[connect24h:10828] Re: 政府、ウィニー対策ソフトを開発へ 実用化は不透明

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもとです。

On Thu, 27 Apr 2006 11:15:29 +0900 (JST)
HIRAMOTO Kouji <hiramoto@xxxxxxxxxxx> wrote:

> 平本です。
> 
> ＃ asahi.comの記事だけから想像して書いてることを最初にお断りしてお
> ＃きます。
> 
>   つまり、VMware のようなバーチャルマシンに、情報流出検出機能を追
> 加するってことなんでしょうか。

反対に、バーチャルマシンを用意して、そのバーチャルマシンを
検疫領域にしてホストマシンを検査するんじゃないですかねぇ。
VMwareというよりはJavaのバーチャルマシンに近いものじゃないかと
勝手に推測してみました。

ようはホストOSが汚染されていたとして、ホストOSが手出しできない
領域をあらかじめ作っておいて、そこにホストOSの正常な情報をあら
かじめためておいて、定期的に差分チェックを行うとか・・・
ようは、あらかじめrootkitに感染させた感じで・・・
ホストOS自体はだまされた状態になるので、以下にホストOSがだまされた
ことを検知するとか・・・

多分、LACさんが絡んでいると見た。（単なる山勘

>   今のバーチャルマシンってただでさえ遅いのに、そんな機能を追加した
> ら正直使いものにならないと思います。CPU性能向上も現在頭打ちになっ
> てきてるのに。さらに DirectX とかが動くとも思えないので今時のゲー
> ムもほぼ全滅でしょう。
> 
>   企業ならそれでも使う場合もあるかもしれませんが、個人はまず使いた
> がらないでしょうね。
> 
> 
>   あと、そういうバーチャルマシンなら確かに稼働する OS は選ばなくな
> るかもしれませんが、OS が違ったら
> 
> ・OS 内のデータ処理が違うので、OS を選ばずに検査が可能とは思えない
> 
> ・プロセス管理方法も OS 毎に当然違うので、異常を察知したからといっ
>   て OS を選ばずに当該プロセスを停止できるとも思えない
> 
> という点で、本当に OS を選ばずに検査・自動停止などができるのか大い
> に疑問です。結局特定のいくつかの OS にしか対応できないんじゃないん
> でしょうか。Windows は 2000/XP のみとか、Linux は Red Hat ES 4 の
> みとか。
> 
> 
>   対象 OS を絞って、OS 毎に情報流出検出機能付きのパーソナルファイ
> アウォールとかを作る方がよほど実現性があると思います。しかしいずれ
> にせよ政府が主導でやるものではないのは確かですね。完成(予定 :-)が
> 数年後ってのも何考えてるんだかって感じです。
> 
> 
> In subject: [connect24h:10823] 政府、ウィニー対策ソフトを開発へ　実用化は不透明
> 	hamamoto@xxxxxxxxxxxxxxxxx (hamamoto) said:
> 
> > 政府、ウィニー対策ソフトを開発へ　実用化は不透明
> > http://www.asahi.com/national/update/0426/TKY200604260404.html
> > > 開発するのは、ウィンドウズなどの基本ソフト（ＯＳ）に近い性質を持ったバー
> > > チャルマシン（ＶＭ）と呼ばれるソフト。パソコン内部のデータ全体の動きや、
> > > 外部とのデータのやりとりを監視する。異常な動きを察知すると、ウィニーなど
> > > の問題ソフトを自動停止させる。政府は「新種のウイルスにも柔軟に対応できる」
> > > としている。 
> 
> -- 
>  平本 光二 (HIRAMOTO Kouji) / hiramoto @ flatray.com / http://flatray.com/
> 
> --[PR]------------------------------------------------------------------
> ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓・━急な転勤や一人暮らしに！━・
> ┃家┃具┃＆┃家┃電┃レ┃ン┃タ┃ル┃★配送・設置・回収全ておまかせ！
> ┗━┻━┻━┻━┻━┻━┻━┻━┻━┛☆商品は全て新品！全国対応！！
> ▼新生活を手軽にスタート！☆月額：3,400円〜☆▼　【スタイルボックス】
> 　http://ad.freeml.com/cgi-bin/ad.cgi?id=dYVCl
> ------------------------------------------------------------------[PR]--
> ■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp
> 
> 

+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会「セキュリティもみじ」
| http://d.hatena.ne.jp/sec-momiji/
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://d.hatena.ne.jp/connect24h/20000514
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
■■■　freemlサポートセンターゴールデンウィーク休業のお知らせ　■■■
　　    【休業期間】　2006年4月29日(土)   〜   2006年5月7日(日)
　　　　　　　　　　　　　　　 ↓詳細は↓
   http://sns.freeml.com/ep.umzx/grid/Guide/node/InformationListFront
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp