[stalk:00171] Re: [FYI] NHK で HUC 関連の W eb改竄の報道

["TAKAGI, Hiromitsu" <takagi@xxxxxxxxx>]

◆◇◆◇◆〜楽天ＰＣ市場で、人気の省スペースマシンがあたる！〜◆◇◆◇◆
◇◆◇　　 ┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓　　　◇◆◇
◆◇　　　 ┃Ｐ┃┃Ｃ┃┃プ┃┃レ┃┃ゼ┃┃ン┃┃ト┃┃！┃  　　　◇◆
◇  　　　 ┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛　　　　　◆
　　　　　  http://www.rakuten.co.jp/market/pc/?PR103cast
------------------------------------------------------------------------


On Wed, 21 Mar 2001 11:11:54 +0900
Isao Sugimoto <sugim@xxxxxxxxxxx> wrote:
> NHKの方から以下の情報を頂きました。
> 
> > ＷＥＢ改竄事件についてのリポートを
> > 明日、放映することになりました。
> > 
> > 明日（２２日）の朝ニュース「おはよう日本」で、
> > 朝７時〜７時半の間に放映の予定です。
> > ４分程度のリポートです。
> > 
> > セキュリティホールについて、できるだけ
> > わかりやすく説明したつもりです。
> > 厳密に見ると用語の間違いがいくつかありますが・・

この番組、拝見しました。
（お知らせ頂いたおかげで観ることができました。ありがとうございます。）

一年前の報道に比べて良くできていたと思いました。今回、次の点に言及され
たことが評価できると思います。

  ・セキュリティホールが原因である。
  ・それはソフトウェアの欠陥である。
  ・欠陥を突くのは技術的にさして高度なことではない。
  ・各社の製品に欠陥がある。
  ・マイクロソフトは欠陥情報を提供している。
  ・欠陥が放置されているところが狙われている。
  ・欠陥は毎週のように新しいものが見つかっていてユーザに対策が浸透して
    いない。
  ・書き換えられたということは、より深刻な事態（重要な情報の盗み出し、
    他のコンピュータを攻撃する仕掛けをする）を招いている可能性がある。
  
そして、次の点に不満を感じました。

  ・欠陥情報を本気で提供していないメーカーもあることに触れて欲しかった。
  
  ・なぜパッチをあてないところが多いのかについての分析、ないしは問題提
    起が欲しかった。（時間的に無理か）

  ・今回は一年前と異なり民間も数多く被害に遭っていることを示して欲しかっ
    た。

    （NHKとしては「個別の民間企業名を出せない」ということなのだろうが、
    あの放送では、今年も公的機関が狙われたかのように誤解されかねないの
    では？ 「書き換えられた数」ならば事実報道はできたのではないか？）

  ・「侵入の手口を再現」のシーン、やっぱりどうしても、部屋を暗くする
    演出が必要なのかな？ (^_^;)


またどこかで放送があるようでしたら、お知らせいただけますと嬉しいです。


高木 浩光＠電子技術総合研究所
http://www.etl.go.jp/~takagi/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　 インフォシーク★オススメお花見スポット＆全国各地の桜開花情報！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122