03/12/16 18:00 h7rDaJ9E
つまり・・・
長野県のお役所はネットカフェ状態
ってーことだろ。
243:名無しさん＠４周年
03/12/16 18:02 ubscqJQk
>>242
バカだなお前
話にならない
( ´,_ゝ｀)
244:名無しさん＠４周年
03/12/16 18:20 ieU8Ds6F
長野県に住んでないくせに、田中知事の悪口を言うのはやめろ。
245:名無しさん＠４周年
03/12/16 18:29 lmonqhkY
>>244
安心しろ
長野に住みたいなんてこれっぽっちも思ってない
246:ntngno007118.ngno.nt.isdn.ppp.infoweb.ne.jp
03/12/16 18:30 KJShvKrY
我が県を代表する馬鹿がまたまた世間様をお騒がせして本当に申し訳ありません
247:窓際国会議員 ◆DQN2chJHes
03/12/16 18:31 K3iRxi9Q
（ ´ⅴ｀）ノ＜この実験って「住基ネットは危ない」という結論から作った報告れすよね。
あたちの友人のスーパーハッカー（>>300）から聞いた話では
IDとパスがわからなければ無理ということれした。
１、無線LANに侵入するにはIDとパスワードが必須。
もしわかったとしてもMACアドレスではねられる。
２、MACアドレスを書き換えるにはルーターに侵入しなくてはならない。
ルーターはLAN以外からのアクセスは基本的にできない。
安物を使っているわけではないので基本的に無理と思う。
３、もし無線LANを突破したとして住基ネットに接続するにはIDとパスワードを
知るかまたはIDとパスワードを記録しているOSを乗っ取らなくてはならない。
これも実際上は無理。
４、住基ネットのIDとパスワードを知ることができた仮定した場合、ファイアーウォール
を簡単に突破できてしまう。しかしながらここまで来るには次の条件が必要である。
無線LANに接近できるほと庁舎の近くでパソコンを起動し（見通しのよいところで
５００ｍ、見通しの悪いところで１１０ｍくらいしかない。）、IDとパスワードを発見する
まで動かし（数時間で解析できることはない）、そこからルーターのパスワードを
発見し・・面倒なのでスーパーハッカーの>>300に任せる。
248:名無しさん＠４周年
03/12/16 18:32 3lbn9ITj
「既存住基システム」って何？
249:名無しさん＠４周年
03/12/16 18:51 lwdBNAU9
無線LAN自体は完全にザルな設定の可能性もあるからなぁ。WEPすらないホットポイント並の。
OS乗っ取るのって、クライアントはWindowsだからマメにパッチ当ててなければ一発だし。
大企業に進入できるレベルの人なら簡単に侵入しちゃいそうな気もするよね。
なにしろ、入り口多すぎ・・・。
250:名無しさん＠４周年
03/12/16 18:52 VnTskKwY
VPNの暗号解いて入ろうとするやつなんてはなからいないって。
中学生が思い付く程度の方法で破られるものだ。
試しに無線LAN付きノートを持ってたらやり放題みたいな。
251:名無しさん＠４周年
03/12/16 18:56 DLJ56n7L
長野はこういう報告をやったということは、
とりあえず県下のやばげな庁舎のセキュリティ追加対策を
やったかやろうとしているだろう。
むしろこういう実験や検証を全くしてない自治体は
穴があっても気付けていない可能性高い。
何千もあるからどっか杜撰なネットは一個はあるんだろうね。
確かに庁内にあるＣＳ端末さえ乗っ取れば、
そこから先の重機ネットがどう強固だろうが意味無い罠。
全国住所検索できるなんて、年賀状の季節に重宝しそ。
252:名無しさん＠４周年
03/12/16 19:00 Zk5iaPDB
>>247
＞無線LANに接近できるほと庁舎の近くでパソコンを起動し
これに関しては何の問題も無いと思う。
駐車場で車の中からやれば問題なし。
俺の住んでるとこの市役所は駐車スペースと庁舎の距離は最短数メートル
253:名無しさん＠４周年
03/12/16 19:16 TDryc7FC
つうか、それ以前に役所のお姉ちゃんとねんごろになったらいちころでしょ。
254:名無しさん＠４周年
03/12/16 19:43 bWYDrSEJ
無線LANって一体どの程度のもの？
まさかホットスポット並かそれ以下(MACフィルタなし、DHCP有効、WEP無し)って事無いよな
255:名無しさん＠４周年
03/12/16 19:48 c9+H6Wxt
てか何万という公務員が捜査できる時点で・・(ry
256:名無しさん＠４周年
03/12/16 20:06 Fq8wfFk/
しかし、ウォーダイアリングとウォードライビングに弱いのでは
攻撃されまくると思うんですけど・・・・。
257:名無しさん＠４周年
03/12/16 20:26 FpWleXSg
>>254
少なくとも長野県ならばこのシステムの弱点が分かったので
対策もしっかり取れるので安心だろ
それよりお前の住んでいる所はどうなんだ？
258:名無しさん＠４周年
03/12/16 20:33 9kF12eor
>>257
無頓着を絵に描いたようなものだけど 何か？
259:名無しさん＠４周年
03/12/16 20:36 4ZZoH44q
田中知事は実験結果を受け、「市町村は安全確保のために、これ以上出費し続けるのか」などと述べ
各自治体は住基ネットからの離脱を検討すべきだとの考えを示した。
読売夕刊より
おまえのところのセキュリティ問題棚に上げて、何偉そうに騙ってるんだよキモ豚がぁ
260:名無しさん＠４周年
03/12/16 20:41 NKeqNqFM
取りあえず長野県はとっとと詳細な情報を公開しる
261:名無しさん＠４周年
03/12/16 20:42 70Vz0BYp
Network Stumbler使ったのかな。
262:名無しさん＠４周年
03/12/16 20:46 ubscqJQk
2CH ＞＞＞＞＞ 長野 ＞＞ 総務省 ＞＞ 他都道府県
263:名無しさん＠４周年
03/12/16 20:47 OWcU/aHk
担当の麻生大臣と前任のの片山は切腹して詫びろよ
264:名無しさん＠４周年
03/12/16 20:50 PDAu7AT0
やはり無線ＬＡＮ。こちらでも問題の役場が３つある。
いつでも盗聴可能。侵入も場合によってはＯＫかもよ。
265:名無しさん＠４周年
03/12/16 21:01 PDAu7AT0
>>247
>２、MACアドレスを書き換えるにはルーターに侵入しなくてはならない。
ルーターはLAN以外からのアクセスは基本的にできない。
これは必要ない。無線ＬＡＮを知っていればＭＡＣの成りすましは簡単。
そのスーパーハッカーは本当にスーパーなのか？小一時間論議は必要だ。
266:名無しさん＠４周年
03/12/16 21:05 hAlcmGVT
>>247
> 無線LANに接近できるほと庁舎の近くでパソコンを起動し
> IDとパスワードを発見するまで動かし
築年数が新しい庁舎ほど庁舎内で電源確保しやすかったりする。
庁舎と駐車場の位置にもよるだろうが、まあ駐車場で車内からすれば問題なし。
267:名無しさん＠４周年
03/12/16 21:05 PDAu7AT0
現在無線ＬＡＮでの侵入可能なＡＰは全国で推定１５０万～１８０万程度。
最悪はＮ○ＴのＦＴシリーズ。設置の派遣業者はまずセキュリティ対策は
しない。そういう決まりだから。
ＩＤ、パスワード駄々漏れの役場無線ＬＡＮ、学校・病院はその数凄まじい数
があると思われ。
これがばれたら「パニック」必至。
268:名無しさん＠４周年
03/12/16 21:22 zNQDJ7Yw
インターネットと分離されてないから危険だ
って反対派と長野県の主張してたのに
いつの間に無線LANの是非に話がすり替わったんだ？
269:名無しさん＠４周年
03/12/16 21:26 uaGcptyu
ペログリの住民票を外部からの侵入で住民基本台帳ネットワークシステムから消去しないと信じません。
そうじゃないと改竄可能性の是非が判断できないでしょ？
はやくやれよ＞ペログリ
270:名無しさん＠４周年
03/12/16 21:42 qj3bfyyI
確か当初は、庁内ネットワークと接続しないと言っていたはずだが。
総務省の通達を無視して、自治体が勝手につないでいるのか？
271:名無しさん＠４周年
03/12/16 21:52 vinWmbEh
役所が無線LAN使う必要がどこにあるんだか・・・
予算消化か？
272:名無しさん＠４周年
03/12/16 22:04 9pxivapj
昔の住基ネットスレで
専用線じゃないから危険だとか言っときながら
無線LAN使ってたら笑うと書いていた人いたけど
そのまんまでしたかｗ
273:名無しさん＠４周年
03/12/16 22:04 rNl/Q63U
早く削除した方がいいと思うんだけどな・・恥晒してるだけだから
URLﾘﾝｸ(www.pref.nagano.jp)
長野県の住基ネットに関する今後の方針
（住基ネットのセキュリティ対策）
１ インターネット接続団体における侵入実験
数市町村を選定し、実際に侵入が可能かどうかを検証するための実験を行 う。
２ インターネットに接続している２２自治体への対応
実験後、早急に分離の対策を実行するよう、また、分離が完了するまでは、 住基ネットへの接続を、「媒体交換方式」とするよう求める。
３ 県外のインターネット接続団体からの侵入の危険への対応
各都道府県へ、早急に分離がなされるよう依頼する。
４ このような無責任なシステムが構築された大きな理由は、住民自治を無視 した国中心のシステム設計にある。
このため、現在、LASDEC に委任している事務を再検証し、市町村の意見を 聞きながら、県の対応を検討する。
274:名無しさん＠４周年
03/12/16 22:06 K3rGhbYJ
>>273
分離しても
長野県のセキュリティがザルだから意味がない
のを分かってるのかねこのサヨクはw
275:窓際国会議員 ◆DQN2chJHes
03/12/16 22:17 K3iRxi9Q
（ ´ⅴ｀）ノ＜>>252 >>266
駐車場の車の中で解析終了まで数十時間もしくは数日もいるのれすか？
>>265
ルーターに設定されているＭＡＣアドレスはどのように知るのれすか？
詳細はスーパーハッカーの>>300が答えるれす。（ｗ
276:名無しさん＠４周年
03/12/16 22:18 8ZLYOGW7
田中知事！危険な庁内LANを
早く住基ネットから分離してください！
インターネットよりも危険です！
277:名無しさん＠４周年
03/12/16 22:33 Y3Q6+US2
田中康夫って長生きすんだろなー
やだなー
278:名無しさん＠４周年
03/12/16 22:35 168k7S/A
で、高々この結果を出すのに何でこんなに時間がかかったの？
結果作るのに苦労したんだね。ｗ
279:名無しさん＠４周年
03/12/16 22:39 2t2crryv
わざわざ長野県が自分の所の税金使って
住基ネットの安全性を証明してくれたってことだよな。
総務省は感謝状を贈った方がいいぞ。
280:名無しさん＠４周年
03/12/16 22:43 3VrWuakq
康夫、アホすぎ
ネットから侵入できずだって（ｗ
マジに民主を支持した自分がヴァカだった・・・
281:名無しさん＠４周年
03/12/16 22:44 168k7S/A
康夫さ、兼務できるつもりだったんでしょ？
倍速で働けよな。
282:名無しさん＠４周年
03/12/16 22:47 etEh/Fcu
>>281
ヤシオは１ヵ月に８日しか働いてないそう。
人の２倍ならば少なくても８倍の速度で働かなくては給料が…（ｔｂｓ
283:
03/12/16 23:00 waifq3UK
で、たった４情報漏洩しただけで何か問題があるのか？
電話帳めくってもそれぐらいの情報は手に入るんだが。
284:名無しさん＠４周年
03/12/16 23:19 PWBageYQ
金庫の鍵が開いていることを前提に金品を搾取したところ、簡単にこれが可能だった
「金 庫 に 貴 重 品 を 保 管 し る の は 危 険 で あ る」
・・・・・"( ﾟ,_ゝﾟ)ﾊﾞｶｼﾞｬﾈｰﾉ"
285:名無しさん＠４周年
03/12/17 01:08 2JtJp7T8
>>284
必 死 だ な （W
sage入れたって下がらないんだよ、上がらないだけ（W
286:名無しさん＠４周年
03/12/17 01:24 QKP4vpoC
>>283
情報といっても例えばモーニング娘。の健康保険データとかだと
重みが違うんじゃないのか？そこらのヴス山さんのなんか要らないが。
287:名無しさん＠４周年
03/12/17 02:03 JBo5ldiH
>>275
>>>>265
>>>>ルーターに設定されているＭＡＣアドレスはどのように知るのれすか？
暗号化されてなければ、パケット眺めてりゃすぐわかる。
それと、無線lanでid/password使って運用している所は
商用ホットスポットだけだろ。
288:名無しさん＠４周年
03/12/17 07:10 Z04RHX0/
漏れの住んでる地域の端末は、カウンターの向こうに設置してあって
背面が、こっち向き・・・
ＵＳＢポートに手が届くし、しかも死角だし(鬱)
289:名無しさん＠４周年
03/12/17 07:20 JJymRZTi
一家に一枚、全国民の全プライベートＲＯＭって感じ？。
nyにupされるのは時間の問題？。書き換え可能なら捏造続出、
オリジナルはあり得ないか。寒ム。
290:名無しさん＠４周年
03/12/17 07:23 Ju9MkrIm
アイドルレイープツアーまだ～？
291:名無しさん＠４周年
03/12/17 07:31 Z5Dpk78h
>>88
鈴木都知事時代は美濃部の借金返して貯金までしてたんだが青島は…
292:名無しさん＠４周年
03/12/17 07:37 X6cojbCs
>>291
何ですぐ分かるウソいうのかね？
鈴木都知事は、美濃部の借金返して、そっから土建屋と結びついて「箱物の鬼」
となって、都民ホール、写真美術館、大江戸博物館、現代美術館など、ドンドン建てまくって、
さらに博覧会とかやろうとして、借金まみれにしたんだよ。
結局、美濃部時代に方法は違うけど戻った。
今の都政の赤字はこのときの物。
青島は抜本的解決をできるかと期待されたが、役人に取り込まれた。
石原は革命とか言っていたけど、期待はずれ。
と言ったところ。
293:名無しさん＠４周年
03/12/17 07:41 7s2qN5uW
というか、長野の各自治体のLANに置かれている住基ネットよりも詳細な個人情報「が
無線LAN経由で簡単に盗めるということだな。
294:名無しさん＠４周年
03/12/17 07:48 1f+XDv1b
>>270
> 確か当初は、庁内ネットワークと接続しないと言っていたはずだが。
> 総務省の通達を無視して、自治体が勝手につないでいるのか？
そうだよな。当初、住基ネットが安全だと言われていた理由の一つには、このことが
あったはず。 PC を介してネットワークに接続されており、さらにその PC には一方の
ネットワークを経由して侵入可能。
ワームが頻繁に流れる Win、それほど高まっているとは思えない職員のセキュリティ
意識、そしてゲートウェイになりえる PC 。これだけ揃っていれば、今は侵入できていな
くても、近い将来侵入できるようになることは、ほぼ確実。
単に住基ネットのファイアーウォールを透過できなかっただけで、この試験が無意味と
言い切れる麻生の心理は理解できない。せめて、「役所のネットワークとの分離を徹底
させる」くらいは言ってくれよ。
295:名無しさん＠４周年
03/12/17 07:53 B6GjaE1A
お笑い住基ネット。
296:名無しさん＠４周年
03/12/17 07:53 rnYiSKFG
>>292
そうそう。
だから新宿の庁舎には入れなかったんだよな。
チン太郎もあれはムダだといって当選したが
何も変えなかった。
治安が悪くなっただけ。
297:名無しさん＠４周年
03/12/17 08:50 BronRZyf
個人情報が既に改竄されている可能性は？
298:名無しさん＠４周年
03/12/17 09:03 BronRZyf
鼠と竄は字が似ている。
299:名無しさん＠４周年
03/12/17 09:10 BronRZyf
個人情報をフロッピーに入れておけば、侵入されないのに。
300:名無しさん＠４周年
03/12/17 09:13 +DsbaY8W
正直、今回の件で康夫のネット知識の浅薄さが公になったのが一番の収穫。
301:名無しさん＠４周年
03/12/17 09:13 WhkO5V9N
専門家の技術的な意見を聞きたい。
政治意図を含んだ長野県知事の豚の意見など、参考にならないし。
302:名無しさん＠４周年
03/12/17 09:15 C0LMBrXZ
>>296
知事公舎のこと？
303:名無しさん＠４周年
03/12/17 09:15 zkxV9NTY
つまり無線ランが入り込めないような建物のつくりにし
なければならないっつーことやね。
どういうつくりだと防げるのか知らんけど。
金網を壁の中に埋め込んで、電気流せばいいのかな？
304:名無しさん＠４周年
03/12/17 09:16 BronRZyf
ネットに関する知識は、麻生総務相＜片山前総務相＜田中知事
305:名無しさん＠４周年
03/12/17 09:21 BronRZyf
百害あって一利なしの無駄な設備投資だったな。
306:名無しさん＠４周年
03/12/17 09:22 YzydfUCa
なぜ無線ＬＡＮにしてるの？メリットのほうが大きいの？
307:名無しさん＠４周年
03/12/17 09:25 BronRZyf
十年に一度のパスポート更新が早く出来ますなんてくだらないモノに、巨額の事業費投入を許す有権者なんて居ないだろうね。
308:名無しさん＠４周年
03/12/17 09:26 yU4OBDDd
麻生と片山にＬＡＮの知識はないだろ。マウスも知らんくせに。
309:名無しさん＠４周年
03/12/17 09:34 6KjnT6QH
275 ：窓際国会議員 ◆DQN2chJHes ：03/12/16 22:17 ID:K3iRxi9Q
（ ´ⅴ｀）ノ＜>>252 >>266
駐車場の車の中で解析終了まで数十時間もしくは数日もいるのれすか？
>>265
ルーターに設定されているＭＡＣアドレスはどのように知るのれすか？
詳細はスーパーハッカーの>>300が答えるれす。（ｗ
300 ：名無しさん＠４周年 ：03/12/17 09:13 ID:+DsbaY8W
正直、今回の件で康夫のネット知識の浅薄さが公になったのが一番の収穫。
310:名無しさん＠４周年
03/12/17 09:34 BronRZyf
片山がＰＣのディスプレイをタッチパネルと間違えて指で押した事件は有名。
311:名無しさん＠４周年
03/12/17 09:41 WlMwsjNr
紙にペン書きで管理・運用している書類を、
なんらかの手段で持ち出したり書き換えたりできたら、
その方式自体を取り止めなければならないのか？
稗田阿礼みたいなヒトに全部暗記させるとか・・・
312:名無しさん＠４周年
03/12/17 09:53 BronRZyf
誰にでも書き換えられる仕組みより、特定の人にしか書き換えられな仕組みの方がよい。
313:名無しさん＠４周年
03/12/17 10:02 9h+N0x5K
>>312
一般の人 ：書き換えられない。
ｽﾊﾟｰﾊｶｰ：書き換えられる。
でいいのか？
314:名無しさん＠４周年
03/12/17 10:02 wJY3ntxS
「ミッション：インポッシブル」みたなＰＣルームに住基ネットを設置すればいいじゃん。
で、次の侵入実験でヤッシーがつるされる、と。
315:名無しさん＠４周年
03/12/17 10:21 D5EdglGo
>>314
当然、防火扉附きでお願いします。
316:名無しさん＠４周年
03/12/17 10:39 WhkO5V9N
>>294
パスワードって、そんなに簡単に盗めてサーバーの権限を取れるものなの？
今のパスって、コンピューター数学を駆使しまくった乱数でセキュリティを突破するのは、
スーパーコンピューターを使っても数十年かかるとか聞きましたが・・・
317:名無しさん＠４周年
03/12/17 10:41 TpoFwb5K
これ炎壁の中から、「進入できましたー」って言ってたのか・・・・・・・
アホ丸出し
318:名無しさん＠４周年
03/12/17 10:46 9h+N0x5K
>>317
役場のパソコンに別ルートから侵入されたり、夜中に忍び込まれたり、役場近くで無線LAN
でネットワークにつながっても、火壁の中だから問題なんだよ。
319:名無しさん＠４周年
03/12/17 10:49 TpoFwb5K
>>318
そんなんはシステム以前のセキュリティの問題じゃん
朝鮮高校に補助金出してる長野県がセキュにかね出せばいいだけの話
320:名無しさん＠４周年
03/12/17 10:51 HB2w7Yx+
319が結論を出してしまいましたね。
321:名無しさん＠４周年
03/12/17 10:52 9WTfoEmb
これって、庁内ネット進入実験じゃん
322:名無しさん＠４周年
03/12/17 10:54 BwdIcv1R
FWが突破されるより、LANに進入されることの方が遙かに危険。
無線LANのWEPは仕様そのものに不備があり、時間さえかければ確実に解析できてしまう。
おそらく自治体と家とで私物のPCを持ち込むことが許されているはず。
そのため、いちいち個人持ちのPCのMACアドレスまで登録して縛るなどという運用まで
してるかどうかすごく微妙。
結局Internet側からの進入はLANへの進入を目的とした物だから、今回の結果はFW破られたも同じ。
あとはIP偽装して住基NETに接続してるPCのパケットをすべてキャプチャすることもできるだろうし
住基PCにキーロガーなどを仕込んでID,PASSを入手することも物理的には可能になってしまう。
323:名無しさん＠４周年
03/12/17 10:54 R9o9QUPE
無線LANは実際に使っているのか？
それとも実際には使っていないが、無線LANを使っていればの仮定の話しか？
官庁で無線LANを使うという発想が、理解できないんだが？
本当に使っていたのなら設計した奴はクビ！
324:名無しさん＠４周年
03/12/17 10:55 9h+N0x5K
>>318
全国でそんなレベルなんだぞ。鎖の強度は一番弱いところに依存する。
一つの場所から侵入が成功すれば、全国の情報がとれるかもしれない。
逆に言えば、ネットワークさえつなげなければ個人情報流出の被害は最小限ですむと。
325:名無しさん＠４周年
03/12/17 10:58 lI7O6eTV
田中は住基に侵入されることにばっかり危機感あるけど
県のほかの情報はどうなの？
住基だけ侵入と書き換えが出来るようならまずいけど
長野県の他のシステムとデータはどうなのよ。
326:名無しさん＠４周年
03/12/17 10:59 BwdIcv1R
それに、今はPCが発生させる電磁波を解析して、対象PCの画面や入力されたキーを
数十メートル離れた遠隔から傍受することが可能。
自治体全体を電磁波シールドしているわけなどないし、こういう物がある限り、絶対の
セキュリティなど無い。
327:名無しさん＠４周年
03/12/17 10:59 TpoFwb5K
>>324
無線LAN使わなきゃいいだけの話だろ？
328:名無しさん＠４周年
03/12/17 11:04 D5EdglGo
>>324
だから、個人情報自体を無価値にすれば済むのではと言う発想も必要かも。
例えば、千代田区丸の内一丁目１番地に住民登録するするとか。
総務省の住所地にするとかすれば変な勧誘郵便物とか防げるでしょ。
実際、多くの芸能人は事務所が住所になってます。
329:名無しさん＠４周年
03/12/17 11:05 9WTfoEmb
個人の意志でやってることは、うさんくさい民間に対して詳しい個人情報
だだ漏れさせてるのに、住所、氏名、年齢なんて、なんでこう騒ぎまくるか。
バカとしか思えん。騒ぐやつは、カードの一枚も持ってないんだろうなあ。
俺の叔母は、キャッシュカードさえ持たないが、そこまで徹底してから騒げ
よな、と、言いたい。個人的には、国民総背番号に賛成なんだが．．．工作員
やら、外国人犯罪、脱税、こいつらへの有効な武器になる。
330:名無しさん＠４周年
03/12/17 11:07 BwdIcv1R
>>327
そんなことしなくても、住基PCを自治体LANに接続しなければいい。
住基NET向けルータには住基PCのみを接続して、自治体LANと物理的に切り離してしまえば
(むろん、リムーバブルメディアのやりとりも禁止)
Internet側からFWを突破されない限り、自治体LANに進入されても無問題。
331:名無しさん＠４周年
03/12/17 11:08 TpoFwb5K
はっきりいって人間のすることに完璧なんぞない
でも、今回のは明らかに見苦しい粗探し
嫁への舅の意地悪レベル
332:名無しさん＠４周年
03/12/17 11:10 D5EdglGo
>>329
そんなことは単純でしょ、要は万全なセキュリティーなんて言うから嘘になる。
嘘を元にするから、罰則が作れない。
これをもし、総務省が民間委託した場合徹底した罰則規定を設けるでしょ、
官に対してはそれをしないし漏洩時の保証もしない。
それが、おかしいから騒いでるだけ。
333:名無しさん＠４周年
03/12/17 11:10 2KZoRJ0d
1.外部から市町村LANへの侵入テスト
インターネットからはムリ、無線LANから侵入可能
2.市町村の住民基本台帳アクセス試験
想定：外部からは市町村LANに侵入できたという想定で、市町村LANにテスト端末を置いて試験
(1)住民基本台帳が入っているサーバー機の管理者権限を乗っ取ること可能
(2)サーバー上のRDBの管理者権限を乗っ取ること可能。よって、その市町村レベルの住民基本台帳の参照・更新可能
3.他市町村・都道府県の住民基本台帳アクセス試験
想定：1で市町村LANに侵入できたクラッカーが、さらに市町村LANとCSの間のF/Wを突破したという想定で、CS設置LANに
テスト端末を置いて試験 ※構成図：URLﾘﾝｸ(www.soumu.go.jp)
(1)CSサーバー機の管理者権限を乗っ取ること可能
(2)CS端末の管理者権限を乗っ取ること可能
よって他の市町村レベルの住民基本台帳の参照可能（更新はできない）
国と長野県側の試験に対する認識の相違点は、試験3の想定である市町村LAN～CS-LAN間のF/Wを
突破できるかどうかで、長野県側の意見は「完全無敵のF/Wなどこの世に存在しない。攻撃でダウンさせたり、また市町村
LANの端末を乗っ取ってアナライザS/Wを外部からインストールし、F/WとLANの間を流れるデータを解析すれば「なりすまし」で
突破可能」、国側は「F/Wは外部からの侵入に完全に無敵である（と想定）」ってこと。
市町村LANを構成するのがL2SWなら、自分に無関係なポートのデータをキャプチャするのは難しいが、リピータHUBなら可能だし、
SWだったとしてもそのSWの管理者権限を乗っ取ればデータキャプチャはできないことはないね。
他にCS-LANへの侵入方法を思いつく人いる？
解決策は、やっぱり市町村LANとCS-LANを完全に切り離すべきだよね（何故その程度のセキュリティポリシーも作れないんだろ？）
334:名無しさん＠４周年
03/12/17 11:11 9h+N0x5K
>>324
ソーシャルハックは、什器ネットだけの問題じゃない。
（外部からの侵入が容易な）無線LANさえ使わなければ良いと思う人間の問題。
>>328
什器ネットは、氏名と住所と家族構成くらいしか載っていないと思っているだろ？
実際の人間の戸籍には、本籍地の移転や結婚歴などが載っている。
おまえは養子縁組のバツイチで、被差別部落出身だ！と烙印を押される日が
くるかもしれない。
335:名無しさん＠４周年
03/12/17 11:13 HkamJbC+
>>328
身分証明にも使えるようになっているから、いい加減な住所で登録はできないでしょ。
>>329
・年寄りしかいない高級住宅地の１件家一覧表
・高級住宅地居住２０年以上一覧表（ローンも終わり、老後の為の貯蓄がある）
・一人暮らし未婚女性１８～３０才一覧表
・恨みのある人の現住所がすぐ分かる
等々、、
336:名無しさん＠４周年
03/12/17 11:15 TpoFwb5K
>>334
あんたさ、アンカーぐらいミスらず打ってくれ・・・
誰に対するレスか、最初分からんかったわ
ソーシャルハックの問題？
今回の調査は無線LANなんぞセキュの甘いの条件で、あたかもシステム自体に欠損があるように
みせてる見苦しさを批判してるんだが？
337:名無しさん＠４周年
03/12/17 11:19 xa6N/HYX
システムをハードウェアとソフトウェアのみに限るか
扱う人間の管理まで含めるかまでですれ違ってるぞもまえら
338:名無しさん＠４周年
03/12/17 11:19 Z04RHX0/
ＳＷＨＵＢなんて、リセットかけちゃえばよいんだよ
フロアの電源落とすとかね
339:名無しさん＠４周年
03/12/17 11:23 lTrpiyRb
誰がPCを操作しているか、すべて記録する仕組みは役所にあるの？
340:名無しさん＠４周年
03/12/17 11:23 D5EdglGo
>>335
神奈川県の松沢知事が実際は世田谷区に在住なのに登録だけ横浜市にしてたでしょ。
国会議員なんかも全部そう実際の住所は東京なのに全員選挙区です。
>>334
本籍地と住所は異なります、第一住基ネットは本籍地は乗るでしょうけど
戸籍事項とは違うでしょ。
341:名無しさん＠４周年
03/12/17 11:24 BwdIcv1R
>>333
世の中MACアドレスを書き換えることのできるインターフェイスも存在する。
そういったものを持ち込めばL2SWでも簡単にキャプチャ可。
>>338
意味不明
342:名無しさん＠４周年
03/12/17 11:27 +Jjwucio
sunの昔のWSのイーサネットカードや、東南アジアのぁゃιぃのはMACアドレス書き換え出来るよ。
343:名無しさん＠４周年
03/12/17 11:28 WlMwsjNr
通信傍受法を異常に厳格にしたために、この国では警察だけが盗聴をやれなくなった。
この住基ネット騒ぎの行き着く先も、行政だけが電子化された個人情報を扱えない社会。
344:名無しさん＠４周年
03/12/17 11:29 lTrpiyRb
長野県公式ホームページ
URLﾘﾝｸ(www.pref.nagano.jp)
住基ネット実験結果 速報
URLﾘﾝｸ(www.pref.nagano.jp)
長野県は、県内３町村の協力を得て、住基ネットの安全性についての調査を行いました。
その実験結果及び第３者による評価について、１２月１６日、知事会見を開催し、説明いたしました。
市町村ネットワークの安全性調査について（速報）（ＰＤＦ形式：８ＫＢ／２Ｐ）
URLﾘﾝｸ(www.pref.nagano.jp)
別添１（調査結果速報）（ＰＤＦ形式：１０ＫＢ／６Ｐ）
URLﾘﾝｸ(www.pref.nagano.jp)
別添２（第３者評価結果）（ＰＤＦ形式：６ＫＢ／３Ｐ）
URLﾘﾝｸ(www.pref.nagano.jp)
ネットワーク図１（ＰＤＦ形式：３７１ＫＢ／１Ｐ）
URLﾘﾝｸ(www.pref.nagano.jp)
ネットワーク図２（ＰＤＦ形式：３８７ＫＢ／１Ｐ）
URLﾘﾝｸ(www.pref.nagano.jp)
ネットワーク図３（ＰＤＦ形式：３７１ＫＢ／１Ｐ）
URLﾘﾝｸ(www.pref.nagano.jp)
345:名無しさん＠４周年
03/12/17 11:32 HkamJbC+
>>340
そりゃ、住居が２つ以上あればどちらかで登録できるでしょ。
そうすりゃ、１つの住居は隠せますね。１つは隠せないけど。
346:名無しさん＠４周年
03/12/17 11:33 lTrpiyRb
ネットワーク図４（ＰＤＦ形式：３７８ＫＢ／１Ｐ）
URLﾘﾝｸ(www.pref.nagano.jp)
＜知事会見音声＞
（このページの音声再生にはWindows Media Playerが必要です。入手はこちらから。）
・音声１（WMA形式34:14） URLﾘﾝｸ(www.pref.nagano.jp)
・音声２（WMA形式25:38） URLﾘﾝｸ(www.pref.nagano.jp)
・音声３（WMA形式26:48） URLﾘﾝｸ(www.pref.nagano.jp)
・音声４（WMA形式22:33） URLﾘﾝｸ(www.pref.nagano.jp)
住基ネット実験結果 速報
URLﾘﾝｸ(www.pref.nagano.jp)
347:名無しさん＠４周年
03/12/17 11:36 lTrpiyRb
「個人情報の操作可能」県が住基ネット実験の結果公表
URLﾘﾝｸ(www.shinmai.co.jp)
348:名無しさん＠４周年
03/12/17 11:38 nJzOAfu0
>別添２（第３者評価結果）（ＰＤＦ形式：６ＫＢ／３Ｐ）
>URLﾘﾝｸ(www.pref.nagano.jp)
なんだこの報告？
住基ネット以前の問題じゃねーの？
349:名無しさん＠４周年
03/12/17 11:42 lTrpiyRb
>>348
調査チームはインターネットからと地方自治体オフィスの内部から調査を行
いました。
このチームは、非常に限定された時間の中で調査を行いました。インターネ
ットからの侵入テストは成功しませんでした。自治体オフィスの中からのテス
トは非常に成功していました。調査は、地方自治体オフィスの中のコンピュー
タに限定されていたため、総務省が管理する住基ネットは直接アタックされま
せんでした。しかしながら、直接に住基ネットに接続するコンピュータである
「 CS サーバー」と「既存住基サーバー」とは、共に地方自治体ネットワーク
内部にあり、当該自治体に住んでいる市民の住基ネットデータのデータベース
を持っています。これらのサーバーの両方ともが攻撃されやすい状態であり、
調査チームはそれらのコントロールを奪取することが可能でした。これは理論
的には、彼らが個人情報を編集したり消去したり新しく作ることを可能にする
でしょう。テストでは行われませんでしたが、このデータベースを編集するこ
とは偽の記録を中央の住基ネット・システムに送る事態を引き起こす原因とな
ることはありえるでしょう。
加えるなら、住基ネットとは無関係ですが、センシティブな個人情報を含ん
でいる多数のファイルが、保護がないままの地方自治体ネットワークの上にア
クセス可能な状態にありました。
350:名無しさん＠４周年
03/12/17 11:44 4KrygqdE
>>349
> 加えるなら、住基ネットとは無関係ですが、センシティブな個人情報を含ん
> でいる多数のファイルが、保護がないままの地方自治体ネットワークの上にア
> クセス可能な状態にありました。
あ～ぁ、長野しっかりしろよｗ
351:名無しさん＠４周年
03/12/17 11:45 BwdIcv1R
第三者評価結果ﾜﾛﾀ
よく市役所行くと「ご自由にお使い下さい」なPCが置いてあるけど
あれいじるだけで進入できそうな予感。
352:名無しさん＠４周年
03/12/17 11:48 nJzOAfu0
漏れの理解力がたらないせいか、例えば
インターネットから銀行のデータセンターには侵入できませんでした。
しかし、長野支店のオフィスLANには侵入できたよ。
そこの端末で、受付嬢のようにデータセンターにアクセスできたし。
共有フォルダも見放題だったし。
と書いてあるように見える。
353:名無しさん＠４周年
03/12/17 11:51 2JOrClRp
いっそIBMのMVS環境で所謂ダム端末からアクセスするようにしてた方が
良かったんじゃないの､これ。
で、各端末にはエミュレータｰの窓で操作、と。
此れなら､各端末は完全に中央で管理できる。
問題はスピードと各種のアプリケーションとの連動だが､
セキュリティと比較したらどちらが重要かはこの場合明白だ。
354:名無しさん＠４周年
03/12/17 12:04 ReHkQqsN
どうも意図的にやっている可能が高いと思うんだが、住基ネットと通常の庁内ネットワークを
混同させているね。
何らかの政治的意図に基づく行動であると思われても仕方がない。
そもそも何で住基ネットと庁内ネットワークが物理的につながっているんだ？
というかつなげているんだ？
誰か教えてチョンマゲ。
355:名無しさん＠４周年
03/12/17 12:11 D5EdglGo
>>345
で、住民登録に居住証明書（不動産の謄本とか、賃貸借契約とか）は不要でしょ。
だから、任意の住所を登録できるのです。
問題は、税金とかその他の公的通知が住所地に到来すればそれで受領した
事にされる事ぐらいでしょ。そう言う意味では、私設私書箱でも良いでしょ。
356:名無しさん＠４周年
03/12/17 12:14 BronRZyf
総務省は要らないモノを作った。
357:名無しさん＠４周年
03/12/17 12:29 BronRZyf
廃止汁
358:名無しさん＠４周年
03/12/17 12:42 b0g68XZR
YA SU O く ん は､
問 題 の す り 替 え が 上 手 で つ ね …
て め え の 管 轄 下 の 問 題 だ ろ 。
全 国 に 恥 を 振 り ま く の が
そ ん な に 楽 し い の か ?
359:名無しさん＠４周年
03/12/17 13:21 9h+N0x5K
>>336
今回は無線LANと同じネットワークで什器ネットを運用していたんだろ？
それを含めてネットワークシステムというのではないか？
360:名無しさん＠４周年
03/12/17 13:29 K08ijK8/
これで総務省側の反論が出てきて（ICカードが云々とか）
今まで知られていなかったセキュリティ情報がだだ漏れになる可能性がある罠
康夫はそれを狙ってるのか？
361:名無しさん＠４周年
03/12/17 13:53 giR+RlRk
総務省の工作員はスペースが好きだな。
362:名無しさん＠４周年
03/12/17 14:09 w9PrzD2K
総務省にセキュリティという概念はあるの？
363:名無しさん＠４周年
03/12/17 14:34 5o6qtZqg
見るだけならまだしも、情報の改ざんは非常に困る
364:名無しさん＠４周年
03/12/17 14:49 uthiHdY8
おまえら田中を甘くみてるなー
これは田中の意を受けた職員が実験前にわざと
LANのセキュリティレベル下げたり、急に無線LAN導入したりした
『 完 全 出 来 レ ー ス 』 なんだYO！
守る側と攻撃する側が知事の指導下にあって知事の目的が侵入可能の証明
なんだから、何でも出来る。現に知事の権限の及ばない本体には侵入は
出来なかった支那（W
365:名無しさん＠４周年
03/12/17 14:53 9h+N0x5K
この発表は、自分の市町村の職員にはセキュリティ意識のかけらもないし、
他都道府県も似たようなものだから住基ネットは危ないですよ。
という結論でよろしいでしょうか？
366:名無しさん＠４周年
03/12/17 14:57 z5TkIe9A
セキュリティが不完全
↓
担当者が無能
↓
全国一斉に担当者の雇用を始める
↓
情報系学生の就職が有利に
↓
(*´Д｀)y－~~~ｳﾏｰ!
367:名無しさん＠４周年
03/12/17 16:24 lTrpiyRb
>>366
その学生がもっと無能だったりする？
368:名無しさん＠４周年
03/12/17 16:44 sAHl0Qzt
既に改竄されまくっている可能性はないのか？
369:名無しさん＠４周年
03/12/17 16:45 JwoA2Urn
>>367
あまり有能だと悪用し放題かもな。
370:名無しさん＠４周年
03/12/17 16:49 sAHl0Qzt
麻生大臣の首を賭けて、「住基ネット侵入＆改竄コンテスト」を実施すればいいのに。
371:名無しさん＠４周年
03/12/17 17:12 t2gi04+w
なんか、庁内ＬＡＮからなら住基ネットに進入できたと思ってる奴が居るね。
進入できたのは「既存の住基」だからね。
住基ネットのサーバーには進入できなかったんだよ。
372:名無しさん＠４周年
03/12/17 17:32 1p/ntCja
>>371
>住基ネットのコミュニケーションサーバー（ＣＳ）や既存の住基システムなどに侵入
と記事に書いてあるんだけど。
君の言っているのは後者だよね。
373:名無しさん＠４周年
03/12/17 17:40 nJzOAfu0
>>372
つーことは、現在の住基システムと同じぐらいのセキュリティってこと？
現在の住基システムは安全？危険？
374:名無しさん＠４周年
03/12/17 17:43 mgjpO8r3
セキュリティの甘さが露呈したのは、住基ネットじゃなくて
長野県内の自治体じゃないの？
375:名無しさん＠４周年
03/12/17 17:45 CKoABzIZ
>>374
長野より他の自治体のセキュリティが特別に高いとは思えない。
376:名無しさん＠４周年
03/12/17 17:49 XJ9ELWXV
改竄可能なんだったら、実際に田中康夫の戸籍をかいねずみしたれ。
377:名無しさん＠４周年
03/12/17 17:59 EGaiKgbG
>>376
釣りだとは思うが…
改竄
改鼠 ←ネズミは、この字
378:名無しさん＠４周年
03/12/17 18:16 2KZoRJ0d
>>372
違うよ。
テストは別々に行われ、
①「外部」→「庁内LAN」侵入試験 ： 侵入可能
②「庁内LAN」→「既存住基システム」侵入試験 ： 侵入可能
③「庁内LAN」→F/W→「住基ネットCSサーバー設置LAN」侵入試験 ： やっていない
④「CSサーバー設置LAN内端末」→「CSサーバー/クライアント」侵入実験 ： 侵入可能
⑤「CSサーバー設置LAN内端末」→F/W→ 「都道府県サーバー」侵入実験 ： やっていない
という状況で、>>371の言うとおり、庁内LANからは住基ネットに直接侵入はしていない。
しかし、F/Wは突破できなかったが問題点はかなりある。
(A)既存住基システムが改竄されれば、結局そのデータは住基ネット内の都道府県サーバーに反映されてしまう
つまり、知らないうちに不法入国で国籍をとるために朝鮮人や中国人の妻や養子を持っているようにデータを
改竄する場合には、住基ネットに侵入する必要はない。
(B)国側の意見は「F/Wは100%完璧」という理論の上に成り立っているが、CodeRedなどはhttpのポートを通るため、
F/Wでは防御できなかった例もあり、F/Wの防御力をアテにしていては、突破される可能性は常に存在する。
(C)IDS（侵入検知）には、ネットワークで行うものとサーバーなどにインストールしてノード単位で行うものがあり、
後者がより確実だが、④の試験でCSサーバーに侵入されても、住基ネットを運用するLASDECは気がつかなかった。
(D)どんな良い防御H/W、S/Wをそろえても、セキュリティ障害はしょせん「人災」。
入り口となる市町村のLANがズサンな運用で穴だらけでは、住基ネットもいずれ穴が開くのは必然。
実際、市町村のLANと住基ネットを分けるF/Wは、市町村や都道府県が購入・設置したもので、そのF/Wが
正しく運用保守されるかどうかは、市町村や都道府県側の努力にかかっている。
379:名無しさん＠４周年
03/12/17 18:22 fbdcVFvo
喪前らセキュリティー、セキュリティー叫んでるけど、
セキュリティーの強さは一番弱いところで測るんですよです。
長野以外のセキュリティーは高いとしても(あくまで仮定)、
長野の一点さえ突破されればアウト。
長野から流出しても東京から流出しても、何ら変わりない。
それに「FWがあるから大丈夫」論はﾈﾀですか？＞中の人
某XPにもFWありますよ。でも某XPは強靭ですかね？
380:名無しさん＠４周年
03/12/17 18:25 MLiYfuTn
必死になって長野県を叩いてる人は何者なんだ？
国家公務員の方ですか？
381:名無しさん＠４周年
03/12/17 18:32 Xq/q8L1d
>>380
長野県を叩いてるんではなく康夫が馬鹿すぎるから叩いてるんだよ。
382:名無しさん＠４周年
03/12/17 18:34 LVsNgZfE
お前ら･･･いい加減ふいんきを読め！！
つよさやなわけないだろ！！
383:名無しさん＠４周年
03/12/17 19:41 2JOrClRp
やっぱあれだな、最大のセキュリティは
外部に繋がない事だよな。
つか、何でホスト系じゃいけなかったのよ？
384:名無しさん＠４周年
03/12/17 19:54 C0LMBrXZ
>>340
法務省が戸籍の電子ネットワーク化検討しているらしいが
>>351
総務省からの補助金で庁内LANを利用してマルチメディアネットワークセンターとかいう
「ご自由にお使いください」なんてとこつくったけど、ゲームやっている香具師がほとんど
金出すと使える専門家ゾーンなんてのがあるから 怖ろしいことしていると……
>>366
大阪電気通信大学のゲーム学科の卒業生 ウマー！なの？
385:名無しさん＠４周年
03/12/17 19:58 q2i3klcd
>>378
①はおそらく下諏訪町役場の無線ＬＡＮのことだと思いますが、インターネットからの侵入では
ないことを明示された方がいいでしょう。
むしろネット接続していた波田町は、①②④とも侵入できないと発表されています。
それと、今回の実験はＦ/WをパスしてHUBに直接実験端末を突っ込んで、CSサーバやクライアント、
既存住基サーバにアタックして管理権奪取してますので、サーバ、クライアント単体のセキュリティが甘い
ということで、システム全体での評価というには非常に誤解を与える実験でした。
F/Wはデータを読んでなりすましで突破しようとしたようですが失敗したと聞いてます。（発表では夜間
だったのでデータが少なく、なりすませなかったとありますが）
＞④の試験でCSサーバーに侵入されても、住基ネットを運用するLASDECは気がつかなかった。
もともとこれはLASDEC側の監視ではなく、庁内側の監視ですがIDSをパスしたノードに実験端末を
繋いだのでこのような事態になったと思います。
しかしCSサーバーが設置されているキーロック式の管理区域に物理的に侵入しなければこのような
繋ぎ方はできないため現実味がないと地元マスコミも冷めてます。
386:名無しさん＠４周年
03/12/17 20:59 8HDJ9kkt
物理的に破壊される可能性とかは考えていないんだろうな。
387:名無しさん＠４周年
03/12/17 22:58 tKgqOsj0
>>386
どっかの左系党首をかついでる党の人が
必死に住基ネットのサーバーの場所を
全国放送の国会委員会中継で聞き出そうとして、
「セキュリティ上、お答えできません」と答弁したら
「どこにあるかも公表できないものなんて信用できない！」なんて
おバカなことを言ってましたなｗ
388:名無しさん＠４周年
03/12/18 00:57 MmVXYhEW
sage入れても下がらないのにご苦労なことでつね。
残業代出まつか？工作員様（W
389:名無しさん＠４周年
03/12/18 01:12 ZdYmN4/o
>>388
すまんなぁ～デフォルトsage設定にしてるもんでなぁ
藻前も鯖負荷軽減のために2ch系ブラウザ使ってやれｗ
390:名無しさん＠４周年
03/12/18 03:43 7Zre+A90
なんでこんなに詳細な情報出回ってんだ？
関係者手をあげる!!
391:名無しさん＠４周年
03/12/18 05:49 0TgO6tRI
自治体が要らないと言ってるのに、総務省が押し付けたわけで。
392:名無しさん＠４周年
03/12/18 05:58 bxMdqTiu
>>391
そりゃそうだろう。
自分らのサービス効率が全国というモノサシで測られるし、
何より存在意義がなくなっちゃうんだから。
393:名無しさん＠４周年
03/12/18 07:43 ZNlYHQ0u
安易に互いを論破するんじゃなくて、
これからどうするかを見直さんかい。
完璧なセキュリティなんてねーし。
394:名無しさん＠４周年
03/12/18 08:06 td6x0jDj
コレってつまり、自分の部屋の戸の外から無線ランで自分のコンピューターに接続して
「俺の家のコンピューターに侵入できたじゃねえかよ。これも国が悪いからだろ。」
って言ってるようなものですか？
395:あほ
03/12/18 10:12 QreWvIPy
>>394
上司から鍵付きアタッシェケースを預かったら
「セキュリティを確認する為」と称して
自宅のドアや窓をを開けっ放しにし、
「アタッシェケースは盗難危険度高い」と報告。
396:名無しさん＠４周年
03/12/18 12:02 0TgO6tRI
ＯＢから犯罪歴の照会があれば、違法でも応じてしまう警察職員がいるわけで、セキュリティ上の最大の問題は人だろう。
397:名無しさん＠４周年
03/12/19 06:56 W/nCqqQk
総務省ダメじゃん。
398:名無しさん＠４周年
03/12/19 07:21 hF7zO+SL
名前忘れたけど、なんとかセンターに天下りできればそれでよい
という総務省役人の根性は最低。
セキュリティどころか、住基ネットの活用すら、ろくに考えてない。
399:名無しさん＠４周年
03/12/19 07:33 kQjRDz5d
無線LAN使うなよ
400:名無しさん＠４周年
03/12/19 08:57 6xkOc9t7
個人情報の価格
URLﾘﾝｸ(xxx.upken.jp)
氏名・住所・生年月日・電話番号
10円～
氏名のみでは価値なし。
年齢・性別により、200倍を超える場合がある。
20歳代の女性が最も高い。
クレジットカード情報
10,000円～
カードのランクによって価格が上昇する。
401:名無しさん＠４周年
03/12/19 09:42 iwbOz2pv
どこぞの考えるセキュリティってのは、実際どうとかよりも
「対策をしてる」という事実があればいいだけなんだろ。
402:名無しさん＠４周年
03/12/19 13:01 P86beVIt
庁内LANにつながっていてインターネットにも接続可能なPCって全国の自治体でゴロゴロしている気がするんだが
バックドア入りのメールで落とせそうだな
> 無線LAN
どうしても使いたいならせめてSSHで認証&暗号化してくれ・・・WEPなんかよりはるかにマシなはずだ
403:擬古牛φ ★
03/12/19 13:46
★長野県の住基ネット侵入実験、結果はクロ！
長野県は12月16日、同県が実施した住民基本台帳ネットワーク（住基ネット）の
安全性の調査結果を発表した。長野県の報告書によれば、自治体の住民情報を
都道府県にある住基ネット・サーバーに送信するためのゲートウエイ・サーバーや、
同サーバーを操作できるクライアントの管理者権限を乗っ取ることができたとしている。
長野県から安全性の評価業務を請け負ったネオテニーの伊藤穰一社長は、
「（住基ネットの）セキュリティ・レベルは平均以下。様々な個人情報が盗まれたり
改ざんされたりする危険性がある」と結論付ける。
これにより長野県は、「（1）選挙人名簿に登載されていないことにして選挙をできなくさせる、
（2）国民年金データを改ざんして転居させ、転居した場所でより多い額の年金をもらう、
（3）介護保険や児童手当の受給データを改ざんして、本来の受給者にもらえなくさせる、
（4）税金の滞納データを消去し、そのデータを持たせて、勝手に転出させる、といったことが
起こりえる」としている。
長野県が実施した今回の調査は、インターネット経由、もしくは県庁内のLANから
住基ネットに侵入して安全性を確認したもの。第1次調査として9月22日から10月1日までの間、
同県の阿智村、下諏訪町、波田町で実施。第2次調査を11月25日から11月28日まで阿智村で
実施した。
今回、侵入できたのは、庁内LANもしくはそれに接続可能なダイヤル・アップ・ネットワーク
からのもの。インターネット経由の侵入には成功しなかった。調査完了後、阿智村では
安全対策を実施したという。
IT Pro URLﾘﾝｸ(itpro.nikkeibp.co.jp)
404:擬古牛φ ★
03/12/19 13:49
★住基ネット―食い違う意見の中で見えてきた2つの隔たり
長野県は12月16日、住基ネットのセキュリティに関する調査結果の速報を発表。
一方総務省はこれに反論するコメントを公開した。
長野県は12月16日、住民基本台帳ネットワークシステム（住基ネット）のセキュリティに
関する調査結果の速報を公開した。
住基ネットは、住民基本台帳のネットワーク化を図り、全国共通の本人確認が行える
仕組みを目指したシステムだ。元々各市町村のLAN（庁内LAN）内に設置されていた既存の
住基システムを、ファイアウォールおよびゲートウェイの役割を担うCS（コミュニケーション
サーバ）経由で都道府県ネットワークに接続。ここからさらにファイアウォールを経由し、
指定情報処理機関として同ネットを管理するLASDEC（地方自治情報センター）から行政
機関に接続する仕組みである。
長野県が同県阿智村、下諏訪町、波多町を対象に行った一連の侵入テストの結果によると、
このうち庁内LANから既存住基サーバ（庁内LAN内に設置）への侵入が可能であり、住民税
などに関する非常にセンシティブな情報の閲覧、改ざんが行える状態だったという。また、
庁内LANと住基ネット側ファイアウォールの間には、CSクライアント／サーバが置かれているが、
このネットワークセグメント（ここでは仮にCSセグメントとする）に何らかの手段を用いて端末を
接続すれば、exploit（悪用プログラム）を利用し、CSクライアントおよびCSサーバの管理者
権限が奪取できる状態にあった。これが事実だとすれば、庁内LANのセキュリティは、はなはだ
深刻な事態にあるといえるだろう。
続く
405:擬古牛φ ★
03/12/19 13:49
>>404の続き
なお、インターネット側から侵入を試みたという波田町でのテストケースでは、担当者および
業者に恵まれたこともあって適切な対策が取られており、侵入は不可能だった。「ここまで
やれば、みだりに侵入されないというレベルに達していたことがはっきり分かった」（長野県）。
ただ残念ながら、自治体によって人材や知識、予算などの点で大きな較差があるのも事実であり、
波多町と同レベルの対処をすべての自治体に求めるのは、物理的には無理という意見も
述べられている。
これに対し総務省自治行政局市町村課は、長野県側の結果に反論するコメントを発表した。
同省はこのコメントの中で、「庁内LANの小さな脆弱性を住基ネット本体の安全性の問題であるか
のようにねじ曲げ、ことさら誇大に取り上げた結果を公表しており、誠に遺憾である」と述べている。
さらに、長野県の実験ではファイアウォールの突破およびインターネット経由での侵入ができて
いないことを挙げ、「長野県の意図した侵入実験は失敗したものである」と断言している。
長野県では来週をめどに最終的な報告をまとめ、公開する計画だ。同県はまた、総務省との
見解が異なったことを踏まえ、合同での侵入実験を行うことも不可欠という見方を示している。
ZDNet URLﾘﾝｸ(www.zdnet.co.jp)
406:擬古牛φ ★
03/12/19 14:05
2003/12/19-12:08
★住基ネットの発展妨害を懸念＝麻生総務相
麻生太郎総務相は１９日の閣議後の記者会見で、住民基本台帳ネットワーク
システム（住基ネット）をめぐり、長野県など一部の自治体から安全性を疑問視する
声が上がっていることについて、「いたずらに問題点を指摘し、システムの発展を
妨害するのはいかがなものか」と述べ、同県などの対応に懸念を示した。
時事通信 URLﾘﾝｸ(www.jiji.com)
407:名無しさん＠４周年
03/12/19 14:30 p/MgyiDH
最初からわかっていたことだが、やっぱり個人情報は丸見えだったか・・・
セキュリティー構築に十分な時間使わず、また運用上でのセキュリティー対策の
徹底など明らかに御粗末だったということだな。
当たり前だが、個人情報はほとんど盗まれ売買されているだろうな。
408:名無しさん＠４周年
03/12/19 14:34 89stLFwZ
これまでも市役所でだれでも丸見えだったんだし、今更騒ぐ事でもないなｗ
409:名無しさん＠４周年
03/12/19 14:35 B8Aa1+1C
物理システムのセキュリティーだけを問題にするなら
人的なセキュリティーも問題にしろよ、システムを使用している人のモラルや
ITに対する考え方などを教育しろ
410:名無しさん＠４周年
03/12/19 14:57 z723SZ/k
長野には侵入してもいいのかな
nmap逝っちゃう？
411:名無しさん＠４周年
03/12/19 15:25 hF7zO+SL
総務省にとっては住基情報が漏れ放題でも、どうってことない。
住基ネットでつくった財団に天下りできれば、それでＯＫ。
つーか、そのために作ったわけだし。
412:名無しさん＠４周年
03/12/19 15:39 kViXlJp2
>>408
おまえ、印鑑偽造して人の住民票取ったろう。
しっかり有印私文書偽造、同行使で懲役刑まで有るぞ、しかも筆跡まで
残ってるし。ログ解析されたらアボンだな前科一犯確定。
413:名無しさん＠４周年
03/12/19 23:16 eEvZC7gR
>>412
市民カードのクローンをつくり予想される暗証番号を入力。
で、筆跡も残らないで、住民票取得なんかは可能ではある罠
まあ、カメラには残るだろうけどね
414:名無しさん＠４周年
03/12/20 08:02 N5SXOG5x
ところで、同様のシステムを先行して導入したアメリカや韓国はどうなの？
運用における実際例として、採り上げてもよさそうなもんだが・・・。
なんか、デメリットや人間性悪説ばっかり強調されてるよな。
415:名無しさん＠４周年
03/12/20 09:00 06ByB+95
>>414
韓国は住民登録ネットワーク自体はある。
ただ、あそこは戦時下（北朝鮮とは休戦しているだけ）だから 対象こそ違うが性悪説で成り立っているよ。
警察庁とか国防部に回線を結んでいたとしても甘受しろという空気があるな
住民登録証という写真付きのIDカードがあるけど ICはまだ入っていない。
416:名無しさん＠４周年
03/12/20 09:24 9bUwOdf2
俺は最初、なんで長野県の中でも下諏訪町、波田町、阿智村という
片田舎の町村なんだろ？
松本市とかでは実験しなかったのか？
と思ってたが、やっとわかったよ。
要するに「住基ネット」には侵入できなかったのね。
これって、「侵入できませんでした～」って言ってるのと同じなのに
「侵入できたぞ！」っていう風に聞こえるんですけど。
417:●
03/12/20 09:24 ADwkyiQ5
test
418:ヤスヲ司令
03/12/20 09:30 qW253zOv
誤報だ。探知機のミスだ。麻生ﾀﾝにはそう伝えろ。
419:名無しさん＠４周年
03/12/20 15:47 06ByB+95
>>415
自己レスします。
日本がいわゆる４情報＋１くらいの情報しかネットワークに提供されてないけど
韓国の場合は ５０項目くらいの情報がネットワークに提供されている。
420:名無しさん＠４周年
03/12/20 15:52 QayQNoVk
住基ネットは、確かにセキュリティホールが多いが
いまのシステムとくらべてどうだろう？
単なる紙を、記憶の達人てきな役人が管理。
手間も掛かれば、コストも掛かる。
完璧なセキュリティシステムと比較すれば、
住基ネットは、お粗末かもしれない。
しかし、住基ネットを撤廃したあとに残ったものが
さらに、お粗末なのでは、しょうがない。
421:名無しさん＠４周年
03/12/20 16:14 o9WYzuq2
>>416
町の大きさはこの際、関係無いと思ってかまわないよ。
協力した町は実験に協力的な姿勢であっただけ。
波田町は今回の実験も公表せずに協力してきたのだから。
大きな市は侵入しにくく、小さな町は侵入しやすいなどど言う論理こそ幼稚！
インターネットが住基ネットと接続されている場合で、インターネットから侵入
できなかったが、無線ＬＡＮからは侵入できたと解釈すべきだろう。
ちなみに波田町は松本市と合併方向、下諏訪町も隣接する岡谷市、諏訪市、茅野市
と合併の方向ですよ。
422:名無しさん＠４周年
03/12/20 16:17 dpWIi7MK
>>420
つながること自体が問題だったりしたと思う。
423:名無しさん＠４周年
03/12/20 16:58 WoUKy1Ay
>>421
＞インターネットから侵入できなかったが、無線ＬＡＮからは侵入できた
＞と解釈すべきだろう。
だからー、おまいのように”解釈”するヤツラがぞろぞろ出てくるんだよ。
この発表の仕方だったら。
こういうのを大本営発表と言うんだな。
自治省のコメント読めや。
＞長野県の実験ではファイアウォールの突破およびインターネット経由
＞での侵入ができていないことを挙げ、「長野県の意図した侵入実験は
＞失敗したものである」と断言している。
ファイアウォール突破はできなっかったんだよ。
３町村のコンピューターに侵入できただけで、そこから先の「住基ネット」
には侵入できなかったんだよ。
424:名無しさん＠４周年
03/12/20 17:08 QAf6cP6W
>>423
ネット経由でしか侵入されないと思っている馬鹿か？
ドアの鍵が破れなくても窓が全開ならば防犯にはならないのだ。
庁内LANもしくはそれに接続可能なダイヤル・アップ・ネットワークから
侵入が可能なら改竄可能なのだから、自治省の説明は破綻している。
425:Ё
03/12/20 17:11 XudrSouo
これって
「鍵を開けての空き巣はできなかったが、窓を割っての強盗は出来た。鍵屋は責任を取れ」
って言ってるようなものなんだが。
426:名無しさん＠４周年
03/12/20 17:13 bT43isV8
>>425
空き巣可能なことには変わりがない。
427:名無しさん＠４周年
03/12/20 17:15 QayQNoVk
無線ＬＡＮを使ってる長野県の
セキュリティー意識が問題なんでは・・・
知事は責任とって、辞任したほうがいいじゃないですか？
428:名無しさん＠４周年
03/12/20 17:20 dpWIi7MK
>>425
鍵屋じゃなくて、銀行に近いか？＞什器ネット
どういう形であれ侵入されることそれ自体が問題なわけだし。
金庫の鍵は完璧です！て言ってたら、金庫室の壁がもろくて
簡単に爆破された、と。
しかもそれを銀行側は全く気づかなかった、と。
で何で気づかんかったん？気づかんでもええもんなん？
「爆破は想定外」でいいの？
もともとは銀行一箇所に金が集まってる状態じゃなくて、各戸の金庫
（自治体）にばらばらにあったわけで、それはそれでセキュリティは
ぼろぼろだった訳だが、少なくとも、山田さんの家に押し入られて
田中さんの金も鈴木さんの金も危険に晒されることはなかったわけだ。
あと実際に侵入はしてないけど侵入法はわかった、と主張してるね＞検証側
429:名無しさん＠４周年
03/12/20 17:39 JFfgBkq7
住基ネットへの接続を拒否してる自治体がいくつかあるだろ。
今回、この３町村が住基ネットに接続してなかったとしても同様の結果
になったわけ。
即ち、住基ネットとは何ら関係なくこの３町村の住民基本台帳が入力さ
れたコンピューターに無線ランを使って侵入されたということ。
従ってこれは、「住基ネットのセキュリティの問題ではなく、単にこの
３町村のPCセキュリティの問題」という自治省の論理に分がある。
430:名無しさん＠４周年
03/12/20 17:45 SjFxtvGA
429でFA
431:名無しさん＠４周年
03/12/20 17:55 WhHAFjTn
みなさま検証乙。
良スレあげ。
432:名無しさん＠４周年
03/12/20 18:22 /46TCnhm
やっとFM-Vに住基ネット接続権がついてくるのですね。
一太郎セットとWordセットが選べたように、niftyと選べるのかな。
433:名無しさん＠４周年
03/12/20 18:51 NBgTBMqA
>>428
そのたとえは激しく違うと思われ。
ハッカーにサーバー室のカギを渡して招きいれ、そこから侵入してる。
ということは、どっちかというと、知事が画策して市町村職員が手引きした内部的協力者のいる犯行だね。
434:名無しさん＠４周年
03/12/20 18:58 o9WYzuq2
>>416
田中と松本市長の有賀は犬猿の仲である。長野県民なら良く知っている事
だから有賀は田中のやることに対し、それが良い悪いは関係無く反対の立場を取っている。
有賀は、波田町と松本市の合併を進めている。
したがって侵入実験を波田町で行うことは田中にとって好都合であった。
松本市で侵入実験をすることは、ありえなかった訳だ。
はっきり言って子供の喧嘩よりレベルの低い争いである。
435:名無しさん＠４周年
03/12/20 19:15 608oIgxV
OSがWinだからな。ﾊﾟｯﾁも当てられねーだろ、田舎役人じゃ（Ｗ
436:名無しさん＠４周年
03/12/20 19:44 0myV9aNo
>>435
リリースされたパッチは何でも当てたほうが良いと思ってるのかな？
Winなんかパッチの質が糞なんで、FWとかで凌いで、パッチあてるのは最終手段。
437:名無しさん＠４周年
03/12/20 20:40 ekSlzLEw
実験を行った 吉田柳太郎氏は
第3者と称している 伊藤穰一氏が出資している会社の社員。
分かりやすく言うと今回の実験は、
社員が行ったセキュリティ監査を、上司が（第三者と称して）お墨付きを与えたもの。
しかも、吉田が勤める会社は、
既存ネットワークシステムのセキュリティコンサルティング、新規システムのセキュリティ構築、さらにセキュリティ関連
トレーニングの3点を主体とする企業。
今回の実験は営業活動の一環との見方もできる。
438:名無しさん＠４周年
03/12/20 20:42 oTvF1rkt
つーか、それよりもまず職員や業者レベルで漏れるでしょ。
長野県はそれを先に対応するべし、だと思うけど。
439:名無しさん＠４周年
03/12/21 03:37 RVQFZxHr
>>423-424
どうでもいいけど 自治省×
総務省○だろ
440:名無しさん＠４周年
03/12/21 03:57 rTVolon5
ここはやはり総務大臣の御言葉に従い、IT即ちフロッピーでデータをやり取りするべきだな。
441:Ё
03/12/21 04:00 c9jx94fl
>>429
>>437
以上二つが結論か。
442:名無しさん＠４周年
03/12/21 04:10 PHGy5U/H
侵入したら死刑
これでいいじゃん
443:名無しさん＠４周年
03/12/21 04:22 SrhC0YJg
>>442
イイ意見発見
444:名無しさん＠４周年
03/12/21 08:07 LcsdEGxu
結論は出たようだな。
結局、大本営発表をした田中康夫と行政側（長野県の）の発表を
検証することなく報道した毎日新聞は、戦前に戻れと。
445:名無しさん＠４周年
03/12/21 13:16 U1nqjiBR
>>444
住基ネット廃止という結論が妥当。
総務大臣の麻生はクビ。
446:名無しさん＠４周年
03/12/21 13:28 N+6Y298N
>>445
改竄やり放題の既存ネットのままにしろ、と言い張るわけで？
あなたには、改竄が出来なくなると困る理由でもあるのかな。
447:名無しさん＠４周年
03/12/21 23:06 uayM4n1Z
>>446
そりゃ反日過激派としては改竄できる方がいいわな。
それよかおまえなんでsageて書き込むんだよ？
448:名無しさん＠４周年
03/12/21 23:31 8KMtdaFY
信越放送「ＳＢＣニュースウイークリー」より
波田町の結果
インターネットから侵入はできなかった。
下諏訪町、阿智村の結果
無線ＬＡＮなどから、既存住基サーバと「住基ネットのＣＳサーバ」に侵入できた。
これが正しい結論になる。
「住基ネットのＣＳサーバ」に入るには「ファイアウォール１」を突破する必要
があるが、突破できた。
住基ネットのＣＳサーバは市町村の管理範囲だが住基ネットシステムである。
したがって総務省の発表は適切ではないことになる。
麻生の発言はＬＡＳＤＥＣのシステムに入れなかったから問題無いという内容。
とんだ勘違いのお馬鹿である。さすがフロッピー程度の知識！
インターネット-庁内ＬＡＮ-住基ネットのＣＳサーバ間の接続をしている自治体
は危険であるという警告ですね。
尚、塩尻市ではこの結果を受け、独自の安全システムの策定に入ったもよう。
449:名無しさん＠４周年
03/12/22 03:46 QwHuNblT
霞ヶ関でも住基ネットの「扱い」には苦慮してるらしいけどな。
第一、活用法が見つからない。
個人情報のソースとしては、法務省、厚生労働省にすでに巨大なデータが
あるし。国税庁も独自で運用してる。
次に予算面では総務省（自治省）がおさえてるわけだから、
住基ネットを活用するには自治省に頭を下げることになる。
そうまでして活用する気はおきない罠。
というわけで自治省のひとり相撲になってきたな。
450:名無しさん＠４周年
03/12/22 04:27 cg+Ol9zh
住基ネット(ﾟ⊿ﾟ)ｲﾗﾈ
451:名無しさん＠４周年
03/12/22 10:21 P6uYPDIr
>>449
個人情報データベースとしては、警察を忘れちゃいけない。
運転免許のデータだけでも膨大なデータだよ・・・
これだけあちこちで個人情報を持っているのに、
旧自治省の住基ネットだけを必死に叩く香具師って
何を考えてるんだろと思うな。
452:名無しさん＠４周年
03/12/22 11:07 QwHuNblT
>>451
禿同。ところで住基カードの普及が総務省見通しの30分の１以下
（３０００万枚→８０万枚）らしいけど、当然だ罠。
貰いに行くのは、運転免許持ってない人ぐらいだろ？（よく知らないが）
まったく武士の商法というか、税金を何だと思ってんのかな。総務省は。
453:名無しさん＠４周年
03/12/22 11:30 uIOUT5hr
>>451
あのさ～、「他に幾らでも個人情報DBが既にあるんだから、一つくらい増えたって構わない」
っていうけどさ～、中央の規格で一律に運用されてるDBと
末端の自治体がめいめいにネットワーク構成してるところに後付けするのと
同じに考えてない？
454:名無しさん＠４周年
03/12/22 11:30 5J5ZVWQz
>>448
下諏訪町が無線ＬＡＮを使っていたっていう事実はないらしい。
ｂｙ 知事会見１９日（金）
いったいなにを実験したんだ？
まあ、このスレで無線ＬＡＮから侵入できるとかのレスがあったが、もとの発表が
ウソじゃあねぇ・・・・
康夫よ、ウソばかりじゃ誰も信用せんよ。侵入できたとか言っても。
455:名無しさん＠４周年
03/12/22 12:03 G9QcPKo8
>>454
やれやれ、ソースはＳＢＣ信越放送だからね。
苦情、お問い合わせが必要ならここへ↓
URLﾘﾝｸ(sbc21.co.jp)
それから無線ＬＡＮの使用については公式発表がある。↓
URLﾘﾝｸ(www.pref.nagano.jp)
よく読んでみることを進める。
それでもウソと思われるなら、あなた個人の問題だね。
456:名無しさん＠４周年
03/12/22 12:11 G9QcPKo8
訂正 455
進める→勧める （失礼）
ーーーーーーーー
>>452
住基カードの発行予定（長野県調べ）では
長野県 県民の1．3％
全国 国民の2．4％
だったはず。
しかし全国で８０万なら、たったの ０．６％ になるね。
457:名無しさん＠４周年
03/12/22 12:13 QwHuNblT
>>456
８０万枚（８３万だったか？）というのはさっきニュースで出てたもの。
しかしどっちにしても低いねーｗ。
458:名無しさん＠４周年
03/12/22 12:29 P6uYPDIr
>>453
各自治体がそれぞれ作ってたんじゃ、セキュリティ大甘でヤバイってことを
今回の侵入実験が証明したわけで。
やっぱ、国できちんと管理すべきでしょ。
459:名無しさん＠４周年
03/12/22 12:45 6GnlreUb
結論
長野県人のあなた、コンピュータ導入以前に個人情報はすでにダダ漏れですよ。
460:名無しさん＠４周年
03/12/22 13:58 5J5ZVWQz
>>455
> それから無線ＬＡＮの使用については公式発表がある。↓
> URLﾘﾝｸ(www.pref.nagano.jp)
> よく読んでみることを進める。
> それでもウソと思われるなら、あなた個人の問題だね。
ヴァカ。
だから１９日（金）の知事会見で信毎の記者が下諏訪町で取材した結果（無線ＬＡＮは町では
普段一切使っていなかったという事実）を康夫にぶつけたら、答えられなかったの！
これ最新の話。
その公式発表なるものがデタラメだったということだよ。
知ったかすんじゃないよ！
信濃毎日新聞 宮坂重幸氏
吉田委員は、先日下諏訪町の実験で無線ＬＡＮで庁内ＬＡＮへの侵入ができたとおっしゃったんですが、
下諏訪町に取材したところ、普段、無線ＬＡＮは町では一切使っていないということでですね、きちんと説
明を改めてしていただく必要があると思うんですけれども、実際に使われていたシステムであるような説
明だったんですけれども、そこの点はいかがでしょうか。
長野県知事 田中康夫
それは今後、最終的な総合的な報告が行われるなかでご説明をすることになるのだと思いますが、逆に、
宮坂記者におかれては、大変に精力的な取材活動をなさっていらっしゃるわけで、逆に私が今申し上げた
ような観点でございますね。こうしたところに関してはどのようにお考えなのか、私よりも大変に詳しい知識
であられると思いますから、ご見解をお教えいただければ幸いなのですが。
信濃毎日新聞 宮坂重幸氏
それはまた、近々紙面で、お伝えしたいと思います。
URLﾘﾝｸ(www.pref.nagano.jp)
461:名無しさん＠４周年
03/12/22 14:04 kYGay2T6
あらま、康夫もうダメポ。
知事がウソつくようじゃ・・・
462:名無しさん＠４周年
03/12/22 14:04 Xm6v/NU3
しっかりやらないと中国人に改ざんされるぞ
463:名無しさん＠４周年
03/12/22 14:11 1ORn9q/P
既に改竄されているかも。
464:名無しさん＠４周年
03/12/22 14:15 b+EwZPS0
おおっ！と、新たな展開になったじゃん。
発表が「お手盛り」「大本営発表」だったのみならず、
「実験の事実」そのものの存在まで疑わしくなってきた！
さあ、民主党自治大臣・田中康夫、どうする？
465:名無しさん＠４周年
03/12/22 15:18 qGq42ejx
おいおい、こんなオチかよ（呆
466:名無しさん＠４周年
03/12/22 15:50 Iybgc/mb
>>460
確かに知事ともあろう者が、信濃毎日新聞記者の質問に対し誠実に応えていない点は
良くない態度ですね。
１９日の知事会見は１７日の「速報発表」を受けての取り急ぎのものと理解しているが、
後日正式に発表すると言ってる訳だからそれを待ってから判断しても良いのではないか？
無線ＬＡＮの実験が下諏訪町のものなのか、阿智村のものなのか、それとも捏造なのか
はっきりするのだろう。
今月末には正式な結果発表、来月にはテレ朝サンプロ出演は決まっているのだから。
ただし知事が来月「新造膀胱ヤッシーン」として蘇るか、連続入院になるか今のところ
不明であるが。
問題は無線ＬＡＮにしろＬＡＮケーブルにしろ普通の技術者であれば侵入や改竄が
できてしまう点が問題なのでは？
467:名無しさん＠４周年
03/12/22 17:25 DYifVZOH
結局>>364が正解かｗ
468:名無しさん＠４周年
03/12/22 17:55 QMYyOalf
住基ネットに詳しくないんだが、
なんでＬＡＮ→インターネットに繋げちまうの？
469:名無しさん＠４周年
03/12/22 18:17 qhNVlvYM
>>420
元々住基ネットのシステムは既存の自治体独自の住民情報のうち、4情報を抜き
出して各自治体間で統一した様式で交換できるようにしたシステムだと思ってた
んだけど。住基ネットの為に電子化した自治体も無いわけじゃないだろうけど少数
だと思う。要は既存住基システムの上澄みを国に上納するシステムでしょ。
>>458
国が管理するのが面倒だから「自治体が自主的に運用している」ことにしたんでそ。
やりたがってる自治体が多数を占めているとは思えない。ましてやまともに運用
できる能力がある自治体ばかりだとは思えない。
470:名無しさん＠４周年
03/12/22 18:50 LmchVL01
>>468
LANはクローズである事ではないよ
LAN内からメールしたりHP見たりしたいだろ
471:名無しさん＠４周年
03/12/22 19:06 EgwdHJGi
43 名前：通りすがり ◆AF844HpF6M 投稿日：2003/12/20(土) 21:40 ID:???
吉田柳太郎氏がジョーイの会社に居たという事実はあります。
リナックス関係でネオテニーにも在籍してましたし、伊藤氏が会長
を務めていた子会社のＩＴセキュリティコンサル会社、セキュリティ・
ディーエヌエーに居たのも事実です。
彼を康夫ちゃんに紹介し、審議会に押し込んだのもジョーイでしょう。
補助者となった個人事業者なるものも、吉田氏と関係ある人達です。
更に言えば、審議会の方向がセキュリティに進んだのも伊藤氏の
示唆があったからだと思いますよ。
吉田氏の仕事を作ってあげたのかもしれません。
少なくても、彼の知名度は上がりました。
伊藤氏が第三者でもなんでもないのは、そういうことなんです。
なんとも馬鹿馬鹿しい話でしょ？
472:名無しさん＠４周年
03/12/22 19:26 E9ouB/An
下諏訪町役場では無線ランなんて使ってなかった。
それなのに吉田氏は無線ランで侵入できたという。
吉田氏の無線ランって有線に侵入できるんだろうね。
すげえスキルじゃん（ｗ
473:名無しさん＠４周年
03/12/22 19:54 VjCoEw3y
>>472
個人or部署で勝手にという可能性も無いわけではないのかもしれないかもです。
１・囮ホットスポットを用意
２・ヴぁかが私物のノートで囮スポットに接続
３・そこを起点に(ry
個人でやるのは面倒だけど組織や国家なら余裕～
つっても予算三十万くれるなら俺がやってもいいぞ。
褒賞は成功したら三千ﾏｿくらいで
474:名無しさん＠４周年
03/12/22 23:05 lMupvQKS
康夫ラジオに出てるが何か言ってた？
475:名無しさん＠４周年
03/12/23 00:54 WUesPvg8
悪意ある自治体による、自らの管轄する市町村に住む人間についての情報の改変・・・？
・・・銃器カードが身分証として使えるならば不法入国者の隠蔽にもってこいじゃないか(w)
476:名無しさん＠４周年
03/12/23 00:55 oVd4IsUt
韓国じゃYahooで検索するのにも住民番号を入れさせられるだろ。
何するにも身元を明かさないといけない状態だよ。
477:名無しさん＠４周年
03/12/23 01:06 e9sTFTuN
>>466
> １９日の知事会見は１７日の「速報発表」を受けての取り急ぎのものと理解しているが、
> 後日正式に発表すると言ってる訳だからそれを待ってから判断しても良いのではないか？
康夫の前科から、最初に発表した結果を摩り替えることは造作のないことでつ。
しかし、速報とは言え明確に下諏訪で無線ＬＡＮをつかって侵入できたという吉田の報告を否定はできない。
> 無線ＬＡＮの実験が下諏訪町のものなのか、阿智村のものなのか、それとも捏造なのか
> はっきりするのだろう。
阿智村は無線ＬＡＮは使ってない。（これは６月に行った審議会のアンケート調査の結果でも確認できる）
下諏訪と明言してる以上、町役場がこれを否定してるのは動かしがいたい事実。
> 今月末には正式な結果発表、来月にはテレ朝サンプロ出演は決まっているのだから。
人工膀胱手術は術後１ヶ月以上は入院する。
よって来月のサンプロは出演不能とする見方が県内では一般的。
> 問題は無線ＬＡＮにしろＬＡＮケーブルにしろ普通の技術者であれば侵入や改竄が
> できてしまう点が問題なのでは？
都合のよいノードだけを選んで実験しただけにすぎない。
既存住基サーバも立入制限区域の鍵を開けて、サーバの隣りのＨＵＢに繋いだだけ。
これができるくらいなら、サーバを直接制御した方が早いはず（ｗ
478:名無しさん＠４周年
03/12/23 02:25 SdkpVUV/
早く廃止を
479:名無しさん＠４周年
03/12/23 08:45 g7mIhAik
>>477
＞既存住基サーバも立入制限区域の鍵を開けて、サーバの隣りのＨＵＢに繋いだだけ。
＞これができるくらいなら、サーバを直接制御した方が早いはず（ｗ
ホントかよ？いずれにしてもヒドイ話だ。
権力を握るとはこういうこと。
有象無象のヤカラ達が擦り寄ってくる。
480:名無しさん＠４周年
03/12/23 11:34 J+/TxDDp
>>470
ごめん書き方が悪かった。
住基ネットをなんで庁内LAN（汎用に使ってる）に繋げてしまうんだ？
481:名無しさん＠４周年
03/12/23 12:05 FmJ7ZzXi
>>478
長野県の廃止なら、大賛成。あいつら自治能力ない。
482:名無しさん＠４周年
03/12/23 13:55 ZFMhPNVa
710 ：名無しさん＠３周年 ：03/09/15 16:39 ID:dveCozYB
世間では、田中康夫を改革派だの市民派だのって言ってるけど、あんなのぜんぜんインチキ、まるでダメ。
一ツ橋大学時代は学内誌の部費数百万円を横領して停学喰らい就職もフイ。プ～タローしているときに書いた
小説がたまたま、文藝賞の「なんとなくクリスタル」。ところが、受賞騒ぎで横領事件が世間にバレルのでは？
と受賞辞退までしていた、なんて知ってた？
私は昔ロッキード事件なんてのを取材したこともある元記者で、こんな質問を会見で訊いたけどバックレ
られちゃって田中康夫の正体モロ見え。
この有様、長野県ＨＰ URLﾘﾝｸ(www.pref.nagano.jp) で確認できます。
ーで、頭にきて出しているのがこのメルマガ。
マスコミにない情報満載 田中康夫が恐れをなし、リンク拒否する「田中県政追撃コラム」
URLﾘﾝｸ(members.goo.ne.jp) URLﾘﾝｸ(www.pubzine.com)
最新号目次。
☆彡 新事実発覚 ☆彡 ”疑惑”のエスティマ（知事公用車）【 詳報 】
革張りシート、衛星電話、超豪華装備、オプション満載
知事はマイカー気分で色に拘り、各色揃えて県庁で選定
公私混同、程遠い庶民感覚ー県職労幹部
483:名無しさん＠４周年
03/12/23 15:08 10SJGDQU
>>469国が管理するのが面倒だから「自治体が自主的に運用している」ことにしたんでそ。
やりたがってる自治体が多数を占めているとは思えない。ましてやまともに運用
できる能力がある自治体ばかりだとは思えない。
↑これは総務省（自治省）というお役所の独特の土壌があって、
要するに地方交付税・特別地方交付税で面倒見るということです。
つまりネットの組織は、自治省が金を全部出すということだね（つまり国税）
484:名無しさん＠４周年
03/12/24 05:00 7d2aZ9XW
長野県における市町村アンケート調査（Ｈ14.12～Ｈ15.1）
１２０市町村中１１２市町村から回答
◇自治体の負担が大きい割に自治体のメリットが少ない？
はい９１％ いいえ９％
◇住民にとってのメリットは大きい？
はい４％ いいえ９６％
◇漏洩の心配はない？
はい１％ いいえ９９％
485:名無しさん＠４周年
03/12/24 05:05 0tNSoGL1
で今の住基ネットのシステムで十年持つのか？
抜本的に改善できるシステムでもないのにネット接続だし
486:名無しさん＠４周年
03/12/24 05:07 KbO9IZFR
住基カードなんて、２千円札のように、誰も使わない予感。
487:名無しさん＠４周年
03/12/24 07:49 mYu+EiBx
>>484
これ見ると、いかに騙されやすい県民性であるか
如実に出てますなあ。。。
488:名無しさん＠４周年
03/12/24 08:39 6nv2nXWm
>>486
矢祭町で広域交付申請出して拒否されたら知事に審査請求していたぶるという楽しみもあるけどね
489:名無しさん＠４周年
03/12/24 11:04 3fQBBelV
>>484
＞長野県における市町村アンケート調査（Ｈ14.12～Ｈ15.1）
↑
これ役場へのアンケート
住民へのアンケートではない点に注目！
（ ´_ゝ｀）（ぷ
役場の連中がコンピュータを覚えたくない一心で必死ですな。
藻まいらもっと働けよ（ｺﾞﾙｧ
490:名無しさん＠４周年
03/12/24 14:16 6D+4nQHa
>>489
注目しても無駄でしょ
確かに役所の総意としての結果だが、住民に聞いても傾向に変わり無い。
それとも住民に聞くと逆転した結果が得られるのですか？
子供にでも理解できることだね。
491:名無しさん＠４周年
03/12/24 16:35 3fQBBelV
>>490
アハハ、住民に聞いたらこんな回答にはなりませぬ
＞◇自治体の負担が大きい割に自治体のメリットが少ない？
＞はい９１％ いいえ９％
それとね、このアンケートは「役所の総意」ではありませぬ。
担当者からの聞取りね。
町や村役場なんぞ住基担当者が他の業務も兼任してるから、いちいちセキュリティのための
ＩＤカードやパスワードの入力なんぞメンドーだという実におマヌケな話。
藻まいら民間じゃ当り前のことをとっとと仕事せい、つうことよ。
しかし、役人を擁護するレス（>490のことね）とは珍しい・・・・
492:名無しさん＠４周年
03/12/24 16:41 3fQBBelV
あ、そうそう。ソースだマヨネーズだと煩い通の方にはこちらをドゾ・・・
＞住基ネットの仕組みや管理運営について最も詳しいのは，担当職員（９６％）であるが，担当職員の９１％が
＞住基ネットは「自治体の負担が大きい割にメリットが少ない」と答えたのだ．さらに５６％が「住民のメリットが
＞少ない」又は「本人確認情報の漏洩などプライバシーが心配」とも答えた．
URLﾘﾝｸ(www.pref.nagano.jp)
493:名無しさん＠４周年
03/12/24 17:43 qOcIaTX3
だからなんでLANと接続すんの？
494:名無しさん＠４周年
03/12/24 17:56 P1LzLmge
>>493
LANとの接続は認められるはず。
住基データは同じ役場内の税金や社会保険で使うから繋がないと不便。
てかそもそも「ＬＡＮとの接続」が問題ではなくて「インターネットとの接続」が問題だと康夫は騒いでいた。
いつのまにか問題が摩り替わってるぞ。
まあ、そのインターネットに繋いでいた波田町に侵入できなかったのだから、摩り替えたい気持ちもわからんではないが。
495:名無しさん＠４周年
03/12/25 09:47 +uEMsq9x
一体、なんの実験だったのか審議会からも批判続出
朝日長野ｈｐ
会長、県対応を批判／住基ネット審議会
URLﾘﾝｸ(mytown.asahi.com)
（ ´_ゝ｀）康夫って、なにをやらせてもダメポだな
496:名無しさん＠４周年
03/12/25 09:54 ovOYMZoe
住基ネットが無かった頃には問題が無かったってことなの？
497:名無しさん＠４周年
03/12/25 09:58 DBw9EHLk
>>496
住民票の閲覧自体は、誰でもできた。
写しは筆記のみだっけ？
だから、名簿業者がバイトをやとって・・・。
まあ、ネットになった分だけ盗む場合に大きく取れるとは思うけど。
反対派が個人情報保護を訴える度に、閲覧はOKなのか？と不思議にはなる。
498:名無しさん＠４周年
03/12/25 10:00 Oh89zP+2
真面目に>>1の意図探ろうとしちゃったよ。
で、最後まで読んだら、なんだ毎日新聞かよ、て感じ。
499:名無しさん＠４周年
03/12/25 10:00 pLPBi5Mm
>>496
膨大な情報が簡単に検索できちゃったりするのが問題なんじゃなかったっけ
500:名無しさん＠４周年
03/12/25 10:01 9H4fsc5x
500
501:名無しさん＠４周年
03/12/25 10:01 +uEMsq9x
ついでにこれも紹介しておくか
混乱招く県の説明 住基ネット侵入実験
市町村に不信感も
＞田中知事は八月、庁内ＬＡＮを通じて住基ネットとインターネットが接続されている自治体について、情報漏えいの
＞恐れが高いとして、外部から侵入できるか実験する考えを表明。その舞台に波田町が選ばれた。
＞その結果、実験を指揮・監督した県本人確認情報保護審議会の吉田柳太郎委員は、
＞「安全性は非常に高く、侵入に至らなかった。ここまでやれば、みだりに侵入されない」と、現段階での“お墨付き”を与えた。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
URLﾘﾝｸ(www.yomiuri.co.jp)
502:名無しさん＠４周年
03/12/25 10:05 0aZdWEDF
>>496
住基ネットがあろうがなかろうが、そもそも従来の市町村にある住基システムの
セキュリティがやばい。
でもそれが改ざんされれば、住基ネット内のサーバーにもその情報が反映されてしまう。
住基ネットのセキュリティはやばいし、ちゃんと実験すれば問題点はいくらでも
出てきただろうが、この試験をやった企業がアホすぎた。
ポイントは
１．住基ネットのセキュリティには致命的な問題がある
２．住基ネットにつながる市町村のネットワークは、
もともとセキュリティに問題があるから、まずそれを
なんとかしないと住基ネットにも影響する
の２つがあったのだが、この実験は後者しか証明できておらず、
にも関わらず田中康夫は前者の危険性のみ強調したので、まとはずれな
実験結果に終わってしまった。
503:名無しさん＠４周年
03/12/25 10:18 8KkFcl2/
>>502
ｵﾋｵﾋ、伊藤穣一の舎弟（吉田柳一郎）を掴まえてアホはないだろアホは。
おまいの方が凄いというのならここでハックしてミソ。
口だけなら最強ってか？（ｗ
504:名無しさん＠４周年
03/12/25 10:22 F9v+6HcW
>502
両方とも証明されてんじゃん。。
ちゃんと読めぽ。
505:名無しさん＠４周年
03/12/25 10:33 ZQ3GfL9H
重機ネットなんて糞構築の代表例。
ご丁寧にＨＰにネットワークの構成図を載っけてるし
機密第一なはずなのに
なぜかインターネットに接続．．．．
インターネットは将来使うにしても今はいらんはず。
アフォすぎる構築。
506:名無しさん＠４周年
03/12/25 11:01 +uEMsq9x
>>504
１は全然証明されてないじゃん。
２はセキュリティポリシーの問題だべ。
＞事実、個人情報を改変できる環境は、通常あり得ないことを県も認めている。
＞十七日の県議会総務委員会で、宮津雅則・政策チームリーダーは「悪意を持
＞った市町村の方が、悪意を持って（住基ネット関連のコンピューターを保管する部屋などの）カギを開け……」などと述べ、
＞事実上、“内部犯行”を想定した実験だったと証言している。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
URLﾘﾝｸ(www.yomiuri.co.jp)
みんな事実から目を背けているけど、報道が深まってくると反住基諭というのは「月に人類は行ってない」という
トンデモ話に近くなってくるぞい。
507:名無しさん＠４周年
03/12/25 11:09 Paio9W30
技術的な事は詳しく無いのでなんともいえないけど、
ちゃんと運用管理が出来るのかが気になる。
508:名無しさん＠４周年
03/12/25 11:10 CzONXt6n
たかだか長野県ぐらいで進入、情報改竄が可能なら、組織化された犯罪組織なら十分に情報改竄できそうだな
つまり、これからは海外からの不法入国、不法滞在のために偽装結婚なんて面倒なことをするよりも、戸籍を偽装する犯罪のほうが増えそうだ
北ﾁｮｿのスパイもどうどうと日本人に成りすまして工作活動できるだろうな
これからは犯罪を起こす外人は表面上は減るだろう
それは実際に起こさなくなるのではなく、日本人を容易に騙れるようになるからだ
509:名無しさん＠４周年
03/12/25 11:12 +uEMsq9x
↑
ほらあ。早速、住基と戸籍とを混同してるトンデモ君のご登場ですよ・・・
これだから反住基は説得力がないわけ。
510:名無しさん＠４周年
03/12/25 11:13 frq+tPz/
ていうか盗まれて困るような情報ないし
511:名無しさん＠４周年
03/12/25 11:14 DBw9EHLk
>>508
つうかさ、銃器ネットなくてもできるじゃん。
512:名無しさん＠４周年
03/12/25 11:28 mP3qEMrf
少なくとも康夫ちゃんの実験とやらは
相当お粗末なシロモノだったようだね。
513:名無しさん＠４周年
03/12/25 11:32 +uEMsq9x
>>512
結局、康夫のホンネはこれだね。
＞県側は来年一月に、不正侵入を検知・防御するシステムの共同運用や、自治体の住基ネット事務を統合して専門家が
＞一括管理する「共同センター」構築の前提となる「高速情報通信ネットワーク」の整備方針を公表する考えを示した。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
URLﾘﾝｸ(www.shinmai.co.jp)
ま、消火器があるにも関わらず、それでは火は消えないと新しい消火器を市町村に売りつけるようなもの。
こりゃ康夫利権だな。
514:名無しさん＠４周年
03/12/25 11:40 QPfLBAdS
>>513
2ちゃんねら～、軽々とセキュリティを突破！ 康夫ちゃんパソコンのデータを改ざんｗ
515:名無しさん＠４周年
03/12/25 11:46 pI/jce3m
>>514
心配無用。
康夫あての県民からの親展メールは県庁内を回覧するので情報が”漏れる”ことはありません。
”公開”されるだけでつ。（これ本当の話）
康夫自身の情報セキュリティが低杉で、誰も怖くて本音を言うことができません（ｗ
什器以前だわ、こら。
516:名無しさん＠４周年
03/12/25 11:51 +uEMsq9x
>>515
ああ、有名な話。波田町の人の親展を回覧してしまった事件ね。
いくら波田町の住基が外から侵入できなくても、康夫がこれじゃね。
ある意味、田中康夫こそ長野のセキュリティホールと言えるかもしれない。
ﾔﾚﾔﾚ・・・
517:名無しさん＠４周年
03/12/25 11:54 dwrevnlC
スーパーハッカーの俺なら日本中のデーターのかいきゅう（←なぜか変換できない）も５分でできるぜ。
518:名無しさん＠４周年
03/12/25 12:02 DBw9EHLk
>>517
つりかもしれないが、改竄（かい”ざん”）
519:名無しさん＠４周年
03/12/25 12:13 +uEMsq9x
おお、さすがｽｰﾊﾟﾊｶ
かいきゅう、がんがれ！（俺もなぜだか変換できない・・・＿|￣|○ ）
520:名無しさん＠４周年
03/12/25 12:16 3RxS5+8H
てか、”スーパーバカーの俺なら”の間違えだろ？
521:名無しさん＠４周年
03/12/25 12:19 nUVOS+9c
しかし安全、非安全は別として、いまだ誰もハッキングしたとかしかけた
という話を聞かないのはなんでだ？
無線LANで侵入できるなら、それほど難しいことではなさそうだが。
無線LANなら庁舎外から可能だから、足もつきにくそう。
全国の個人情報なんて宝の山だと思うが、不思議とハッキングどころか
アタックをかけられたという話も聞かない。
発表していないだけか？
522:名無しさん＠４周年
03/12/25 12:25 XsG7OIGY
>>521
住民基本台帳の情報を入手しても、使い道がないでしょう？
すでに名簿なんか山ほど出回ってるわけだし。
戸籍とか、固定資産税課税台帳あたりなら超高値がつくだろうけど。
523:名無しさん＠４周年
03/12/25 12:43 nUVOS+9c
例えば興味のある芸能人の住所や年齢って知りたくない？
本名さえあれば全国どこでもヒット可能
524:名無しさん＠４周年
03/12/25 12:45 DBw9EHLk
なんか、竜頭蛇尾だな。ｗ
>>521－>>523
525:名無しさん＠４周年
03/12/25 15:56 nRcEZ4Vd
>>522
そんなことないでしょう
例えば結婚式場を経営してる会社なら20台の若者のリストとかがあれば価値はあるし
既存のリストがあったとしても、リストという物は時がたつにつれて価値が薄れていく
つまり、例えば進学や就職をして住所が変わったりとかして使えない部分が出てくる
例えば、リストを元に10000人の若者に結婚式場のダイレクトメールを送るとしたとき、進学や就職などで住所が変わりやすいこの20台という世代の1年前の既存リストだと実用性のない無駄なDMまで発送してしまう
そういう意味において、常に最新の情報が簡単に手に入るのは意味がある
まして、出回っている既存リストだって集計するのに手間も時間もコストもかかってるはず
コスト面でも実用面でも基本台帳のデータは優れてるでしょう
526:名無しさん＠４周年
03/12/25 20:47 DowCdYfs
＞例えば興味のある芸能人の住所や年齢って知りたくない？
お前、ストーカー？
527:名無しさん＠４周年
03/12/25 21:22 GgZL+lZq
>>523
その芸能人が年齢とかを晒すつもりなら公開されてるし、
隠すつもりなら戸籍名（本名）も公開しない。
よって、君の意見は無意味。
528:名無しさん＠４周年
03/12/25 21:44 JzNU7FlZ
康夫ちゃんの失態はＴＶのニュースにならないんだろうな
なっても「出来るだけニュースです。」だろうな
529:名無しさん＠４周年
03/12/26 05:44 vLB4RXxe
>>525
> そういう意味において、常に最新の情報が簡単に手に入るのは意味がある
> まして、出回っている既存リストだって集計するのに手間も時間もコストもかかってるはず
> コスト面でも実用面でも基本台帳のデータは優れてるでしょう
比較的単純なデータなら基本台帳で十分だろうけど、
実際に使えるような複合条件を満たすデータは、名簿屋のほうが優れてる。
しかし何より、住基ネットにアクセスできても「常に最新の情報が手に入る」わけじゃない。
不正アクセスって基本的に、やり逃げだよ。
530:名無しさん＠４周年
03/12/26 08:55 0tT1OMj2
何かプロテクトの方法は無いのか？
データをコーディングするとか、パソコンを特定してアクセス権の鍵と
操作者の鍵を一致させて解除するとか・・・
お金はかかることになるが。
531:名無しさん＠４周年
03/12/26 08:58 xGJAdSos
いやー、あれっきり、ぜんっぜん話題になりませんねー（笑
世論を煽りたかったんだろけど残念でしたねー＞ヤスオっち＆毎日新聞
532:名無しさん＠４周年
03/12/26 09:49 4MJfW1KN
基本設計甘すぎ
民間企業に改善策を提案コンペさせれ。
総務省のお役人が判断するんじゃダメか・・・
533:名無しさん＠４周年
03/12/26 09:55 rAcr2xqZ
ま、実験したが侵入はできなかったわけか。
なんだい？ヤッシーって？？？
534:名無しさん＠４周年
03/12/26 10:01 HtM8tghc
ところでインターネットに繋がってるのってなんでなの？
教えてｴﾛい人っ！
535:名無しさん＠４周年
03/12/26 12:15 zaTH3i2C
個人情報漏れすぎ
536:名無しさん＠４周年
03/12/26 12:42 4MJfW1KN
今時、庁内LANは、インターネットに繋がってますね。
その庁内LANに接続しているマシンで住基ネットを使おうと・・・
つまり住基ネットと庁内汎用LANを接続してしまっている。
ア フ ォ で す か ？
537:名無しさん＠４周年
03/12/26 13:06 rAcr2xqZ
>>536
＞今時、庁内LANは、インターネットに繋がってますね。
なんだいこりゃ？
実験して入れた入れたと大騒ぎしてる阿智村も上諏訪町もＬＡＮとネットは繋がってないぞ。
前提からして間違っているが。
ア フ ォ で す か ？
538:名無しさん＠４周年
03/12/26 16:10 c1QUXyCh
>>537
しかも、上諏訪町では無線LANなんか使ってないのに
「無線LANで侵入できた」とか言ってるし。
無線LANでケーブルに侵入するなんてどんなスキルじゃ！（ｗ
その業者の報告を鵜呑みにして議会で証言までさせちゃってるし＞康夫（ｗ
539:名無しさん＠４周年
03/12/26 16:37 Fpzi1jIZ
つまり・・・。
１．役所に忍び込み、LAN内に無線アクセスポイントを設置
２．敷地外からこっそりそのアクセスポイントを使用して侵入
ですか？
なんつうか、別問題だよな。
540:名無しさん＠４周年
03/12/26 21:12 Xhn/foXa
役所に忍び込める時点で…ヤバイんじゃないか？
541:名無しさん＠４周年
03/12/26 21:16 TDwxJvey
上諏訪町ってなんですか？
542:名無しさん＠４周年
03/12/26 22:44 rAcr2xqZ
>>541
ああ、下諏訪ね。ｽﾏｿ
出掛けに急いでカキコしますた。
543:名無しさん＠４周年
03/12/26 23:34 MvXzsBVM
>>537
個別事例（今回の実験）の話はともかく、危険性としては正しいのでは？
住基ネットを使用するマシンは汎用LANと繋げてはいけないということが
徹底され、また不可能なシステムになっているの？
よくわからんので詳しいなら教えてくれ。
544:名無しさん＠４周年
03/12/27 10:02 ZT412zHU
>>540
結構簡単な役所が多い悪寒。
545:名無しさん＠４周年
03/12/27 10:06 4/XaqhJk
>>540
役所に忍び込めるんだったら
住民票の紙に書かれた帳面でも盗み出せるような気がします・・・・・
546:名無しさん＠４周年
03/12/27 10:32 y2s/pSnK
康夫の人口膀胱にも侵入できます
547:名無しさん＠４周年
03/12/27 10:32 ZT412zHU
まあ 住民票の改竄防止用紙とかな。
なにせ 電子公印がほとんどだからなあ
548:名無しさん＠４周年
03/12/27 10:33 Y18rvc4w
まぁ、無知の馬鹿田中は、自分のところの県庁がセキュリティーが
ダメダメだったと晒しただけなことすら気付かないDQNってこった。ｗ
549:名無しさん＠４周年
03/12/27 11:53 FPQnwW1a
だから、国の考えているセキュリティレベルと県や市町村の住民の考える
セキュリティレベルに差があるのですよ。
さまざまな方法で信頼度を上げれば良いんだ。
従来のように市町村単位で管理している場合とは違うのですよ。
出来なければ国の一元管理を切断するしかない。
不完全なシステムとセキュリティは、ただの金食い虫！
550:名無しさん＠４周年
03/12/27 11:55 uZU+04AG
>>548
記事良く嫁。康夫のはどこかの役場の話。
551:名無しさん＠４周年
03/12/27 12:59 m+k+lI3m
脆弱性のないシステムなら脆弱性をつくればいい
簡単ﾈ。
ｽﾚﾘﾝｸ(mobile板:128-130番)
みたいに囮AP設置して、繋いできたやつにリモートから既知の穴利用してトロイ潜伏。
そいつに有線LAN向けのsnifferを稼動させて情報収集。
LANの構造が掴めたらトロイ経由でｱﾚやｺﾚなんかやり放題
(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
552:名無しさん＠４周年
03/12/27 22:51 7LKo25uK
URLﾘﾝｸ(www.vivia.tv)
URLﾘﾝｸ(www.vivia.tv)
URLﾘﾝｸ(www.vivia.tv)
URLﾘﾝｸ(www.vivia.tv)
URLﾘﾝｸ(www.vivia.tv)
URLﾘﾝｸ(www.vivia.tv)
URLﾘﾝｸ(www.vivia.tv)
URLﾘﾝｸ(www.vivia.tv)
URLﾘﾝｸ(www.vivia.tv)
553:名無しさん＠４周年
03/12/28 02:20 qS9n1LNy
【拉致】田中康夫知事が拉致被害者救う会を批判
ｽﾚﾘﾝｸ(asia板)
243 ：日出づる処の名無し ：03/03/12 19:35 ID:cUsOHbag
北朝鮮に家族を拉致され、偽の遺骨を渡されて死んだと誤魔化され、
自分の娘を殺された人達に、よりにもよって
「北朝鮮のようだ。」
と例える、その人間性が度し難い。失言どころの話ではないと思う。