この Blog を読んでいる人はビジネスでも私生活でも PC を活用しているのでは。なかにはネットワークが常に使えないと、不安で仕方ないとか、携帯電話を3台持ってますとか。PDA は頻繁に買い換えたり、ネットワークに応じて P-IN や Edge など複数持ってます、といった感じの方も居るかもしれませんね。かくいう私は、そんなでもないです。ただ、仕事柄、常に連絡が入ることもあれば、重要な決断をメールを読んで下すなどの業務内容を考えると、結構依存しているかもしれません。
最近は、そんな方も含めてネットカフェとか漫画喫茶などで代用する人が増えてますね。実は私はどちらも経験が無いです。ホットスポットは使用したことがありますが、あくまでも自分の PC を持っているときという前提になります。ただ、彼女とのデートのときに、パソコンを持ち歩く野暮なことはしたくない、でも時間があったり会社のメールボックスを覗きたい、といったときなど、皆さん利用されるのではないでしょうか?確かに PC を開放してくれて、インターネット越しに他者とコミュニケーションが取れるのは素晴らしいことですが、実はかなり怖いって話、しってます?
まあ、知って居る人も多い思いますが、ネットカフェの PC にキーロガーが仕込まれていて、そこからネットバンクのアカウントとパスワードなどがもれたことで不正振込みがあったという話がありました。また、メッセンジャーのアカウントをショルダーハックで盗まれて(後ろの席から丸見えだったらしい)いろいろやられたとか。オークションで勝手に入札されたという話もありましたね。
先日某国へ出張で言ったときのことですが、かなりネットワークが発達した国ですから、ホテルなどからインターネット接続することは当たり前の世界なのですが、空港にはホットスポットが無かったのです。それを知らない私は、すこし早めに空港に着いて一仕事、と思ったところが、ネット環境が無い事に気がつきました。
その空港は、外国人向けのデパートみたいなものと統合されていて、なぜか家電品がフロアを支配していました。時間つぶしとばかりに携帯とか PC を見ているときに、店員が話しかけてきたので、この空港でインターネットには接続できないとを聞いたところ、売り場の PC を使ってよし、との事。みなそうしているとの事でした。私は、タダだしこれは良い!と早速使おうと思いマシンの前に移動しました。
マシンは既に起動していて、Windows XP Pro だったので、ネットワークの設定をみて、とりあえず日本ドメインのサイトを確認。結構早い。で、会社の Outlook Web Access に接続をしようと思って、ちょっと悪い予感が。
この PC には、Administrator 以外のアカウントはあったのですが、ログオンしているアカウントは管理者権限を持っていました。しかし、何も制限が行われていなくて、行おうと思えば ネットワークの設定なども変更できそう。で、先の犯罪の話を思い出し、タスクマネージャを起動してプロセスを見たところ。。。有名なものが一つと、それと思わしきプロセスが動いていました。そうです、キーロガーです。本当は filemon などを使えばいろいろリアルタイムに見えたのですが、私がそれを行うものどうかと思い、とりあえず system32 の直下とか profile の下やルートディレクトリなどを見ながら、IE を起動してキー入力してみました。案の定、xxxx.txt というファイルが system32 ディレクトリに作成され、私の入力した内容がプロセス ID と共に記録されています。うーん、危ない。。。
そんなことなので、runex レジストリなども怪しいと思いチェックすると、幾つか見慣れないソフトが。
これ以上みてても仕方が無いので、スグにその場所を発ち去りましたが、店員に伝えておけばよかったと、帰国してから気がついたものでした。
実はこの出張の2週間前にも、米国へ出張に出かけました。私は某航空会社のマイレッジ会員ですから、ラウンジが使用できます。ラウンジにはホットスポットではなく自由に使用できる PC が設置されています。こちらから会社につなごうと思って気になったことがありました。非常に厳しくハーディニングされています。スタートメニューには最低限のものだけ(ブラウザなど)残され、他は表示されていないし、タスクマネージャのホットキーも無効化されていました。USB などもふたをされてました。マシンは DELL だったと思いますが、デスクトップからの攻撃はちょっと厳しそうでした。
同じ空港ではありますが、ラウンジはそれなりのステータスをもつ方も居ますし、やっぱり確保すべきセキュリティのレベルが高いんでしょうね。しっかりしていると思いました。
某国の出張以来、公共場にある PC を見ると気になってしまうようになってしまいました。皆さんもぜひそんな PC があれば調べててみは?
更新:誰が書いたか分からない風味でした。
SRT 奥天