順風満帆の安倍総理率いる自民党も、いよいよ時限爆弾が破裂するようだ。
それは以下の３点である。
これがセットで破裂する。
参議院選挙は支持率低下プラス分裂含みとなるだろう。
①ＴＰＰ問題
締結内容が具体化するにつれ、自民党内反対派が徹底的に反撃
ＴＰＰ 不安残る国内対策 新事務局、内外対応２本立て きょう関係閣僚初会議(産経新聞) - goo ニュース
②沖縄問題
辺野古移転の申請がなされたが、自民党内反対派が抗議活動を展開
埋め立て申請、米国防総省が歓迎「重要な一歩」(読売新聞) - goo ニュース
仲井真知事「理解できない」 辺野古埋め立て申請(朝日新聞) - goo ニュース
③選挙改革問題
今の自民党案では国民の理解が得られない
選挙制度改革は「苦肉の案」 自民・小泉青年局長(朝日新聞) - goo ニュース
報道が混乱しているようですが、私が調べた限りでは以下がどうやら真相のようです。
- 攻撃すべきターゲットを決める
- かなり前からターゲットの組織内ネットワークに浸入
- 韓国アンラボ社製・統合管理サーバを乗っ取る（ＩＤ、パスワード入手）
- マルウェアを統合管理サーバに仕込む
- 対象組織内全クライアント等にマルウェア配布
- 2013/3/20 14:00にタイマー起動し、一挙に全クライアントを壊滅
（追記）
タイマー設定は、タイマー＋Windowsの自動更新のタイミングというのが正確？
マルウェアはアンラボのセキュリティソフトを停止させてから破壊行動を実施
今回サイバー攻撃を受けたサーバは韓国のセキュリティ大手のアンラボ（AhnLab）社製品である。
各種報道では攻撃を受けたサーバはアップデート管理サーバとかバッチ管理サーバと称しているが、実は間違いである。
この管理サーバは、「セキュリティ管理」の他、「CPU、メモリなどハードウェアの資産情報、各PCのソフトウェアインストール状況」などの「企業のＩＴ資産管理」や、「リモートコントロール機能や、ソフトウェア配布、ファイル転送、未登録のクライアントの検索機能」などの集中管理に利用されるサーバである。
アンラボ社は資産管理サーバーと呼んでいるが、統合管理装置と呼んだ方が良い。
つまり社内のＩＴ機器を支配しているサーバなのだ。
これが乗っ取られたら大変だ。
今回は乗っ取った後、マルウェアはセキュリティソフトを停止させる行動を行ったようだ。
つまり、韓国のアンラボ製品をターゲットにしたマルウェアなのだ。
アンラボの企業用統合セキュリティープログラムがぜい弱で、セキュリティー用として設置したプログラムがむしろ攻撃の通路として使用された可能性がある。
実はこのアンラボ社という会社は無料セキュリティソフトを提供し、日本でもシェアを上げてる会社だ。
何故か今回の事件ではこの事実が殆ど報道されていない。
なお、アンラボ社は事件に関する中間分析結果を明らかにしている（ 韓国AhnLabのリリース：韓国語）。
皆さん、くれぐれも注意して下さい。
安いものには何かがある。
アンラボ 日本語HPで無料セキュリティーソフト提供(聯合ニュース) - goo ニュース
なんとなんと、プライベートアドレスとグローバルアドレスを間違えたとのこと。
超初歩的なミス。
そして中国経由を認めた中国も最低だな。
そもそも、セキュリティパッチを一括管理する更新管理サーバなんか、攻撃を受けやすいものだ。
通常、サーバに対する異常な挙動を検知するプログラムを使って対策を行うのが常識。
対策をしていないのが不思議だ。
ＩＴ力のなさが露呈。
韓国サイバー攻撃、「中国経路」間違いだった(読売新聞) - goo ニュース
（追伸）
セキュリティ設計的に不可解な点
（私は専門家ではないが・・・）
①外部に接続していないプライベートアドレスは自由に番号設定してもいいが、外部に接続していないのなら、無理にWindowsのセキュリティパッチを当てなくてもいい。
（通常は特に重要なセキュリティパッチだけ例外的に行う）
②外部に接続しなくても、グローバルアドレスと同じ番号帯をプライベートアドレスに通常は持ち込まない。
どういうセキュリティ設計、運用を行っているのだろうか。
上昇気流に乗っていた自民党が大ピンチだ。
自民党の選挙制度改革案に対して、野党、民主、維新、みんなが、「国民の権利と立場を顧みない、党利党略に基づくものだ」「自民党案は改革の名に値しない」と批判。
自民党高村副総裁はこれ以上の案浮かばないと思考停止を宣言。
国民の批判は免れない。
参議院選挙では選挙制度が争点が急浮上し、自民党危うしだ。
衆院選挙制度改革 高村氏、自民案に「これ以上の案浮かばない」(産経新聞) - goo ニュース
韓国朴政権が発足して間もないが、官僚就任のトラブルがこれで３人目だそうだ。
身元調査不徹底ではないかという話があるが、そもそも幅広い人物から人選していないという問題があるようだ。
韓国経済破綻、政治も破綻、戦争で国も破綻・・・
韓国国防相候補が辞退 現国防相が留任(産経新聞) - goo ニュース
足を引っ張ったのは自民党だったということを隠蔽するな。
民主党は頑張ったが、自民党が反対。
仕方なく、解散と引き換えに自民党の案をとりあえず丸のみして暫定案として国会を通過させた。
いまだに自民党内には改革に反対の人がいる。
民主党や野党が飲めないエセ改革案を提示してごまかそうしている。
憲法違反の自民党高村副総裁は死刑に値する。
選挙改革、民主が「足引っ張る」…自民・高村氏(読売新聞) - goo ニュース
北朝鮮がサイバー攻撃を仕掛けるなど相変わらず暴走中だ。
米国の攻撃がいつ起こっても不思議でない状況で、最高人民会議なんか開催している暇はないはず。
会議場に小さな爆弾を落とせば終わりだ。
北朝鮮の崩壊に巧期待！
北朝鮮 来月1日に最高人民会議開催(聯合ニュース) - goo ニュース
原因不明のまま、対処療法で運行を再開するらしい。
バッテリーを改造したが、重さは150ポンド(約68kg)と2倍以上になり、軽量化というリチウムイオン電池のメリットは失われる。
運行再開で事故が起きると、今度は二度と運行ができない。
博打のようなものだ。
ボーイング787が数週間内に運航再開、しかしいまだトラブルの原因は不明(マイナビニュース) - goo ニュース
3月13日に以下のとおり北朝鮮がサイバー攻撃を受けたと発表。
「北朝鮮でのインターネットへのアクセスがブロックされている。情報筋によると、インターネットのリソースが、海外からの強力なハッカー攻撃を受けている」
本日の韓国が受けたサイバー攻撃は、北朝鮮が報復で行った可能性がある。
聯合ニュースによると、韓国の主要放送局や銀行の電算システムが２０日午後２時頃、一斉に障害を起こした。
韓国政府はサイバー攻撃を受けた可能性があるとみて、確認を急いでいる。
午後３時現在、障害が報告されているのは、ＫＢＳテレビ、ＭＢＣテレビ、ニュース専門テレビ・ＹＴＮと、新韓銀行、農協の５社・組織。韓国では昨年までに、新聞社や農協の電算システムが、北朝鮮のサイバー攻撃で障害を起こしたことがあるが、今回の関連は不明だ。
韓国放送局や銀行システム障害、サイバー攻撃か(読売新聞) - goo ニュース
やはり東京電力は呆れた会社だ。
安全以前の問題。
電力会社が停電事故とは。
それも原因不明、復旧に１日以上かかった。
最低のクソ会社。
高い電力料金払う気になれない。
勝俣死刑！
福島第１原発、配電盤トラブルなぜ？ 想定外２９時間「考えられない」(産経新聞) - goo ニュース
本当に大阪産業大はろくな大学ではない。
会見を求めて集まったメディアに対して、「写真やテレビカメラで撮影するならば説明できない」として、大学側は会見に応じなかった。
普通は第三者委員会を開催して事実関係を明らかにするとか、言うべきではないのか。
「やらせ受験」問題 大産大が会見拒否(産経新聞) - goo ニュース
大阪産業大は関西の三流大学（偏差値42～46）。
応募者が激減し、つぶれかかっているので、推薦入試に力を入れた。
他の三流大学でも同じことをしているが、大阪産業大はやりすぎた。
推薦入試の合格者だけで定員を大幅に超過、これ以上超過すると国からの経常費補助金が削減されるおそれがあり、入学しない生徒を合格させて入学者数を抑制するのが今回の「やらせ受験」のねらいだったようだ。
田中真紀子前文部大臣じゃないけれど、質の悪い大学は早々に倒産してもらった方が良い。
大阪産業大が付属高生に「やらせ受験」 定員超過防ぐ？(朝日新聞) - goo ニュース
習近平は、中国内でも世界でも嫌われ者になることを選択したようだ。
人事で主要ポストを確保できず、国内問題の解決は一歩も進まない状況だ。
国内で矛盾を抱えたまま、外国との対抗路線を進めた場合、確実に中国は崩壊する。
歴史上、最悪のリーダとして評価されるのには時間はかからない。
脱中国、反中国無罪だ。
習国家主席、対外強硬で支持狙う？ 重要ポスト大半が他派閥 (産経新聞) - goo ニュース