■見過ごすと危険なWindows 8セキュリティの落とし穴

1 ：2012/12/03 〜 最終レス ：2013/06/01

　予想通り、米MicrosoftのWindows 8をめぐっては、大げさな宣伝文句が溢れている。Windows 8が企業に向くかどうかは、ある意味、
個人的な好みの問題だ。以前Metroと呼ばれていたWindows 8の新しいインタフェースに、私が好感を持っていないのは事実である。
　アドレス空間配置のランダム化（ASLR）とデータ実行防止（DEP）の機能に加え、Windows 8ではメモリ割り当ての処理方法が異なる。
セキュリティイベント「Black Hat」で紹介された通り、カーネルのセキュリティも強化された。こうした対策は確かに有難い。ユーザーが
簡単にだまされてしまったり、高度なマルウェア攻撃の経路として利用されるだけのデスクトップOSなど、企業は必要としていない。
　マルウェア以外にも、Windows 8には他のOSと同様、見過ごされがちな弱点に起因するセキュリティ問題は存在するはずだ。企業に
Windows 8を導入する場合、やるべきことはまだある。ニッチなマルウェアや技術の悪用と同様に、膨大な数の弱点は、いとも簡単に
企業を縛り付けてしまうかもしれない。
　注目に値するにもかかわらず、見過ごされがちな弱点もある。パスワードの期限切れがないアカウントや、有効になっていないログイン
監査などがそれに当たる。
　デフォルトではHDD暗号化が1つも有効になっていないという点はどうだろう。モバイルコンピュータ、そしてデスクトップPCにとっても、
これは最大級の弱点だ。Windowsのセキュリティ機能である「BitLocker」は、米Passwareの「Passware Kit Forensic」などのツールを使
えば破ることが可能であり、Windows 8のセキュリティにとって最高のコントロールとはいえないかもしれない。しかし、たとえデフォルト
で有効になっていなくても、BitLockerは特定の攻撃に対しては素晴らしい防御になる。
　米GFI Softwareの脆弱性検査ツール「GFI LanGuard 2012」を使ってWindows 8をさらに検証してみると、不必要な共有が有効になって
いたり、ログイン情報がキャッシュされていたり、ユーザー（あるいは攻撃者）がログオンせずにシステムを終了させることができるなど、
さらに多くの弱点が見つかる。こうした問題は、影響を受ける組織もあれば、受けない組織もある。とはいえ、知っておくに越したことはない。
　LanGuardによる検証ではさらに、Windowsファイアウォ

2 ：

やはりWindowsの安全性に向けられる目は厳しいな
最初からセキュリティ捨ててるMacOSXとは大違いだ

3 ：

ドザの常識だな

4 ：

マカは非常識

5 ：

ここまで天ぷら

6 ：

最初からHDDに暗号化がかけられている方が
怖い気が。

7 ：

>>1はソースも張らずに途中でどこ行っちまったんだ・・・
夜中に誰か来たのか？

8 ：

言いがかりに近い内容だな

9 ：

なんでurl無し？
http://techtarget.itmedia.co.jp/tt/news/1212/03/news04.html

10 ：

マルエツドザが発狂中ｗ

11 ：

あらまー大変発作アスペ脳

12 ：

>>11
空気脳が現れました。

13 ：

空気脳が現れません。
http://viploader.net/ippan/src/vlippan302506.jpg

14 ：

あらまー大変さびしい脳

15 ：

>>14
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan306439.jpg

16 ：

あらまー大変興奮し過ぎて顔真っ赤な脳が登場しています。

17 ：

>>16
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan306443.jpg

18 ：

薬中脳が登場しています。

19 ：

>>18
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan306449.jpg

20 ：

スカトロ脳が登場しています。

21 ：

>>20
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan306812.jpg

22 ：

アゲアゲ

23 ：

http://www.itmedia.co.jp/news/articles/1302/04/news020.html
Windows 8の世界OS市場シェアが2.26％に増加　7は減少──Net Applications調べ

24 ：

>>23←これで装っているつもりなんです
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan306811.jpg

25 ：

これで装っているつもりなんです
チョンコロ脳が登場しています。

26 ：

>>25←相手をチョンコロ作戦は諦めません
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan306811.jpg

27 ：

これで装っているつもりなんです
チョンコロ脳が登場しています。

28 ：

>>27←相手をチョンコロ作戦は諦めません
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan307405.jpg

29 ：

>>28←これで装っているつもりなんです
チョンコロ脳が登場しています。

30 ：

>>29←相手をチョンコロ作戦は諦めません
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan307500.jpg

31 ：

>>30←これで装っているつもりなんです
チョンコロ脳が登場しています。

32 ：

>>31←相手をチョンコロ作戦は諦めません
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan307507.jpg

33 ：

>>32←これで装っているつもりなんです
チョンコロ脳が登場しています。

34 ：

>>33←相手をチョンコロ作戦は諦めません
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan307513.jpg

35 ：

>>34←これで装っているつもりなんです
チョンコロ脳が登場しています。

36 ：

>>35←相手をチョンコロ作戦は諦めません
空気脳が登場しています。
http://uploda.cc/img/img51153fa143790.jpg

37 ：

>>36←これで装っているつもりなんです
チョンコロ脳が登場しています。

38 ：

>>37←相手をチョンコロ作戦は諦めません
空気脳が登場しています。
http://uploda.cc/img/img51153faebac46.jpg

39 ：

　

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　■■
　■■■■　　　　　　■■■■　　　■■■■■　　■　　■　　　　■
■　　　　　■　　　　■　　　　　■　　■　　　　　　　　■　　■　　　■
■　　　　　■　　　　■　　　　　■　　■　　　　　　　　　■■　　　■
■　　　　　■　　　　■　　　　　■　　■■■■■　 　 　 　 　 ■
■　　　　　■　　　　■　　　　　■　 　　 　 　 　 ■　　　　　　■　　　 ■■
■　　　　　■　　　　■　　　　　■　　 　 　 　 　 ■　　　　　■　　　■　 　■
■　　　　　■　　　　■　　　　　■　　■　 　 　 ■　　　　■　　　　■　 　■
　■■■■　　■　　■■■■　　 　　■■■■　　　　　　　　　　　 ■■
　　　　　 ﾊ,,ﾊ
　 　 　 （ ﾟωﾟ )
　　　 　/　　　ヽ　　Windows Phone には対応しておりません
　　　　|　|ｼｪｱ| |　
　　　　|　| 0% | |
　 　　｜| 　　｜|　　
　　　　し|　 i　|J　
　　 　　 .|　 |｜
　　　 　｜ ﾉ ﾉ
　　　　　.| .| （
　　　　　/ |＼.＼
　　　　　し' 　
　

40 ：

>>38←これで装っているつもりなんです
チョンコロ脳が登場しています。
なんだ遠隔操作ウイルス犯じゃないのか
つまんね

41 ：

>>40←相手をチョンコロ作戦は諦めません
空気脳が登場しています。
http://uploda.cc/img/img51153f866da23.jpg

42 ：

http://viploader.net/ippan/src/vlippan308323.jpg
http://viploader.net/ippan/src/vlippan308324.jpg
http://viploader.net/ippan/src/vlippan308325.jpg
http://viploader.net/ippan/src/vlippan308326.jpg
http://viploader.net/ippan/src/vlippan308327.jpg
http://viploader.net/ippan/src/vlippan308328.jpg
http://viploader.net/ippan/src/vlippan308329.jpg
http://viploader.net/ippan/src/vlippan308330.jpg
http://viploader.net/ippan/src/vlippan308331.jpg
http://viploader.net/ippan/src/vlippan308332.jpg
http://viploader.net/ippan/src/vlippan308333.jpg
http://viploader.net/ippan/src/vlippan308334.jpg
http://viploader.net/ippan/src/vlippan308335.jpg
http://viploader.net/ippan/src/vlippan308336.jpg
http://viploader.net/ippan/src/vlippan308337.jpg
http://viploader.net/ippan/src/vlippan308338.jpg
http://viploader.net/ippan/src/vlippan308339.jpg
http://viploader.net/ippan/src/vlippan308340.jpg
http://viploader.net/ippan/src/vlippan308341.jpg
http://viploader.net/ippan/src/vlippan308342.jpg
http://viploader.net/ippan/src/vlippan308343.jpg
http://viploader.net/ippan/src/vlippan308344.jpg
http://viploader.net/ippan/src/vlippan308345.jpg
http://viploader.net/ippan/src/vlippan308346.jpg
http://viploader.net/ippan/src/vlippan308347.jpg

43 ：

空気脳がいっぱいｗ

44 ：

マイクロソフトが1000億円の脱税
http://www.gizmodo.jp/2013/03/10_88.html
これまた大した額です。
デンマークの国営放送DRが報じたところによりますと、マイクロソフトはデンマークに10億ドル（約931億円）の税金
未払いの可能性があるといいます。ニュースによれば、バルマー氏とマイクロソフトは、デンマークに58億クローネ
の未払金があり、これは2002年にNavisionというデンマークのソフトウェア会社を買収した時に支払うべきだった額
の残りとされています。
Navisonを買収した後、マイクロソフトはNavision ERPとアイルランドのマイクロソフト従属会社にその権利を売却し
ていました。このやり方で、税金の高いデンマークから自社の価値ある資産をうまいこと持ち出したのです。が、
マイクロソフトのNavision売却額があまりに低すぎるとデンマーク税務局が異議を唱えています。デンマーク側は、
現在この税をめぐってマイクロソフト本社のあるレドモンドまで話し合いにきています。さてどうなる。
結論によっては、過去上手くやったはずの税金しっぺ返しがきますよ。

45 ：

>>44
【マジキチ】汚水垂れ流すApple、iPad工場に操業停止命令【アップルテロ】
米アップル社のタブレット端末「ｉＰａｄ（アイパッド）」の部品を生産する上海市郊外の
工場が、汚染水を近くの川に垂れ流していたとして、地元当局に操業停止を命じられた。
２２日付の上海紙・東方早報などによると、問題になっているのは、台湾の
電子機器受託製造大手ペガトロンの子会社「日騰電脳配件」の上海市松江区にある工場。
川の水がR白色に変色しているとの住民の通報を受け、１６日に当局が調べたところ、
廃液を処理せずに雨水管に流していたことがわかったという。
*+*+ asahi.com +*+*
http://www.asahi.com/international/update/0222/TKY201302220268.html

46 ：

あらまー大変敵は全てマカーに見える空気脳
http://viploader.net/ippan/src/vlippan309569.jpg

47 ：

あらまー大変自分以外は全て敵に見える被害妄想脳

48 ：

>>47
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan309570.jpg

49 ：

空脳が登場しています。

50 ：

>>49
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan309567.jpg

51 ：

真空脳が登場しています。

52 ：

>>51
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan309571.jpg

53 ：

被害妄想脳が登場しています。

54 ：

>>53
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan309993.jpg

55 ：

虚言癖脳が登場しています。

56 ：

>>55
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan309567.jpg

57 ：

虚言癖脳が登場しています。

58 ：

>>57
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan309568.jpg

59 ：

過疎板だけが居場所な脳が登場しています。

60 ：

>>59
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan309993.jpg

61 ：

粘着脳が登場しています。

62 ：

>>61
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan309993.jpg

63 ：

錯乱脳が登場しています。

64 ：

>>63
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan310184.jpg

65 ：

粘着脳が登場しています。

66 ：

>>65
空気脳が登場しています。
http://uploda.cc/img/img5148d5135cfe4.jpg

67 ：

自慰脳が登場しています。

68 ：

>>67
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan291082.jpg

69 ：

自慰脳が登場しています。

70 ：

>>69
空気脳が登場しています。
http://uploda.cc/img/img514a0cbe34877.jpg

71 ：

変態脳が登場しています。

72 ：

>>71
空気脳が登場しています。
http://uploda.cc/img/img514a0cbe34877.jpg

73 ：

変質脳が登場しています。

74 ：

>>73
空気脳が登場しています。
http://uploda.cc/img/img514a0cbe34877.jpg

75 ：

偏執脳が登場しています。

76 ：

>>75
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan310252.jpg

77 ：

偏執脳が登場しています。

78 ：

>>77
空気脳が登場しています。
http://uploda.cc/img/img514f63a3910aa.jpg

79 ：

発狂脳が登場しています。

80 ：

>>79
空気脳が登場しています。
http://uploda.cc/img/img514f63a3910aa.jpg

81 ：

発狂脳が登場しています。

82 ：

>>81
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan310252.jpg

83 ：

狂気脳が登場しています。

84 ：

>>83
空気脳が登場しています。
http://viploader.net/ippan/src/vlippan310488.jpg

85 ：

【恥】Xperia Zでカンタンにパスコードロックを回避できる脆弱性発覚
http://kohada.2ch.net/test/read.cgi/pcnews/1364303423/
パスコードやパターン入力をすることなくロック画面をバイパスして、連絡先や写真データに
アクセスできるというレベルではなく、パスコード入力なしでホーム画面にたどり着いています。
Xperia Z SO-02Eのほか、Xperia VL SOL21でもこの現象が起きるのことです。
タップするタイミングを合わせる必要や、クリップなどの小物を使う必要もなく、カンタンに突破されてしまう
ので、Xperia Zを使っている人はくれぐれも自分のスマートフォンを手元から離さないようにして下さい。

86 ：

ﾏｶと空気脳は同類のキチガイ
あらまー大変空気脳
http://viploader.net/ippan/src/vlippan310710.jpg

87 ：

【Xperia死亡】　iPhone5がXperiaを抜いて1位　【白旗】
http://www.itmedia.co.jp/mobile/articles/1303/29/news134.html
携帯端末販売ランキング（3月18日〜3月24日）
1位　ソフトバンク　iPhone 5（16Gバイト）
2位　NTTドコモ　Xperia Z SO-02E
3位　au　　　　　iPhone 5（16Gバイト）

88 ：

ﾏｶと空気脳は同類のキチガイ
http://viploader.net/ippan/src/vlippan311392.jpg

89 ：

【恥】【パクリ】また盗むマイクロソフト、「Microsoftアカウント」に二要素認証オプションを導入へ
http://www.computerworld.jp/topics/563/206968
Appleに続いて、米国Microsoftも「Microsoftアカウント」サービスに二要素認証を導入する。

90 ：

ﾏｶと空気脳は同類のキチガイ
http://viploader.net/ippan/src/vlippan312867.jpg

91 ：

>>89
【パクリ】Apple、「Apple ID」のセキュリティにGoogleを真似た2段階認証【恥】
http://itpro.nikkeibp.co.jp/article/NEWS/20130322/465001/
　米Appleは現地時間2013年3月21日、「Apple ID」アカウントのセキュリティオプションとして
2段階認証の提供を 開始した。当初は、米国、英国、アイルランド、ニュージーランドで利用可能。
　2段階認証を利用するには、「My Apple ID」ページの「Manage your Apple ID（Apple IDを管理）」から
ログインし、 「Password and Security（パスワードとセキュリティ）」を開いて、
2段階認証の項目で指示された手順に従って設 定する。
　2段階認証を有効にすると、所有する端末から「iTunes」「App Store」「iBookstore」などで
コンテンツを購入する 場合やアカウント情報を管理する場合に、パスワードに加え、
端末に送られてくる4桁の確認コードの入力が必要 になる。
　確認コードは、同社のクラウドサービス「iCloud」の「Find My iPhone」機能か、
あるいはショートメッセージング サービス（SMS）経由で受け取る。
　また、デバイスにアクセスできない状態になったり、パスワードを忘れたりした場合のために、
アカウントを復旧 するのに必要な14桁の回復キーも提供される。Appleは、回復キーを書き留めて、
自宅やオフィスなどに大切に 保管しておくことを勧めている。
　2段階認証を利用することにより、従来のようにセキュリティ保護のための
任意の質問を作成して記録する必要 が無くなる。
　2段階認証の提供は、順次対象地域を拡大する。2段階認証が利用可能になると、
Apple ID管理のパスワード とセキュリティページに2段階認証の項目が表示される。

92 ：あぼーん：あぼーん

あぼーん

93 ：

Microsoft、Amazonを始め、世界中の有力エレクトロニクス・ブランドが
Foxconnの顧客であり、Foxconnに製品の製造、組み立て、仕上げを委託している。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
http://jp.techcrunch.com/archives/20120126dirty-money/

以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。

94 ：あぼーん：あぼーん

あぼーん

95 ：

>>93
それが本当だったら複数のメディアが取り上げるだろうねｗ
日本の有名なニュースサイトに限定しても、
同様の記事へのリンクを3つ以上は簡単に用意できるはず。
2012年1月26日の記事なのに、今でもそれができないと言うのは信頼性が極めて低いと言う事だ。
01.AFPBB News　中国のiPhone工場でまた自殺、会社が「念書」書かせた直後
http://www.afpbb.com/article/disaster-accidents-crime/crime/2730284/5805528
↓生前のジョブズが自殺者について言い訳してる記事
02.自殺相次ぐ委託先、「労働搾取工場でない」＝米アップルＣＥＯ
http://jp.reuters.com/article/topNews/idJPJAPAN-15629620100602
富士康国際の生産拠点では自殺とみられる従業員の死亡が相次いでおり、
ジョブズＣＥＯがこれに関してコメントするのは初めて。
03.ぼくのiPhoneが17人を殺したのか？
http://wired.jp/2011/06/06/%E3%81%BC%E3%81%8F%E3%81%AEiphone%E3%81%8C17%E4%BA%BA%E3%82%92%E6%AE%BA%E3%81%97%E3%81%9F%E3%81%AE%E3%81%8B%EF%BC%9F_%E3%81%9D%E3%81%AE%EF%BC%91/
04.Xbox360生産終了後、iPhone5生産をしている工場でまた2人自殺
http://taisy0.com/2013/04/30/16066.html

96 ：あぼーん：あぼーん

あぼーん

97 ：

　

■SONY PS4は、自殺者多発で有名なFoxconnで製造と判明
http://awabi.2ch.net/test/read.cgi/sony/1361549123/

　

98 ：あぼーん：あぼーん

あぼーん

99 ：

恥】Microsoft、世界一　『脆弱性報告の多い企業』　に
http://www.computerworld.jp/topics/563/206555
　過去25年間に発見されたソフトウェア脆弱性を集計した結果、深刻な脆弱性の件数が最多だったのは
Windows XPと 「Firefox」ブラウザだった――。
米国のセキュリティ・ベンダー、Sourcefireの研究者が「RSA Conference 2013」でこのような調査結果を発表した。
　リポートでは、多数の脆弱性を生み出す企業／組織の“ワースト10”を次のようにまとめている。
　「Microsoft、Apple、Oracle、IBM、Sun Microsystems（現在はOracle傘下）、Cisco Systems、Mozilla、Linux、
Hewlett-Packard（HP）、Adobe Systems」。
　「Linuxカーネル」の脆弱性登録件数は937件だが、SourcefireがすべてのバージョンのWindows（モバイル向け
を除く）を合計したところ、登録された脆弱性は1,114件に上った。

100read 1read

1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

■MacもMacOSXも不要になる？ PCでMacOSXアプリが合法的に動かせるようになるDarlingが開発中 (130)
【セキュリティ】WindowsとAdobeのゼロデイ脆弱性が残っている、ラックが回避策呼びかけ（10/06/14） (158)
これは顧客のためなのか？誰のためなのか？ 好評化している人が誰もいないiOS6の地図 怒り爆発非難の嵐 (100)
日本で出遅れたMSのスマートフォン「盛り上げて」--最終段階のMangoいまだ不鮮明 (202)
【7転8倒】Windows開発責任者、スティーブン・シノフスキー氏が退職 (124)
USBがThunderboltの10倍の性能へ。給電能力が100WのUSB PD。ノートPCの充電やバスパワー駆動まで可能に (169)
--log9.info------------------
【PS3】DARK SOULS ダークソウル アイテム交換スレ Part56 (424)
【PS3】Demon's Souls デモンズソウル 675 (706)
真･女神転生III-NOCTURNE ﾏﾆｱｸｽ パーティ自慢大会31 (111)
真・女神転生III-NOCTURNE マニアクス258 (373)
Demon's Souls アイテム交換スレ　その85 (212)
テイルズのOP曲は内容と関係ないものばかり (183)
露出度が高い服装のRPG女性キャラ (385)
【PS3】テイルズオブエクシリア総合 Part399[TOX1・2] (733)
【PS3】TES V：SKYRIM スカイリム part64 (470)
【DOD】DRAG ON DRAGOON第123章【性のはけ口】 (763)
【PS3】テイルズオブグレイセスエフ Part110【TOGf】 (191)
ルーンファクトリーフロンティアPart52 (905)
RPG購入相談所part100 (147)
【FO:NV】Fallout: New Vegas $144【総合】 (301)
Fallout3 フォールアウト3総合 Vault268 (611)
ヴァルキリープロファイル総合 Chapter150 (103)
--log55.com------------------
【近未来ﾍﾟﾝ】scribble ink pen【魔法のﾍﾟﾝ】
パイロット製品使ってるガイジwwwwwwwwwwwww
マスキングテープ（マステ）31巻目
製図用シャーペンのススメ
【ﾒｯﾄｳｯﾄﾞ】木軸ペンシルを語れ【ﾍﾟﾙﾅﾝﾌﾞｺ】
ポメラってどうよ
買った万年筆をほめてもらい自分を正当化するスレ
トップバリュの文具って割といいよな