http://www.asyura2.com/09/it11/msg/770.html
| Tweet |
http://www.bllackz.com/2012/10/blog-post_23.html?utm_source=BP_recent
2012年10月23日火曜日
パソコンはすでに「汚染物質」。素人は捨てることを検討せよ
誰かが犯罪予告をインターネットに書く。それが警察に通報される。警察はIPアドレスを調べて誰が書いたのかを割り出し、容疑者を逮捕する。
IPアドレスとは、接続されたときに通信機器ごとに割り振られるネット上の識別番号である。
111.111.111.111のような形で割り振られており、それを辿っていけば犯罪予告を書き込んだのはどのパソコンだったのかが分かる。通常は、そのパソコンの持ち主が犯人である。
しかし、アニメ演出家や大学生が「掲示板に犯罪予告をした」として逮捕されていた事件は様相が違っていた。確かにIPを辿れば、彼らのパソコンから書かれていたのは事実だ。
しかし、そのパソコンは「乗っ取られていた」のである。誰かが遠隔操作でそのパソコンを操作して書き込んでいた。
IPを攪乱させるTORは誰でも簡単に使える
では、誰が書き込んだのか。当然、乗っ取った相手のIPを調べればいいのだが、真犯人は「TOR」というIPを匿名化（分からなくする）特別なソフトで接続していてこちらはIPを辿れそうにない。
IPを分からなくするための特別なソフトと聞けば、何か非常に難しい技術がなされているのかと思う人も多いと思うが、実は難しくも何ともないものだ。
誰でもそれをダウンロードして使うことができる。ダウンロード先はここだ。
あらかじめTORを組み込んであるブラウザもあって、それぞれのOS用のものがダウンロードできる。
https://www.torproject.org/projects/torbrowser.html.en
ただインストールして、そのブラウザで接続すれば、IPを攪乱できるのである。誤解する人もいるかもしれないが、これは違法のアプリケーションではない。
そもそも開発元は「米海軍調査研究所」であり、自分たちの接続が敵に傍受されないために考えら得た「軍用技術」だったのである。
これが、誰でも使える。単にインストールして、そのブラウザでネットサーフィンすればいいだけである。
アニメ演出家や大学生が「掲示板に犯罪予告をした」として誤認逮捕された事件では、以下のような流れになっていた。
（１）フリーソフトにウイルスを仕込む。
（２）ウイルスが遠隔操作を可能にする。
（３）犯人がTORで接続する。
（４）犯人が被害パソコンで犯罪予告を書く。
（５）パソコン所持者が逮捕される。
ところで、遠隔操作するための機能だが、これは最初から「リモートデスクトップ」という機能が組み込まれているのは知っている人もいると思う。
コントロールパネルの中に「システムとセキュリティ」という項目がある。
そこから「リモートアクセスの許可」の設定に辿り付くことができる。そこで「接続を許可」する設定にすれば遠隔操作が可能になる。あとはコンピュータ名とユーザ名が分かれば遠隔操作ができる。
IPを匿名化するTORは誰でも使える技術。
基本的な機能で乗っ取りウイルスは完成する
ウイルスは簡単に言うと３つの仕事をすればいい。
（１）リモートデスクトップの設定を変える。
（２）コンピュータ名を盗む。
（３）ユーザ名を盗む。
（１）はレジストリの値を変えればいいだけなので、それほど難しい技術ではないようだ。これを可能にするためのアプリケーションの雛形を使えばいい。
ウィンドウズのアプリケーションを作る開発言語であれば、何を使っても構わない。通常は Microsoft Visual Studio で開発する。
レジストリを変更するためのサンプルソースも山のようにあるので、それを参考にすれば、ある程度のプログラマーであれば、その気になれば誰でも作れる。
（２）と（３）についても、開発言語には最初からそれを取得するための命令（API）がある。C#でもVBでも、以下のAPIを使うだけで、たった１行で取得できるのである。
（２）Environment.UserName;
（３）Environment.UserDomainName;
要するに、プログラムを書ける人間には、本当に基本的なプログラミングだけで、簡単に今回のウイルスを作ることができる。
そして、TORで接続してリモート操作を行い、掲示板に書き込めば、まったく無関係の人間を踏み台にすることが可能になる。
アニメ演出家や大学生は起訴された。大学生に至っては、やってもいないのに、自分がやったと「自白」さえしている。「自白」した上に、自分がやったという「上申書」さえ書いている。
やっていないのを「自白」し、自分がやったと「上申書」を書くとは、いったいどういうことなのか。痴漢の冤罪事件と同じだ。
警察が無理やり「自白」を強要し、自分がやったと「書かせた」のである。
読売新聞によると、大学生は10分間ほど、何も言わずにずっと泣き続け、それから警察に言われるがまま上申書を書いたのだという。
悔しく、悲しく、切なかったと思う。何しろ、自分はやっていないのだ。やっていない罪を認めなければならなかった。だから、10分も泣き続けたのだ。
政治批判するなら神奈川に足を踏み入れるな
自分が書いていない犯罪予告を自白した19歳の大学生は、もちろん逮捕されてから一貫して容疑を否認していた。しかし、神奈川県警はこの大学生に対して、
「名前が公に出る心配はない」
「早く認めたほうが有利だ」
と、執拗に自供を促していたのだという。（「早く認めた方が有利」 誤認逮捕の学生に神奈川県警）
これについて神奈川県警は「誘導は確認されていない」「上申書は大学生が書いた」と捜査に不備があったことは認めていない。
しかし、必死に否認している大学生が10分も泣いて、そのあと「楽しそうな小学生を見て自分にない生き生きとしたものを感じ、困らせたかった」などと勝手に作文するわけがない。誘導があった確率は高い。
恐ろしいことが起きていると思わないだろうか。
警察に逮捕されれば、自分がやっていない犯罪でさえ自分がやったと自白するような「恐喝」が取調室の中で行われているのである。
神奈川県警は、非常に強引な捜査をすることで有名で、今までいくつか「自白強要」「痴漢冤罪」事件を引き起こしている。
「政治批判をするのであれば、絶対に神奈川県だけは足を踏み入れるな」とよく言われていて、私でさえ他のブロガーにそういった忠告をされたこともある。
もっとも、表現の自由が認められずに逮捕されるのであれば、日本のどこにいても同じだとは思っていた。何ら気にしないで神奈川県にも足を向けている。
しかし、これほど「自白強要」と「冤罪」が続いているのであれば、本当に神奈川県に足を踏み入れるのはやめたほうがいいのではないかと真剣に思うようになった。特に、神奈川県で電車だけは乗りたくない。お断りだ。
そういえば、植草一秀氏も痴漢事件で逮捕されていたが、逮捕したのが神奈川県警だったことは注目してもいい。
植草一秀氏が無罪なのかどうかは分からないが、神奈川県警が危険なことはみんな知っている。
パソコンは、もう「汚染物質」になった
パソコンを乗っ取られて冤罪に仕立て上げられたアニメ演出家や大学生のふたりの事件は、いくつもの問題が浮き彫りになっていることが分かる。
・パソコンは簡単に乗っ取られて犯罪に使われる。
・警察は捜査よりも自白強要に力を入れている。
・誰でも強制自白させられ、冤罪になる確率がある。
今回の事件では乗っ取られたパソコンが「犯罪予告」に使われただけのようだ。
しかし、パソコンが乗っ取られたらそれ以外にありとあらゆる被害に遭った可能性もある。
プライバシーを根こそぎ奪われて流出させられていた可能性もあるし、銀行口座やクレジット番号が盗まれていた可能性もある。
詐欺に使われる可能性もあるし、誰かを脅迫するようなメールの送信先にされた可能性もある。
パソコンが乗っ取られているのだから、何が起きていたとしても不思議ではないのだ。
折しも国家間でサイバー戦争も起きており、アメリカもイランも中国もソ連も、すべての国がありとあらゆる方法で他人のパソコンの中に潜り込もうとしている。
中国製のパソコンでは、出荷前からすでにウイルスが混入されていることをマイクロソフトが明らかにしている。（マイクロソフトが発見！ 中国製パソコンに出荷時からウィルス）
中国の華為技術（Huawei）と中興通訊（ZTE）製のインターネット接続機器がスパイ機能が仕組まれているとして、アメリカでは使用禁止が検討されている。
それ以前に、中興通訊（ZTE）の売っているスマートフォンはバックドアが仕掛けられていて、この会社の携帯電話を買ったユーザーの個人情報はいつでも盗まれる仕掛けになっていた。（「中国通信大手の機器は危険」米下院委）
パソコンは、もう「汚染物質」と言ってもいいほど、危険なものになってしまっている。
インターネットを閲覧して、メールを送信するくらいでしかパソコンを使っていないのであれば、パソコンをやめてアップルの iPad にしておくのが今は一番安全なのかもしれない（他と比較して安全だという意味だが）。
ちなみにグーグルのOSである「アンドロイド」が搭載されているものは駄目だ。メーカーが勝手に改変できるので中興通訊（ZTE）のようにバックドアが仕掛けられる。それでも、ウィンドウズに比べたらまだ汚染度からすると低い。
ウィンドウズを買ったら、ウイルス防止のソフトが入っていないと使えないというのはどういうことか。
つまり、パソコンはそれほど「素人に危険なもの」になってしまったということだ。素人はパソコンから脱却することも検討しなければならないのかもしれない。
この記事を読んだ人はこんな記事も読んでいます（表示まで20秒程度時間がかかります。）
スパムメールの中から見つけ出すためにメールのタイトルには必ず「阿修羅さんへ」と記述してください。すべてのページの引用、転載、リンクを許可します。確認メールは不要です。引用元リンクを表示してください。
