじゃないですか。
あ、3円出します!って言っても、
2円しかないみたいな。
どうしようって。
5円払って、お釣りいらんって言っちゃおうかな、
みたいな気持ちになるくらい申し訳なくなる。
あと、ちょっと多めに出して、
お釣り金よくするやつあるでしょ。
え、なんすかこれ。
多くする?
例えば610円ですって言われるときに、
1110円払ったら、
お釣り500円玉いくでしょ。
それできる?
うん。
できる?できるやできるけど、
そんな速度にできます?
やりますけどね。
そんな何でものを買うときのレジの前で、
そんなものすごい緊張感保てるんですか?
緊張感はないよね。緊張感はないけど。
現金使う機会減ったよね。
日本はまだそれでも多い方だって言われてるけど、
カード使えないとか決済が。
まだまだ現金が結構。
でもお昼くらいだな。
あ、そっか。お昼ご飯とか個人券ですら、
結構ランチ多いですよね。
そうなんだよ。ランチタイムは、
現金たけいにしてくれっていうところ結構まだ多くて。
あ、そうですか。なんで?
手数料かかりますしね。
あ、そういうこと?
クレジットカードを。
例えば千円ポッチでカード使われて手数料取られてとかって、
飲食店側も嫌じゃない?手間もかかるし。
確かに。
あとそもそもそういうの置いてないところも中にはあるし。
ありますね。
ツイッターにもしたとかだと。
お昼時はやっぱりまだダメ、現金がいる。
それ以外はほとんど使わないな。
学長行ったときも、アメリカに行ったときもほぼ使わなかったからね。
もういらない。
じゃあ、換金の手間もなくていいですね。
毎回悩むんだよね。現金どうせ使わないんだけど、
全然ないと不安じゃない?
どれくらい持って、100ドルくらい持ってたら足りるかな?
全然足りるよね。全く使わなかった。
全く使わなかった、現金。
なんかチップ渡すときくらい。
ああ、そうか。
1ドル札ちょっと多少目に持っとけぐらいな感じで。
枕の下に置いたりとか。
探さなきゃいけないじゃん。どこに置いたりとか。
枕の下に置くんちゃいますよ。
ベッドメイクしてくれるようにした横ぐらいじゃないですか。
15:01
枕の下に置いたらわかんないじゃん。下には置かないでしょ。
サイドテーブルとかさ、目立つところに置かなきゃいけない。
サイドテーブルに置いたら置き忘れなんだよ。
そこからわかれへんでしょ。
わかります?
わかりますって。
出かける前にクリスマスプレゼントみたいな感じで。
枕の下に置いてたら明らかに枕の下に置いたから
これが完全にチップや。
わかるけど、サイドテーブルに置いて
持ってって怒られたらどうする?
怒られない。
金額とかでもわかりますし。
1ドルを笑う者はね。
1ドルで泣くんですよ。
枕の下は初めて聞いた。
マジで?え、嘘?
初めて聞いたけど。
まあ、いいんじゃない?そんな感じで。
バンドは互換性あるっぽいですね。
知られたら結構そういうの出てきますね。
あるよね。
あるようなのでみたいな感じ。
4種類は発売するかもって書いてありますね。
40mmと44mm対応のバンドもそれぞれ出るんじゃないか。
新しいやつってこと?
新しいやつはもしかしたら
古いやつに互換性はないのかな?
もしかしたらそうかもしれないですね。
そんなことあるかな?
ここのくっつけるところは
結局規格が一緒ってわけじゃなくてってことですか?
大きくなるってことは
ちっちゃいやつを付けても入るようになってきますよね。
入るようには調整できるのかもしれないですね。
バンドの幅が欲しかったら
新しいやつは変わるのかもな。
ああ、なるほど。
それはあるかもしれないですね。
買うかどうかちょっとわからないです。
じゃあ次回の収録の時に
結果がわかるって感じですか?
違う、もう買ってそうやな。
まあいいんじゃない?それ。
モニター欲しいからなっていう話ですけども。
今日雑談編だっけ?
まだ15分くらいですから。
ずっとこういう話?
15分くらいですから、雑談編。
何かありましたか?最近。
今日ってさ、そういえば。
そうですよ。
今日何日ですか?
9月。
9月?
9.18って言おうと思ったんですけど。
9月18日。
あの日ですか?
流浄庫事件。
今はもう聞かなくなりましたね。
ね。
何年前でしたっけ?
でもさ、すごい騒いだのは
6、7年前。
2012年?
6年くらい前。
6、7年前ですよね。
消毒事件があったのが12年だったかな。
戦国38位でしたっけ?
移動がリークのね。
尖閣諸島付近でなんか漁船が
中央企業船とぶつかったとかあって
あれが2012年じゃなかったっけ?
多分2012でした。
違ったっけな。
2010年か2012年か
多分その辺に大規模な
反日とかの行動があってさ
サイバーでもすごい攻撃が盛り上がったのって
多分それぐらいだと思う。
18:00
5、6年前だよね。
リストがどうたらこうたらみたいなね。
攻撃対象みたいな。
99とかYYとかでやりとりされてて
みたいなやつがありましたよね。
2010年です。
10年か。
2010年。
その時期だったの。
その後2012年にもなんかあったんだよね。
あ、思い出した。
2012年はあれだ。違う。
尖閣国有化問題とかがあって
揉めたんだ。
反日の抗議活動っていうか
中国国内ですごい大規模なやつが起きてた。
日本企業のミソとか結構
物理的にやられたやつですね。
壊されたりとかして大変な騒動が。
それよりも前から9月18日って
そういう歴史的得意日なんで
注意が必要ってずっと言われてたんだけど
何だろうね。
2012年を最後に
12年くらいに他のセミナーとかでも
なんかそういう話したじゃない。
湯沢でしました。
湯沢か。918の話とかね。
それ以降14年くらいまではちょっとあったけど
でもずっと下がっていってるというか
ここに3年ほぼ聞かないよね。
今年も全然。
今のところ全く聞かない。
でも毎年この時期は注意しようねって
社内的にそういう話はいつも出てるんだけど
今年も特になかったですねって終わっちゃうけどさ。
そうなんですよね。
僕は毎年美容室マリモのことは心配です。
それいつだっけ?
2012年。
美容室マリモと元マラソンの有森裕子のオフィシャルサイトが
この2つは毎年心配です。
改ざんされてましたね。
懐かしいね。
この時期そういうのが昔あった時には
ほぼ無差別に改ざんというかね
土地攻撃とかあったから
この期間1週間2週間ぐらいはずっと注意しないとっていうのは
割と季節の風物詩だったけど
ここのところはないですね。
そういう話も上がってこなくなってる。
そういう火種になりそうなのが少し最近はないのと
あと多分おそらくだけど
向こう側の当局側の締め付けとかが厳しくなったりとか
方針の転換とかもあったんじゃないかと思うんだけど
多分そういうのもあるんでしょうね。
いろいろな要素があるんだろうと思うんだけど
最近そういう感じでちょっと落ち着いてるけど
2年前3年前ぐらいだっけ
918のいわゆる中国と日本の
21:04
っていうのがないときにない代わりに
同じタイミングでアノニマスの攻撃が
逆に活発でっていうのがあったじゃない
3年前だっけ
だいぶその辺
曖昧になってきますね僕らの記憶が
2、3年前ぐらいだっけ
オプキリングベイ
オプキリングベイですか
オプキリングベイは2013からです
13から?
5年目ですよ
もう5年もやってんのか
5インナーズ、アニバーサリーです
あれでもさ一回
下火になったじゃないや
最初はほぼフェイクばっかりだった
一人死亡者が捕まったじゃない
北欧で
20歳ぐらいの
レクト
あとさ
死亡者っていうか
攻撃キャンペーンの主体が変わって
また流行りだしたのが2016年ぐらいだったっけ
15か16ぐらい
ずっとじわじわ活動してるやつが
ずっと1年ぐらいずっと
たまにニューカマーが来ては去っていく
繰り返しはそれぐらい
9月っていうとむしろそっちのほうが
でも今年も今のところ特に動きがないと見てるんですけど
いつもほら
寮の解禁日
9月1日
9月1日来ると
僕たちの新年です
年が明けたみたいな
毎年そういう感じじゃない
今年はない?
今のところはない
毎年8月ぐらいにさ
今年もやるぞみたいな
リストをね
キリングウェイとか
決起集会的なツイッター上で
大体出てきますけど
今年は特には
日本に向けたやつはないですね
あれかな
去年までメインでやった人たちが
興味が薄れたか誤解ったか
ファンキルとか別の
アフリカ方面のオペレーションで
過去参加していたアカウントが
ドス攻撃をしてやったっていう投稿は
いくつか見ていて
キリングウェイの方には
積極的に投稿している様子っていうのは
見た感じなさそうかな
じゃあ活動は続けてるけど
たまたま今日本は向いてないっていう可能性もあるのか
今は向いてない感じしますね
ほとんどないよね
キリングウェイについて言及して
タンゴダウン的なやつ
攻撃して落としたぞっていうのもあったんですけど
日本じゃなかったです対象が
どこでしたっけ?
北欧の方ですよね
キリングウェイ
キリングウェイEUだっけ?
大体キリングウェイだと後に
ハッシュタグでEUで付いたりとか
捕鯨国って日本もだけど
北欧の方も
24:01
昔からずっと伝統的に
捕鯨があるから
ターゲットとして狙われてる
そっちの活動もずっと続いてるよね
オプホエイレスとか
キリングウェイとか
そっちは
ポツポツ
ここ最近ずっと
日本のやつ
ブログも更新してないってことはないんですよ
僕は知らない
ちょいちょい上がってきたから
大体EU系
ばっかりで
ちょっと変わったことというと
ボットみたいにつぶやいてるやつだと思うんですけど
2017年のキリングウェイの
ターゲットリクエスト受け付けてるよ
ポツポツ何回もつぶやいてるやつ
ツイートが2018年
ちょっと変わってたぐらいですかね
あれあれでしょ
ターゲットリストないの?
みたいなやつだよね
それぐらい
じゃああんまり新たな動きは
9月入ったけど
今のところないって感じか
なんかその捕鯨に関する
ニュースはあるんですよね
日本の情報は
そうだね
IWC
そうそうIWC
脱退するかも
日本のどっちかというと
反捕鯨国の方に
有利な
内容というか
捕鯨復刻側の提案は
却下されたし
そういう意味では別に
捕鯨国が攻撃される材料には
ちょっとならないかもしれないけどね
脱退ではもししたらね
分からないけど
でも脱退するのもまたちょっとリスクあるかもな
そんな簡単に
決められない気もするけど
それでも
こんなちょっとしたことでも
攻撃の可能性あるかなと見てたんですけど
それもなくて
解禁されました以外にも
もう一個あったんですよね
セーリング
江ノ島大会でイルカ賞をしたら
批判きたというやつで
一応謝罪してるんですよね
慎重さに欠きましたというのが出てるんですけど
ワールドカップの開会式だったんだよね
そう
セーリングワールドカップ江ノ島大会
これが9月の12日の
日本の国内のニュースで
IWC団体の可能性に言及した
というのが9月14日で
ポンポンと二つ来たから
構えてたんですけど
なんかね
ツイッター上でのさ
捕鯨反対とか
動物愛護的な
活動は
そんなに変わってないというか
相変わらず活発にいろんな
ツイッターのアカウントが
つぶやいてるんだけど
攻撃自体は減ってるよね
少なくとも
海外のは
検出数数えてないけど
絶対的な検出数
じゃないかもしれないけど
国内に対するドス攻撃自体は減ってるよね
アノニマスによるやつは
減ってますね
27:00
なんだろうね
特に今の話聞いてると
攻撃が減るような
外的な
要因というか
そういうのはないというか
むしろ捕鯨国に対する
目が厳しい
相変わらず
それ考えると単純に攻撃者の
側の要因なのかね
手を動かす人が
どうかっていう話ですよね
なんとなく継続して攻撃しようという意志である人が
たまたま今いないか
他に目が向いてるか
そんな感じだね
あんまり
言い方はパッとしない感じ
かな
残念そうな顔やめて
全然残念じゃない
攻撃は全くないというわけではなくて
対峙町の公式サイトとかは
9月以降何回か落ちてるんです
そういう意味だと
和歌山関係のところが
ぽつぽつ繋がらないときがあった
短時間
対峙町のサイトって
ずっと攻撃されてるけど
そういうときって
いわゆる攻撃してやったぜ
ツイートとかないの?
探すんですがやっぱり
出てない
台風あったじゃないですか
一応やっぱり
アクセスが集中して落ちることも
当然あるんで
アクセスが集中はないでしょう
和歌山県
豪雨の被害が
そういうときぐらいから
ぽつぽつ和歌山県の市とかあるじゃないですか
なんとか市とかのサイトが
家で監視してるんですけど
ぽつぽつ落ちてた
落ちてたから繋がらないときがある
対峙町はさらにないんですけど
和歌山県関係のサイトとかは
タイミング合わせて
繋がらないこともあるんで
アクセスが大量に発生すると
繋がりづらくなる
ってこともあって
複数サイトが繋がらなくなってたんで
落ちるサイトのチェック
でもしてるのかなとは一瞬思ったんですけど
今のところ
なんもないですね
やったぞ
他のやつは
ddosmon.netだと
攻撃パケットらしき
観測データを
記録はしているので
タイミングが近いし
もしかしたらDOS攻撃で繋がりづらくなってた
かもしれないんですけど
外部の観測側に
引っかかってるってことはあったんだろうね
ただ
そんなに
例年ほど
激しいって感じではないかなと
逆に言うと
そういう攻撃者側の要因だとすると
やる気のあるやつが
出てきたらまた
またすぐ始まるかもしれないし
そこは
今のところ静かであると
今のところは
引き続き
よろしくお願いします
そうですね
引き続き
年々
下火
30:00
そうだね
年々下火というか
一番初めはそんなに大きかったわけではなく
偽物ばかり
でもこういうのって
今となっては
継続して
ずっと追いかけてる人って
少ないわけじゃないですか
みんなアノニマスは来てますからね
でもこういう時に継続して調べていると
いざね
それが大きな攻撃になった時に
すぐ動けますよ
生きてくるわけですよ
重要なんですよ
みんなが注目していない時こそ調べておかないと
夏休みの勉強みたいなもんですよね
ちょっと分かんないけど
みんな遊んでる時に
勉強するね
夏を制する者は受験を制する
言われたことないですけど
そういうやつ
そういうことですよ
注目している時期に
わーっとみんなが集まるのは
それはいいんだけど
誰もが注目していない時に
でも重要な
やっぱりそういうのってあるわけじゃないですか
それは大事だと思う
何かあった時に
すぐ動けるような調子とか
何もない時でも何もないということを確認する
というのは大事かな
大事だよ
という感じで
何かあったら頑張って
今年も日本のナショナルサートに
勝手に引用されるぐらいの場合だな
そうです
彼らも調べてると思うけどね
今のところ
僕も自分で調べたり
他から聞く範囲ではあまり目立った
攻撃活動は
リストが流れてないのは結構大きいですね
なさそうだね
リストが出たらまた
そうだね
年度というか
途中で新しく出ることもあるし
いろいろ変わる可能性あるからね
追加されたりします
そういうことなのかもしれないですね
リストがあるというのは大きいのかもしれないですね
やっぱり
何も出てないからみんなせえへんのかな
って周りが思ってるけどリストポンって出たら
よしじゃあやろうかみたいな
やってないんじゃんって思う
っていうのはあるかもな
旗がないんですよ
そういう効果はあるのかね
リストがあろうがなかろうが関係ないじゃんとか
だってそもそも
リストにないところも攻撃されるじゃん
だからあまり関係ないよねとか
って言ってたけど
トリガーにはなるんかなと思って
これ去年と同じやつやんとかって
918の件も昔言ってるじゃないですか
2人話してるじゃないですか
でも僕らはそう思うけど
去年と同じか同じじゃないかって
あんま関係なくて
花火やノロシか
知らないかもしれませんけど
あげることに意味があるっていうのは
強いかもしれないなと思いますよね
そのあたりは要注意だね
今後もね
そういう旗が上がったら
でも騒ぎすぎずですよ
33:01
冷静に
騒ぎすぎは良くないね
とりあえず
僕はミートばっか木吉
重点的に
います
かわいそうだから
和牛専門って言うのに毎年
やられてるんですよ
なんか不良でもいいから
クラウドフレア入ったら
とんだとバッチリだよね
ミートばっか木吉
集中的にやられてますからね
そうなんですよね
あまりにもかわいそうやから
通販に行く工程あげようかな
なんかで
やられて取られても
テイストリーデビューとか嫌やもんですからね
ちょっと不安
という
キングベイとアノニマスの
918はそんな感じですね
騒ぎすぎといえば
今ちょっと騒ぎすぎでピンときたんだけど
いい感じの流れですね
この間なんかスクープ
特報みたいな
大きな記事出たじゃないですか
ありましたねちょっと話題になりましたね
ちょっとだけ
分かんないんだけどさ
ああいう記事っていうか
あれはあれだよね
もともとは
日経ビジネスって
雑誌の記事だったよね
雑誌の記事に掲載させるものと
同じものが日経ビジネス
デジタルっていうかオンラインに
日経ビジネスオンライン
オンラインに載った
新聞とかじゃないんだよね
ただ日経ビジネスオンラインって
本紙の方あるじゃないですか
本紙の方のPDFと紙があるんですけど
その例えば
今回話題だった16億件の
パスワード
その部分の記事が
全文載るとは限らないんですって
ようやくとか
ようやくっつってもね
こっちから見たら言葉足らっちゃうか
みたいなものがあるかもしれませんけど
タイトルだけでも
バーンとなんか出て
スクープパスワード16億件の
輸出を確認
ソニートヨタ自動車など
日本企業の被害
学ぶるな感じじゃないですか
ちなみにスクープっていうのは
他の報道機関を出し抜いて
大きなニュースをつかみ報道すること
その記事
特だねって漢字あるんやね
特別なタイトル
どのくらい実際のところ
いわゆる一般の
企業の
関連する人たちに
反響があったのか
わかんないんだけど
反響を確認した
聞いたの?
相談されたんです
よくあるやつだ
どんなのみたいな
ちょっと前は
IDパスワードの
売り込みが流出してますよ
姉さんとかも聞かれたことあるでしょ
それと同じ流れで
日経ビジネス
日経ビジネスをご覧になられましたか
みたいな問い合わせがきまして
36:01
見てますよみたいな
それで聞いたんです
一応大丈夫ですっていう話を
してたんですけど
その時に聞いたのが会社で
結婚の人が集まる会議が
招集されてこれが議題に上がったと
へーそれはさ
何なんだこれみたいな
うちは大丈夫かみたいな
そもそもこれ何?っていう話ですよ
中身は何だと
あれよくないっていうか
基本的に聞いてよくないと思ったんだけど
よくないのの
一番はタイトルだけ見たら
新しく16億件
大手の企業から
ログインしたかのように見える
書きっぷりじゃなかった?
本文ちゃんと読めばそうでないとわかるけど
タイトル自体が
タイトルだけ見るとそんな感じで見えなかった
16億件の流出を確認
しかもスクープってついてるから
そう思っちゃいますよね
あとはさっき言ったようにサブタイトルが
ソニートヨタ自動車など
日本企業の被害を指すって書いて
そうそうそう
そういう会社から
ログインしたかのように見えるじゃない
そういうことを意図して書いたのかどうか
わかんないんだけど
あれはちょっとミスリートだと思うんだよな
実際のところは違うじゃない
過去に
何年前からか知らないけど
過去にたくさんのサイトから
投影したデータが
どっかに
実際この16億件のネタの
ネタ元はよく知らないけど
どっかに16億件
いろんなところで集めたやつが
あって
たまたまその中にいろんな会社のデータが
入ってましたっていうことでしょ
そうです
実体とだいぶ
タイトルから受ける印象が違う
でも本文読んでもね
本文も
ちょっと本文は有料の記事だから
読んでないんだけどさ
無料で見えた範囲しか読んでない
無料で読める範囲も書いてあったんですけど
その空前の規模の流出
この事件のことを
という取り込みで始まって
世界中の企業から
情報がダダ漏れしていることを
物語ると書いてました
だからそれは
今回のやつは
いろんな名だたる企業の方々の情報を含む
16億件のやつが
どこかに登録した
外部のサービスから流出しているわけじゃないですか
それを
それを世界中の企業からというふうに
表現しているのか
なだたる企業を指しているのか
わかってて書いてるんだろうけど
誤解を招きやすい表現だよね
そこをもう少し
分けて書けないもんかね
でもなんか
これ勘違いしているのか
ミスリードを思いっきりしようとしているのか
というのを見ていると
ミスリードを指そうとしていると取られても
おかしくない書きっぷりなんですよね
ソニーはすごい引き合いになっているじゃないですか
件数が多かったといって
ソニーは
ソニーだけは違うでしょ
違うんですよ
39:01
一番分析して
件数が多かったのがソニー
という
分析して
しかも選び方って
全会社
というわけではなくて
日本国内の大手の製造業
なんですよ
サービス業とか
そこは
取っ払って製造業のみの
トップいくつか知りませんけど
それがたまたま一番多かったのはソニー
またソニー
になるとやっぱり2011年の事件
何だっけ
PSN
懐かしいね4000万件くらいの漏洩だっけ
PSNはもうちょっとですね
違ったっけ
奥行ってましたね
件数忘れちゃったよ
確かに
2011年でしょ
全然覚えてないんだけど
その事件があったじゃないですか
CISを任命して
社内のルールを厳格化した
いろんな施策を打った
みたいなことを書いているんですよ
にもかかわらず
漏洩したみたいな
なぜ発覚したのか
漏洩した原因ソニーじゃない
この書きっぷりが
明らかにスリルを誘っているか
もしくは事実誤認しているか
なるほど
さすがに事実誤認はないと思うんだけどな
でもまあわからないね
そのことを書いておいて
その次の
パラグラムで
どうよ警告さんが取引したときの社外だ
と書いている
もうどっちだねとなる
ちょっと
いずれにせよよくないよね
社外のサイトだ
というところの文章から
オンラインで読めないんですよ
確か企業
にもかかわらず
それが
企業の周辺に潜む抜け穴だ
で終わっているんですよオンラインは
で本市の方は
取引先などの社外材料だから始まるんですよ
次の業から
ちょっとずるいね
これはでもなんかあれですね
駅で売っている新聞の
何々って折り曲げているのを元に戻したら
カッてついているやつ
トスポ
トスポ
トスポね
それよりもひどいですよね
何が何かは別に
手に取るわけわかりませんから
ちょっとね
言葉良くないというかね
あとまあほら
いろんな会社が見る日経さんじゃないですか
そうですね
影響力も多分大きいからね
もうちょっとちゃんと書いてほしいなと思って
だからその
多くの人に読まれる記事を書かないといけないという
商業
メディアですから
わかるんですけど
これを書いたら
多くの人が集まって会議しないといけないような
きっかけを作っているという
意識が
もうちょっと乗ってほしいと思いますね
42:01
いやあの
事実自体はね
もっと広く知ってほしいというか
この間の
何だっけ
3人でセミナーでもちょっと喋ったけど
2月だっけ
観光庁からの
2000件の
あれも観光庁というところだけが
クローズアップされているけど
2億件ぐらいだっけ
2億です
あれも今回のと似たようなケースで
2億件のデータがあって
その中の一部だけを
拾って
GOJPだけ
でもその中には
実際に日本企業の今回のような
いろんな企業の
データ
メールアドレスとパスワード
どっかの社外のサービスから漏れたやつが
実際そういう風に外にいっぱい出ています
今回は16億件だけど
そもそも16億とかいう
レベルじゃなくて
数十億件の情報が今流通しているわけではない
実際にあっちこっちで
それは確かに
知った方が良くて
自分の会社の社員の
社外サービスに登録した
情報が漏れていますと
自分たちからではないけど漏れていますと
外から
というのは中には知らない会社もあるから
それは広く知ってほしいと思っている
そういう現実があるという
それは現実を知っておいてほしくて
それに対してどういう注意が必要かという
注意喚起も必要と思っているんだけど
あの垣一振りだと
そこがうまく伝わらない気がするんだよな
あとこの
一番機嫌があったのは
漏れているとかどこから流出しちゃっているよ
ということがあって
だからどうしたらいいのか
ということを書いていない
書いていないのも結局
有料のところに書いていない
ああそうなんだ
それダメだね
そこのコンテンツのところには書いていなかった
そうそう
パードワンというところなんですけど
そこもいろいろ議論があると思うんだけど
これ前にも
ここでも何か喋ったかもしれないけど
まずそういう事実を
広く知ってほしいというのと
もうそういう社外から漏洩するのって
自分たちではもうコントロールしようがないので
そうですね
でもほら
前のアドビーもそうだけど
社外のサービスを
使うにあたって登録しなければいけない
情報って絶対あるから
ありますね
例えば日経の記事を読むとか
日経だとかIDとかあるじゃない
あれもそうだよね
でもそれ日経側漏らししちゃうかもしれない
絶対ないといけないから
そう考えると会社のメールアドレスで
社外に登録して
パスワードも登録して
なしにはできません
これをもちろんなしにはできません
あとすると
気をつかなきゃいけないのは何かっていうのを
ちゃんと整理してぜひ書いてほしい
いくつかあると思うんだけど
一つ絶対大事なのは
社外のそういうサービスと
45:01
社内の重要なサービス
社外と社内でパスワード絶対使い回さない
これものすごい重要で
本当は社外社内のところから全部について
パスワードを使うのがいいんだけど
最低でも社外と社内は絶対分けないといけない
漏えいすると
例えばメールアドレスというのは
本来は必要な人に知らせて
使うものだから
秘密の情報でもなんでもないんだけど
そうは言っても本来であれば
実際に付き合いになる人だけで知っているべきもの
が漏えいしちゃうと
世界中の誰でも見れる情報になっちゃうんで
そのアドレスに対して
何か攻撃が来る
フィッシングなり標的型なり
なんかわかんないけど
漏えいしていない人に比べると
もしかしたら漏えいしている
メールアドレス宛ての攻撃の方が
たくさん来る可能性はある
それは
社内の情報システムの部分なり
本人なり
そのメールアドレスを使っている本人なりが
知っておくべきだと思うんだよね
そういう注意喚起は
社内にするとか
それは
大事かなと思うけど
それ以外に何かある?
気をつけなきゃとか対策として
僕は
使い回しぐらいかな
使い回しにしても
完全に無くすのが
一番いいかもしれないですけど
社内のリソースにアクセスするもの
例えばクラウドのメールとか
どこからでもアクセスできる
VPNとか
そういったものぐらい
それを使い回していないか
会社はそれを把握した上で
その本人に
アプローチしないといけないと思う
あと
使い回さないようにと言っても
中には使い回しちゃう
そういう社員って絶対いるから
もし漏えいを
把握したら社外からも
その社員の
社内の
システム
使い回してないよな
確認するなり
リセットするなり
やってもいいかもね
うちは
リセットしました
したの?
リセットして
こいつらもう漏えいしてるからって
いくつかうちの会社の
使い回してるかどうか関係なく
まず止める
ということをしました
他の社外のサービスでも
同じように
他で漏えいしてる
アドレスとパスワードを見て
うちでも使い回してるかもしれないから
って言って
自発的に
例えば
リセットする企業って
あるじゃないですか
ああいう対応の社内版って感じよね
それいいかもね
ケースそんなのなかったというのもあるので
判断するべきだったんですけど
あるうちの何人かは退職している
48:01
やつなんで
アカウントはそもそもない
例えば今回漏えいしたって
大きく報道された
ソニーとかトヨタとかの
大企業のグループの人たちって
具体的に何かやったのかね
そもそもデータ見せてもらってない
可能性もありますよね
判断できない
今言ったような対策ってやろうと思ったら
漏えいデータが必要じゃない
本当に具体的なデータがあると
判断できない人たちが
取るべきだとは思わないんですけど
取れる手段というのは
そのリークデータを持っているような
会社から買うしかないんですよ
データ
そういうのがだから売り込みに繋がっちゃう
専門家と分析者って書いてるじゃないですか
誰か書いてないんですよ
誰というかどこか
情報を誰が持ってきたかとか
誰が分析したかとか
そもそもこの情報を記者が手に入れて
記者が
専門家に依頼したわけではない
パターンとしてはあり得るじゃないですか
最初に記者が手に入れたってあるかな
すごい頑張って探してる人
ゼロじゃないじゃないですか
多くの場合は持ち込みだと思うんですけど
持ち込み規格的なやつだと思うんですけど
それなんで出さないんだと
出せないんだろうね
出せない理由はなんなんやろうと思うんですよね
そういうのが広まっちゃうと
あんまり
実際そういうのを自分で今言ったみたいな
例えば記者に限らず
一般の企業がそれを自ら
専門家でもない人たちが
そういう情報を年間年中収集する
っていうのは土台無理の話
っていうのもあるから
できるならやったほうがいいけども
だとするとそういうリーグが外部で発生して
そこに自分たちの情報が含まれているときに
教えてくれる
というサービスがあっても別に悪くはないと思う
悪くはない
それに対してニーズがあるのはわかるからいいと思うんだけどね
ただなんかね
それを理由に売り込んだりとか
もしあるとあんまり良くないよね
昔からそんなのあるんだよね
オタクの情報を漏えしてますけど
どうしますって売り込みに来るサービスとかさ
あとなんかちょっとした軽い調査して
法に触れない範囲の調査して
あなたのサイトの脆弱性ありますよ
それも同じだよね
バージョン調べて連絡してくる
そういうのもありますよね
バージョン調べの場所かみたいなやつでしょ
有料でみたいな
セキュリティでそういうのと離れないっていうか
しょうがないんだけど
無くならないですね
無くならないんで
無くならないから
見極める目を持たなきゃいけないんだよね
受け取る側っていうかさ
される側が
そういうのは結構ですっていうなり
必要なものを
見極める判断ができるような
難しいよね
気になるなこの記事ほんまに
そうね
流出と漏洩っていうのはちゃんと使い分けてないんですよ
この記事の文章
それはでも他もそうだよ結構
ブリーチなのかリークなのか
難しいよねそれでも
51:01
いやなんかその
僕ね
入出
って言うかな
外のサイトから漏れてくるやつは
でもこれね文章の中では
大量に流出していることがって書いてるんですけど
その
思った企業ってこれ
名指しでウェブだとソニーとか
トヨタとかあったじゃないですか
それ以外にも載っているんですよ本紙には
そこの表の上には情報漏洩が確認できた
日本の主な組織と検証
って書いてるんですよ
そうやって書くとそこから漏れたから
見えるよねなんかね
記事のタイトルの
インパクトが結構引きが強くて
SNSで結構広がりましたから
Twitterでトレンド入り
16億件
数字の大きさと
有名企業の名前が
あちこちが
サイバー攻撃を受けて
そこから情報がたくさん
もう訂正できないですね
そういうふうに誤解されても確かないよね
あと日経の
日経ビジネスなので
ターゲットがやっぱり
経営層であったりとか
ハイクラスな人も
いるらしいので
そういうところにリーチしやすさ
っていうのもありますよね
日経コンピューターとか日経ネットワークとか
専門誌が出す
ケースと比べるとやっぱり
そっちにうまく広まりやすかったかな
っていう互換の
強さっていうのが
うまいのかはだめだったな
フェスティバルしてしまった感じでしょうね
リードは
いっぱい取ったでしょうね
でもちょっとね
そういう今
話した点でいろいろ
なんか
良くないよね改善してほしいな
もしこういうこと
こんなのだって年頃年中あるからさ
16億どこでなくて
何億ってさ
毎回やるわけこれ
突っ込むほうも疲れるけどね
もうやめてほしいよね
一回でやめてほしいわ
ほんまそうですね
他なんか
結構喋ってるな
もう50分喋りまして
ネギさんなんかあります?
喋りたいなみたいな
最近こんなことが
ここ1ヶ月気になりましたみたいな
最近?いろいろ
いろいろありますか
今スクープのパスワード
16億件の話と
アノニマス918の
話を
喋りましたね
まだ折り返してもいい?
何がいいですか
今日喋ろうかって
上がってるやつ全部好きですよ
かなり好きな
54:01
ちょっとずつ振れますか
いいですね
ちょっとずつ振れるっていうのがこの3人にできるのか
じゃあちょっとずつ
じゃああれですね
BC
一番下のやつ
ビジネス、Eメール、コンプロマイズ
これでもあれだね
数年前から
世界的にはだいぶ流行っていて
でも主に
海外で流行っていたので
海外かもしくは
海外拠点を持っているグローバルの
日本企業ですかね
主に英語メールによる
詐欺が
メインだったから
どっちかというと海外先行で
被害が多くなっているから
注意してくださいとFBIが出して
していて
僕らもずっと気になっていて
国内でも起きているし
もっと広がりそうだから
注意した方がいいよねって言ってたけど
最近IPAが
注意喚起また出しましたけど
2回目
去年に続いて2回目
いよいよ日本語のメール詐欺が
実例で出ましたという
これ
多分今までもあったんだろうけど
あんまり知られていなかったけど
こうやって注意喚起が出てくると
いよいよ出てきているんだなって
今までは僕も直接聞いた範囲だと
やっぱり海外の
子会社との間とか
海外取引の会社との間で
内容は英語なんだよね
日本の会社なんだけど
詐欺の中身自体は英語
過去日本航空さんとか
いくつか実名が上がっているところも
あれも全部海外の
メールでやり取れている
だから基本英語なんだよね
今までのって
たまたまそれが日本企業だっただけだったんだけど
これがね
全然意味が違っていて
日本語でってなると
明らかに日本語を使っている企業
大体日本企業だよね
日本企業ほとんど当てはまる
をターゲットにしているというのは
ちょっと意味合いが違うというか
という気がするんだよね
だってわざわざ
前BCの話をした時も
だって海外
見渡せば
英語で被害にありそうな企業いくらでもあるのに
わざわざ日本語で攻撃するって
攻撃者グループからしたら
割に合わないじゃん
考えると
これさ多分
今までやってたグループとは違う
人たちが
新規参入
やれんじゃねえ
こういう攻撃手法が今流行っている
俺たちもできるんじゃねえ
って思って始めた人
なんじゃないのかな
って気がするんだけどね
わざわざ今まで英語でやってた人たちが
よしこれから日本語対応だって
しないでしょ
そのまま英語で続ければいいんだから
日本語やってて英語だって
わかりますけどね
57:00
じゃないかって気がする
内市は日本の企業が
世界に比べて脇が
特別甘かったらさ
わざわざ日本語に対応する意味あるけど
そうじゃないとすると
前の
このポッドキャストでお前話しましたけど
不正マイニング
はい
どっかの企業がやられたやつ
違いますね
マイニングの
ワクチンを改ざんして
マイニングさせるとか
そもそもサーバーに侵入して
バラまいて
いっぱいバラまいて
採算合うんかねみたいな話したことあるじゃないですか
それと同じ
その時僕が言ったのと同じで
BEC日本語
事務局が立ち上がったじゃないですか
どこの事務局
いろんな部署があって
マイニング事業部
なるほど
BEC日本語事業部みたいな
日本語
日本向けの
よく分かんないけど
まあそうね
試験的にやったのかもしれないじゃないですか
日本語で
日本企業をターゲットにした
詐欺で
十分コストに
見合う
多分そういう活動なんだろうな
資源がでかいからな
平均でね
前FBIがレポートに出してるのも
平均でならすと
1件当たり1000万とかなんだけど
かなりばらついてるから
大きいやつって多く超えるじゃない
自撃でね
ジャルも3億
この間他の事例でもやっぱり
多く超えてる事例が出てるから
やっぱ大きいんだよね
日本語でもやってみようか
そこにそれなりに十分
コストをかけても
十分コストって言ってもさ
高かし入れてるよね
どんなもんかって話じゃない
日本語以外で来る人が
近くにいれば
そんなに難しくない
人的コストだけだよね
攻撃のインフラにそんなに金かかんないもんね
そんなに技術に難しい
様子があるかっていうと
メールを送るだけですからね
そこが怖いところだよね
こういうソーシャルエンジニアリング系って
例えば高度なバルウェアとか
使ってないしさ
ソーシャルエンジニアリング
巧妙ではあるんだけど
すごく巧妙ではあるんだけど
すごくお金がいるかっていうと
そうでもない
むしろ対応のコストが
大きいから
それに対してリターンが
めちゃでかいからね
これはね
今後増えますかね
日本語の
これ参入障壁が低いんですよね
誰でもできるもん
誰でもできる
誰でもできるのと
今まで
海外展開をしている企業は
1:00:00
既にそういう
被害もあっているし
注意もしているかもしれないけど
やっぱり国家の
言語の壁ってやっぱりものすごく大きくて
それで守られている
っていう面すごい大きいから
いきなりね
そういう国際的な脅威にさらさらちゃって
大丈夫かっていう
体制がないというか
大丈夫だと思っていたりとか
体制がないと
やり時になるかもしれない
直攻撃者からすると
分かんないけどね
一方で
国内でも逮捕状が出たじゃない
BECのメール詐欺で
そういうね
捕まえる活動っていうか
そういうのもやっぱり
行き淵にやられているみたいだから
必ずしも
攻撃者側の
勝ち逃げっていうかさ
稼ぐだけ稼いで逃げちゃう
圧倒的に有利というわけではないかも
海外でも
アメリカでも
ナイチリア国籍の人とか
多数攻撃キャンペーンで
BECのキャンペーンで
十何人捕まっているとかさ
あるので
そういうリスクはやっぱりあるから
でも普通に考えたら
増えるんだろうね
そうでしょうね
当面利益が出やすかったら
かもね
注意が必要ですよね
これは注意するときは
IT部門だけじゃなくて
ちゃんと会計部門と連携する
っていうのをしてほしいな
それ前セミナーで喋ったんだっけ
最近これめっちゃ言ってるんですよ
自分でも
今年2018のテーマがあるんで
このメンバーでも
どっかで喋ったよね
ちょっとどこか忘れたけどね
多分3人で
ITメディアのやつだと思う
メール詐欺って
単にメールだけ
気をつければいいわけじゃないよ
っていう部分が大事だよね
会計の部門とか
社内の部門と連携してやらないと
ってことでしょ
それを何回言ってもいいですよね
抜けちゃいますしね
ボートキャストでも言ったんじゃない
BECなんか取り上げた
やったことあるよね
より注意が必要というか
自分は関係ないではなくなってきたな
という感じですね
日本語化対応
事務局立ち上がりました
立ち上がったんじゃないか
問題
今後報道とかでも
そういうの増えてくるかもね
もっと事例共有されてほしいな
増えてくるかもね
されてるのかもよ
一部分かんないけど
あとIPAのところに
入ってるわけだから
別にクローズドでもいいんだけどね
できるだけ
広く注意したほうがいい内容については
広く共有されたほうがいいね
そうですね
1:03:01
こんな感じ
また
すぐに海外の
ハッカーや
犯人だって起訴することで
アメリカ合衆国って国があるじゃないですか
はい
急にきたね
この証拠が犯人だとか
また今回は違う国の
そうなんですよね
今回
9月だっけ
今月入ってから
北朝鮮の
一人の名指しで
こいつが犯人だみたいな
あれでも
まだ全部読んでないんだけどさ
見た?起訴状
めちゃくちゃボリュームありましたね
すごい内容
でもあれは
専門家はぜひ読んだほうがよくて
すごい細かく書いてあるんだよね
どういう経緯で
この人物を特定したかとか
なぜ北朝鮮の犯行と言えるのかとか
あとその複数の
あんな中でも大きいところで言うと
ソニービクチャーズエンターテイメント
に対する攻撃と
バングラデシュの
銀行の
スイフト関連の
金融機関をターゲットにした攻撃と
去年のワナクラ
それ以外の
ちっちゃいところいっぱいあるんだけど
大きい攻撃で言うとその3つかな
についてすごく詳しく
攻撃キャンペーンの詳細
書いてあって
このメールアドレスを使って
あと複数の攻撃キャンペーン同士が
どうリンクしているかとか
図解で書いてあってすごい
気合が入っている資料で
僕もさらっとしか見てない
あれはなかなか
ああいう資料ってそんなにないので
まずパッと開いた瞬間の
ページストを見た瞬間に引きました
でもさらっと見るだけでも
すごく詳しく書いてあって
面白いし興味深い
いつからだっけな
2011年くらい
APTは中国の
人民解放軍のこの部隊が
やりましたっていう
最高
最高って
最高って
最高って
そういう意識でした
最高ですかとかじゃない
昔書いた記事ね
あの時にも書いたけど
あの時にも
死亡者と思われる中国の将校
人民解放軍の将校を名指しで
基礎しているんだよね
あれくらいからなんだけど
たびたびイランの
人たちとか
中国のとか
去年はロシア
ロシアの大統領選挙への
1:06:01
介入云々とかで
名指しで
基礎して
最近の年度の
アメリカのやり方は
基礎しつつ
その国とかその関係した会社に対する
経済制裁もしていて
資産凍結とか
国外退去とか
そういうのと組み合わせていて
かなり国対国でプレッシャーかけているんだよね
今回はそういう
ちょっと
外交的なというか政治的な
意図があって
やっているような感じ
今は米国と北朝鮮で
いろいろあるじゃない
そういうのの交渉材料とか
わかんないけど
何かの一環でやっているんじゃないかなと
実際これエメセに
今までの中国もロシアも基礎したところで
その国にいる人を捕まえられない
引き渡してくれない
だから実質的に効果が
何もないんだよね
逮捕もできないし
基礎することによって何かできることとか
それが目的でしょ
そう
なんでいわゆる
アトリビューションじゃないですか
僕ら
好きだけど嫌いなアトリビューション
複雑な気持ち
アトリビューション
これはそういう意味では
すごく意味のあるアトリビューションの一つで
外交として
ここまで
我々は
お前たちの活動を調べて
何をしているんだぞと
黙ってやられているわけではないよということを
ちゃんと相手に示す
こちらの能力を示す
次やったらお前ら分かっているんだろうな
警告的な
そういう意味と
こういうのを材料として
さっき言った外交とか分からないけど
表では出てこないようなもしかしたら
裏の交渉ごとに
何か使っているのかもしれないし
分からないけど
何かしら相手にプレッシャーをかけるのに
使っているだと思うんだよね
いくつか事件
挙げられているじゃないですか
これ全部が
本当に北朝鮮と思っているかどうかも
怪しいなと思うんですけど
思っているのかな
そうした方がいい
という意図も入っていないのかなと思って
逆にそうした方がいいというのは
確信がないのにということ
爪が甘いかも
確信がないものだと
逆に
こいつら分かっていないのって思われちゃうから
だってやった本人は
自分たちか自分たちでないかって明らかに分かっているわけで
自分たちはね
やった側
例えば北朝鮮の側は分かっているわけで
もしそこに確信がないのに
分からないけど
北朝鮮って言っちゃえみたいなのが入っていたら
もし間違っていたら
こいつら分かっていないのって思われちゃうわけで
1:09:01
北朝鮮側からしたらそうかもしれないですけど
世の中的にそういうことにしてしまいたい場合があるかもしれない
言っちゃえば
プロパカンダじゃないですけど
そういうキャンペーンみたいな
これもこれもみんな
北朝鮮にしちゃえみたいな
そうそう
例えばですよ
例えば北朝鮮がどういう反論をしてくるかどうかわからないですけど
それが本当かどうかわかるのは
相手だけだもん
その相手がちゃんとした証拠を示してくる可能性が低いと
絶対ないよ
今回のも否定しているもん
例えばですよ
すごい陰謀論みたいなのがあるかもしれないですけど
可能性としてはゼロじゃないと言わせてもらうと
実際この事件はアメリカがやってました
でも自分たちというふうに
見を向けたくないから
ここのせいにすればいい
じゃあ国際情勢的にここのせいにすれば
一番避難されやすい国ってどこだろう
そういうやり方も
言った分勝ちだからね
きちんとした反論というか
できない国にあえてそういうことを言う
っていうのはあるかもしれない
証拠を示して反論ってできないから
なかなかね
流された側はね
だってそうじゃないことの証明って難しくない
第三者が
検証できるようなエビデンスは
基礎上に示されてはいなさそう
でも今回入っているものは
そういう
不正字になっているところもあるんだけども
でも不正字じゃなくて
例えば使われたメールアドレスとかは
全部そのまま載っているし
公益のインフラとかはほぼそのまま載っているので
検証しようと思えば
多分検証できるし
結構中にも書いてあるんだけど
民間の会社が調べた内容もそのまま載っているんだよね
なんで
米国政府だけが調べたわけじゃなくて
多分民間との協力で
入っているから
検証可能なデータだよね
大半は
一部伏せられているけどね
結構ソニーピクチャーズやられたときなんかは
中国の信用からの発信が確認されたからっていうのが
結構トピックになっていて
そんなの誰でもある程度
できるだろう的な話もあって
今ついさんが言ってたような
プロパガンダ的なところもついているんじゃないか
っていう風に言われていたのは確かに覚えていて
確かに
あるかもしれないね
わかんないね
それ考えたらやっぱり最終的に
結局わからなくなってしまうから
やっぱり守り方の方に
話をフォーカスしていった方がいいなとは
常々思いますね
誰かということよりも
僕らのレベルだよね
またアトリビューションが
全く無意味じゃないよっていう
大事な事例ではある
アトリビューションよりも
割と僕ら言ってるじゃない
言ってるんだけど
誤解されてるかもしれないけど
無駄だからやるなって
言ってなくて
今回みたいな事例はそういう意味では
1:12:00
アトリビューションがとても大事な
例の一つかな
多分こういうのを続けていくんだろうね
アメリカは
そうでしょうね
日本はこういうのをどれくらいやっているのか知らないけど
でもやろうと思ったら
こういうことができる能力があるかないか
ってのが結構大事だと思うんだよね
やられ放題だからね
そういう意味ではアメリカは
かなり頑張ってるよね
やられてはいるけど
調べてここまで詳細のものを
ちゃんと出してってかなりの労力ですから
すごい頑張りだと思います
その目的が何かわからないですけど
その結果もちゃんとこうやって
公開して
第三者の目にさらされてるし
いいと思うよね
もういい時間です
マジですか
もう僕
次の予定がね
あるんですよ
あと今週末に
韓国行ってみます
ポケモン?
はい
大体ポケモンだよね
ヨコスカのイベントの
当たった人しかもらわれへん
ポケモンが韓国では
そこに行き渡る
悔しいですよ
めちゃくちゃ
当たれへんかったのが
行ったるかと
そうやったら行ったろうと思って
すごいあれですね
ちょっと気合が違うね
僕パスポートなかった
切らしてしまってたでしょ
あまり行かないもんね海外
だからそのために
先週申請してきて
こうやって
手元取りに行けば
ポケモンの海にパスポート取るってかっこいいね
かっこいいでしょ
それで捕まえられなかったら
楽しいですよ
絶対捕まえてきますよ
捕られへんかった人と交換するために
100匹くらい捕まえてもらう
ヨコスカでは
トロピウスっていうポケモンが出るんですけど
外れた人が紙持ってるんですよ
トロピウス交換してください
そうなの?
外れた人が持ってないポケモンの交換は
特別な交換って1ユーザー1日1回しかできないんですよ
こうやって持ってるんで
逆やったろうかなと思って
トロピウスあります
交換させてください
逆にやってやろうかな
と思ってます
その結果はまた次の
ポッドキャストで報告しますので
そんな感じで
じゃあまた
バイバイ
01:14:36

コメント

スクロール