|
tokix.netはネットワーク・セキュリティ周辺から半径rな雑文を垂れ流す不定期更新個人サイト>>このサイトについて
ニートにWinny乱用が蔓延し、Downフォルダのダブルクリックで悪性のトロイの被害が広がっている
ということで基本的に人間は自分にできないことをするべきではないと思う。
ぷららネットワークスは16日、ファイル交換ソフト「Winny」による通信を完全規制すると発表した。規制開始は期日が決定次第発表するとしている。
近年高まっている「つーかWinnyは存在自体が悪」「むしろISPレベルでWinnyネットワークを潰すべき」という世論に関してまとめておく。
さて、そもそも、なぜWinnyなのか。
Winnyの特徴とは
Winnyは手軽だ。手軽で、初心者・・・本来割れなんかに手を出せるレベルでない人間・・・にとって使いやすいファイル共有ツールであり、従ってウイルス作者にとっての良き実験場となる。山田ウイルスの中の人の成長は、何か、微笑ましいですよね。
当サイトはISP主導によるWinny殲滅を基本的に応援します。
ネットワークの制御などを行なうネットエージェントによれば、3月10日時点で約54万ノードがWinnyネットワークに接続していた。2005年12月時の同社調査では約30万ノードだったが、それより24万台も増加している。
この数字は異常だ。「日本で違法行為に手を出すネットユーザーの数」として異常だとは正直思えないが、「Winnyという一つのネットワークに接続するユーザー数」として異常だ。いかに棲み分けができていないか、いかに「サルでも使えるWinny解説」という本を買ってきた人間が数日後に危険な場にいるかを（また、いかにWinnyネットワークがウイルス作者にとっての良き実験場であるかを）、この数字は語っている。
ただし現時点で単純にWinnyネットワークを殺すと弊害が起こる。この「弊害」とは何なのかをまとめ、取り去るために何が重要かを明示する。
そもそもファイル共有ツールというモノ自体、非常にシンプルだ。「自分がダウンロードしたファイルの安全性を確認する」ということだけが求められている。そして、それでも情報流出事件が多発している。と、いう、この事実を無視してはならない。
従って、Winnyによる情報漏洩事件に胸を痛める我々は何をすべきか。
この三点が軸となるでしょう。次点として「使いやすい匿名ウェブ」。
あ、書き忘れたが「自分にできないこと」とは「煽ること」だ。
3/18にリスト公開したので一部改変
正直既に存在する気がしなくもないんですが、Winny用の危険ファイル無視リストを二種類公開します。
使い方
・・・ということで、リアルフレンドとかが「俺もWinnyを使いたい」とか言い出したらこのリストを問答無用で導入してあげて下さい。
何かWinnyウイルス対策が流行り有象無象の対策テキストが公開されているが、正直、問題を認識していない人間が多すぎる。この分野におけるセキュリティリテラシー（「セキュリティリテラシー」って一種類じゃないぜ？）の低い「専門家」にはもちろん（例えばPC買って数週間後にWinny始めてウイルスに感染する人と同程度しか）罪はないのだが、その状況には（先と同程度の）問題があるので、「対策テキスト」ではなく「対策テキストを書く上で重要なポイント」をまとめておく。
3/22にコメントでご指摘いただき一部修正
誰も書かないので仕方がないから書くことにする。
結論を一文章で書けと言われればこう書く。「安全な拡張子など存在しない」。しかし
二つの文章を並べただけで「唯一のウイルス対策は回線を抜くこと」という結論は容易に導かれる。
だからこそ、
を推奨する。「危険な拡張子と吠える人間がNetsky（pifファイルを使った最初の大規模ウイルス）を流行らせたのだ」とか書くと何処かのセキュオタサイトみたくなるが、
「pif」とか「wsf」とかいうよく分からん文字列を覚えるほど、皆暇じゃない
「このaviって安全？」と聞く人間が「現在のWMPには偽造されたコーデック情報によって任意のプログラムをユーザーマシンに仕込む穴はある？/このaviには仕込まれている？」という意味で言っているなら良いんだが、実際に初心者掲示板だかにおいてその質問をする人間はおそらく「このaviは危険なプログラム？」という意味で言っている。それは、逆から見れば「怪しげなexeをダブルクリックするのも動画をダブルクリックするのと同じ」という感覚に他ならない。
圧縮書庫やCDイメージは「中に何が入っているか分からない」という点において確実に「危険度B」である（故に漫画も「解凍しない」という条件下でのみ「安全」です）はずなのだが、正直この意識はあまり一般的でない気がする（といった感覚で一年半ほど前に超初級ウイルスすり抜け講座という記事を書いたんだった）。
は安全です。ただし「リーダー（画像ビューア/動画プレイヤー...）」や「OS（WMF脆弱性なんかが典型だ）」にバグがあれば話は別。そのケースにおいて迅速に「ニュース」に気付き、記述されているとおりの方法でチェックを行うことが重要だという、それだけのことだ（これはWinnyとは関係がなく、「Winny用に専用マシンを」というより「重要なデータは常に暗号化しとけ」じゃねーの？、という類の話）。
ここまで当サイトは「動画」「漫画」に限定してWinnyトークを展開させてきましたが「つーかそろそろ月刊誌の原稿書かないと間に合わないんじゃないか」感に襲われてきたのでこの後は書く時間があるか何ともです。そして、この後は話が色々変わってくる。
上は僕の勝手なイメージですが（このイメージに従い「MP3とエロゲーが問題だ」と何度か書いてきた）、青と黄色の間にはかなりの差がある。そこを乗り越えられる人は（圧縮書庫内の）MP3やDVDISOを安全に手にできるでしょう。・・・そして、やっぱバランス上MP3は他に何か入手経路が存在するべきだねぇ。
まぁ、あれだ。企業サイトで金貰って対策テキスト書いてる方はハッシュ系のデータベースサイトやウイルスまとめサイトくらい目を通して下さいね、っと。
ちなみに僕普段はDVDとアプリが欲しいのでShareとFTPに入り浸っててWinnyとか長らく起動してないんですよあははー（ジョーク）。
完全なる結果論だけど、Winnyの欠陥とは「フィルタリング設計」にある。そして、それ以外ではない。
最近再び（「再び」というか）注目を集めているWinnyウイルスにおいて、「よくある」視点は
という二通りであるが、これらの視点はいずれも「Winnyというツール」には全く関係がない。
当サイトの視点は
ウイルスに感染する人間がいなければいい
であり、故にWinnyというツールに関係があり、そのネットワーク上で流れているファイルの著作権問題には関係がない。
切り捨てる前に、何故上記の視点は「Winnyというツール」には全く関係がないのか明示しておく。
これは、まぁ言う人間も分かっていると思うのだけど、Winnyというツールに「セキュリティホール（この言葉にも定義問題があるが）」は存在せず、Winnyウイルスはあくまでダウンローダーのダブルクリック（による実行）を待たなければ感染できない。「メールをプレビューしただけで添付ウイルスが実行される」といった「セキュリティホール」は（少なくとも現在）Winnyには見つかっていない。この点においてWinnyウイルスは「ウェブ上で配布されている圧縮書庫内のウイルス」と全く同じであり、「Winny」というツールは「Winnyウイルス」に全く関係がない。
一度流出したファイルはネットワークの形態に関わらずインターネット上からは消失しない。「Winnyというネットワーク形態が流出ファイルを発覚後も存在させている」と言うなら「インターネットというものを分かっていない」と言わざるを得ない。例えば、「ウェブにはWinnyネットワークの弱点（流出ファイルを消せない）が存在しない」と言うなら、今すぐサカキバラや一色紗英の名誉のためにウェブの完全統制を目指すべきだ。
を守ればいいのかなぁ。
そして「Winnyだから簡単に流出情報を得られる」と思いこんでいるのなら、今すぐストップウォッチを持って、ある程度のスキルを持ち情報（ハッシュ値やそれ系サイトのURL）を持っていない人間に
させ、どちらが早いか試すべきだ。
ただし、当サイトは、この「ビジネスチャンス」に合わせて頑張ろうとするアンチウイルスベンダーを（その商品がWinnyウイルスにマトモに対応している限り）叩く気は微塵もない（そして対応していない場合は「ちゃんと対応しろ」と書くだけだ）。
・・・イヤミですよ？
Winnyの基本機能は
という三点であり
ウイルスに感染する人間がいなければいい
「感染する人間」を生んでしまった要因は、結果論として、ここにある。
Napsterは、そもそも拡張子MP3のファイルしか共有できないファイル共有ツールだった。後半にはこの制限を解除したクラック版が出回ったが、オリジナルNapsterはMP3しか交換できない。
Soulseekは「フィルタリングする拡張子」というモード、「フィルタリングしない拡張子」というモードを切り替えることができるが、いずれにしても「拡張子」をベースにフィルタリングを行っている（この文章の結論や当サイトの観点から言えば「デフォルトはmp3やjpgのみを検索結果にする設定であるのがベター」なんだけど）。
SHAREAZAは「type of file」を選択してファイルを検索する仕組みで、例えば「Audio」を検索しているときexeファイルやscrファイルは検索結果に登場しない。WinMX（ちと今クライアントを入れてないのです）も同じタイプ。
Winnyの「欠陥」とは、「拡張子」でなく「キーワード」でしかファイルの検索・フィルタリングを行えない点にある。完全なる結果論だが、
といった形態に「進化」していれば、「引っかかる人間」は現在より非常に少なかったはずであり、しかしそういっても仕方ないので何ができるか、といえば、つまり「キーワードによるフィルタリング」だ。
当サイトの「Winnyウイルスよくある間違い」を紹介してくれた方の中で「レベル別対策」みたいに段階を踏んで様々な対策論を紹介していた方がいるんですよ。で「Winnyウイルスよくある間違い」がかなり後ろ（レベルの高い対策？）になっていたんだけど、それが「Winnyの欠陥」であるはずなんだ（少なくとも当サイトの観点からは）。
つまり、拡張子フィルタリングは「第一歩」であり、当サイトは「高レベルな対策」とか「+αとして使うべきTips/気休め」を提示しているのではなく、「第一歩として完全に危険ファイルをフィルタリングした状態で動画を落とせ」と極めて「初歩的」な解説を提示した（だけだ）。
例えばSoulseekがデフォルトでexeやscrをフィルタリングしているように、Winnyのデフォルト設定（とは言わないが「多くの初心者が最初に使う設定」）はそれらを「無視キーワード」としてフィルタリングする「べき」だった。初心者が「自然な流れで」Winnyを使い込んでいく過程の中で「フィルタリング」という方法論が後ろの方になってしまう/そもそも「キーワード」であって「拡張子」でないことこそが、Winnyの「欠陥」である。
そして、それは今からでも変えられる。
とりあえず「今こそWinnyで安全に映画とエロ動画を落とす」ということで当サイトの無視リストでも適当に使うか何かしてください。（また、もちろんISP主導でWinnyネットワークを殺すことだって可能でしょう。）
あくまで結果論だが、大体ウイルスなんてのは「一番面白い場所」でしか流行らない*2。「一番」でなければ、ウイルス数やウイルス被害は途端に「数百分の一」といったレベルで減少する。まさか、「MacはWindowsに比べて穴が全然無いので先日までウイルスが存在しなかった」なんて、思ってないよね？
