12/09/17 21:40:03.67
∞マイクロソフト、中国で出荷時からマルウェアを含むPCを発見―工場でプリインストールか？
∞中国のサプライチェーンが感染手段となった事実が明らかに
米国Microsoftは、中国で出荷時のPCに、強力なボットネット・マルウェアがプリインストールさ
れていたという、驚くべき証拠を公開している。
中国でマルウェアの調査を行う「Operation B70」が開始されたのは2011年8月のこと。Microsoft
の文書では、デジタル犯罪ユニット（DCU）が、中国内の様々な地域から20のブランドのPCを購入
し調査をしたところ、そのうち4台がプリインストールされたバッグドア型のマルウェアによって感染
しており、そのうち一つには既知の「Nitol」と呼ばれるルートキットが含まれていたという。
調査チームが、Nitolの活動を追跡したところ、C＆C（コマンド＆コントロール）サーバが存在して
いることが明らかとなった。このマルウェアに感染させられたPCが、より大きなボット、おそらく
DDoS攻撃を仕掛けるために使われることを突き止めたという。
USBなどのリムーバブルメディアに自分自身のコピーを残すことによりNitolはプリインストールさ
れていたPC以外にも広がっていく。
NitolによってC&Cサーバでマルウェアをホストされた場合、マルウェア犯罪者たちにとっては、ほ
ぼあらゆる問題行動が可能となる。キーロガや制御ウェブカメラ、検索設定の変更など、様々なこと
を犯罪者側が遠隔操作で行えるようになる。
Microsoftは、長い間マルウェアがPCの製造中、もしくは製造後すぐにPCにインストールされてい
るのではないか、という疑いを持っていたと述べている。
Microsoftは調査結果を紹介したブログのなかで「特に不穏なのが、輸送、企業間移動などサプラ
イチェーンのどこかの時点でPCにマルウェアがインストールされているということだ」と強調する。
セキュリティ対策を加える前に、誰かが製造時にマルウェアをインストールしているという状況は
、工程の後の方でセキュリティ対策を加えるというセキュリティ・システムそのものを見直さなけれ
ばらならなくなる。
加えて、エンドユーザーがこれらによるリスクを回避するには、既知の安全なイメージ・ファイル
を用いて、オペレーティング・システム（OS）を再インストールするしかないだろう。
「Operation B70」は、PCのセキュリティ状態が望ましくない状況に置かれている点を指摘してい
るとともに、サプライチェーンにおけるセキュリティに疑問を投げかけている。
Microsoftは、すでに先週前半に、Nitolボットネットに指示するために使用されているC＆Cサーバ
を制御するために米国裁判所から許可を取得したという。
(John E Dunn／Techworld.com)
ソース：コンピュータワールド(2012年09月17日)
URLﾘﾝｸ(www.computerworld.jp)
2:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:41:15.20 s3saxzGm
レノボ？DELL？
3:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:42:19.56 3Ox05gSl
製品名書いてくれないと・・・
4:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:42:20.49 x7nFfE84
これも間違いなく国策の一部だな。
5:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:42:27.34 VelF+ut6
スペシャルサービスあるヨ
6:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:43:36.50 VYaP2tPg
中国製のPCは腐っている。
7:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:44:28.61 02ECPyOS
意味わがんね
8:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:44:37.74 TxWPxNMe
餃子や牛乳には毒を
PCにはマルウェアを入れる国
9:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:46:37.30 PD/VKF8o
まあマイクロソフトもウインドウズに何を仕込んでるか分からんけどね
10:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:46:51.01 BhOhIwM3
オレのパソコン
えぬいーしぃー メイド イン チャイナ
やばぃ
オレのちんこいじりも世界で見られているかもＷＷＷ
11:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:47:43.46 AhcXHqjv
まぁ、マイクロチップにもバックドア組み込んであるんですけどね
12:中国も終わったね。
12/09/17 21:49:32.01 /IIBWAyg
「身から出た錆」って、正にこういうことを言うんだねｗ！！
13:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:49:31.94 XlaBxKtT
しってた
14:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:51:28.71 alXAPavC
■ ◆ 韓国を国際司法裁判所に出さす《ホワイトハウスの署名》に、ご協力をお願い致します。 m( __ __ )m ◆ ■
＜韓国問題＞ 在米日本人、「竹島を韓国が不法占有。国際司法裁判所へ共同提訴を」とホワイトハウスに請願★３
ｽﾚﾘﾝｸ(bbynews板) 現在署名数 20981 残り 4019
15:気弱なクリオネ ◆HPbPYoY6YI
12/09/17 21:52:00.84 tLnAAXYK
自作機は、大丈夫か？
16:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:52:50.30 Mbv/6Kpf
最近日本にネット攻撃するって言ってたけど、これらを使うのね。
17:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:54:10.85 iOzK68Jp
テロの為の兵器だろ
18:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:54:36.60 5Ts/X0EV
中国産のウェブカメラを買った時に、もしかして何か仕込まれてるんじゃ？と勘繰ったけど
本当にこういうことしてるんだな
19:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 21:54:55.36 IcAVO4yH
もう国産機しか使えない
20:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:01:01.41 jrGbtyB9
早くテロ支援国家に認定してくれよｗ 今の時代に純粋に低脳な覇権主義国家は品だけｗ アメリカならもっとスマートにするわ
21:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:04:02.24 mR/nz3Fq
元々他人が入れたOSなんて信用してない
買って来たら即効で手持ちのOSクリーンインストールだろ
22:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:05:01.60 d/di9SIv
最低だな
23:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:05:35.76 +rSVrzAs
>>15
連中がマザボのBIOS/UEFIにマルウェアを仕込まないとでも？
台湾製以外のマザボってどこだろね
IBMとかも中国製だろうし
24:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:06:10.12 hPhBZtkg
ほんとメチャクチャだなこの国
25:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:06:39.98 o4VuG5TC
アメリカの日中離間工作に騙されるな
背後には韓国もいるんじゃないか
26:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:23:17.77 dGWnoPvo
最近は中国製ＰＣばかり買ってたが、これは気付かなかった。
金融取引にはそれしか使わない専用ＰＣ使ってるけど、最初からスパイウェア組まれてたら意味ないな。
しかし、尖閣事件も起こってるし、もう中国製は本当ヤブナイということだな。
27:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:26:35.26 K24QiUI0
ＰＣだけじゃないだろコレ
俺らの食ってる物にもどんなアブネー物質仕込まれてるか
わかったもんじゃねーぞ
28:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:28:43.15 h08wSUwx
ウィルスバスターで何とかならないの？
29:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:36:37.96 yyFdBZOG
まあシナだからな
信用なんて出来ねぇよ
30:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:39:40.01 GWol+y9E
ひでー7
31:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:40:00.68 616XiGF1
中国製は危ないな
32:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:55:32.99 6MVMsmFq
中華製メモリーカード類にはかなりの確立でマルウエアが入っている
ってのは昔から聞いてたけどね
33:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:58:35.14 /a48TM/r
レノボはアウトかな
34:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 22:58:59.63 0CBFCMCi
中国（杭州）に生産拠点の多くを移転した東芝涙目。
世界中に高品質パソコンを供給する製造の最前線、東芝情報機器杭州社を訪ねて
URLﾘﾝｸ(news.searchina.ne.jp)
…らしいよ。
35:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 23:22:45.61 67CrEbET
中国人自体が、地球上に悪を撒き散らすウィルスみたいなものだからな。
36:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 23:27:14.28 7zb1Ypmw
国策でしょ？
37:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 23:28:22.48 tfDXpfOt
ドライバのインストール用ファイルに隠してあったりしてな
38:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 23:29:48.84 Rzu8O8FP
3～4年前、Lenovo製PCの純正ドライバアップデートツール『SystemUpdate』で
アップデート掛けたら、マルウェアが配信されてきた事が有ったなぁ。
いきなりノートン先生が反応してびびったよ。
39:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 23:31:21.79 UmAVgY6D
どうせ中共の指示だろ。
40:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 23:38:48.32 Rzu8O8FP
あった、これだ。
URLﾘﾝｸ(logsoku.com)
41:義輝公抜刀斬捨御免 ◆Aj5FrgMzkE
12/09/17 23:40:10.98 g3ibUM3L
国産Let's noteとマザーカスタマイズ品国内組立のエプソンの漏れに隙はなかった
台湾AsusのノートはMintに入れ替えてるし、WinのセキュリティもF-secure。
…何というマイナー構成(´･ω･`)
42:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 23:46:12.68 TeuZkJHt
管制ウィルスなんじゃね？
C&Cサーバは中共の情報管制部隊所属だったりしてｗ
43:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 23:48:32.76 kBFlz7RW
爆発しないだけマシか…
44:義輝公抜刀斬捨御免 ◆Aj5FrgMzkE
12/09/17 23:56:54.17 g3ibUM3L
まてよ、そうするとぬこめのチンコパッドももしかしたら…
ま、あの人の場合はOSどころか怪しいパーツ全取り替え朝飯前か。
ハード知識のある自作erが羨ましいぜ…
45:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/17 23:58:36.33 WWmS+JNH
それは囮で本物はチップとして内蔵されてるｗ
46:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/18 00:43:40.69 1B4+KNNI
起動30秒で感染じゃなくて、すでに感染してたってか
47:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/18 08:37:24.06 8kiD711H
>>19
その国産機が中国でつくられてたら...
48:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/18 10:35:23.75 NCvm2R+W
【通信/国内】ＮＴＴドコモ、秋商戦に中国ファーウェイと韓国LG電子製のスマホを投入 サムスン製タブレットも[08/28]
ｽﾚﾘﾝｸ(news4plus板)
49:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/18 11:13:27.65 9NjCgchW
ウイルスまで付けてくれるなんて凄いなw
さすが支那畜
50:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/18 13:50:08.46 Up1NKbr4
中国からパソコン無くなるのか。ファミコンのバッタモンがあれば充分か。
51:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/18 14:00:58.59 mVM0MWT0
どっちも似たようなもんだな
52:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/18 17:58:20.55 V+Sfp3r3
中国製品不買
53:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/18 18:00:18.82 sXNuJrBb
中国だからな。
驚かないよ。
54:ぷよぷよ☆ななよん ◆bVmfXsKFqw
12/09/18 18:10:43.28 AtOOX8cx
>>50
そういやホームセンターにファミとスーファミ一体型のパチもんがあったな…。
55:<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん
12/09/18 18:40:37.82 /aMLKimI
二千円札になぜ守礼門が書かれたか判明！【中国大好き小渕さん】
URLﾘﾝｸ(youtu.be)
URLﾘﾝｸ(youtu.be)