力技すぎる…

大企業とかだと認証システム入ってるUSBじゃないと使えないとかあるんだけどな…

パワー系ハッカー！

パソコンの持ち主の学生に確認したところ、そうした事実はなく、その後の調査で卒業生など106人分の名前や就職先といったデータがダウンロードされ、USBメモリが接続された形跡も確認されました。

いまのところ、外部への流出などは確認されていないということで、北大は個人情報の適切な取り扱いや入室管理の徹底など、再発防止に努めるとしています。
https://news.yahoo.co.jp/articles/2fdce6792e95731c1d57ec6c30903beeae154dd9

これができたら苦労しないハッキング方法だけど情報科学取り扱ってる研究室がやられるのは入学者数に響きそう

でも大学なんて堂々としてればわりと入れちゃうからな

割とマジで一番怖いハッキングは物理的に攻めてくるやつだからな

>いまのところ、外部への流出などは確認されていない
うｎ？

>でも大学なんて堂々としてればわりと入れちゃうからな
今時は入退室の解錠もカードキー管理のところ増えてきてはいるんだがな

中露系か

情報科学を研究していても物理ハッキングには無力…！

つまり警備員撃ち殺して悠々とデータ抜き取って去るのが最強か

>>いまのところ、外部への流出などは確認されていない
>うｎ？
確認できなければ確認はされていないし…

エージェント47みたいな力技ハッキング

>つまり警備員撃ち殺して悠々とデータ抜き取って去るのが最強か
本当に最強だから困る

物理が最強なのに物理面にザルすぎる…

一番確実で手っ取り早い方法ではある

教職員じゃなくて学生用のPCなら緩そうだしなぁ…

>外部への流出などは確認されていない
持ち去られた時点で流失だろう

ディスプレイにパスワードのメモとか貼っておいてはいけないらしいな

スパイして来いと言われるのはまだマシで普通に働いてるとよう！いい会社で頑張ってるな！ところで家族のためにお前の勤務先の情報を抜いて送れよ今月中な！って連絡が来るぞ

パソコンの持ち主の名前知ってるって事は犯人は関係者化

物理が一番強い

>>中国人大学生とか中国本国からスパイしてこいと言われて日本へ派遣されてるみたいだし…
>そういうのはお互い様なところもあるから・・・
何が！？

PCログインできたとして個人情報DLできる場所を知ってるのは内部の者くらいでは

研究室のパソコンから学生データ管理してるサーバに接続できるとは思えんし
単純に個人情報のデータをもっていた？

>>中国人大学生とか中国本国からスパイしてこいと言われて日本へ派遣されてるみたいだし…
>そういうのはお互い様なところもあるから・・・
お互い様の使い方間違ってますよ

で
誰だかわからんの？

力技かましたわりには抜いた情報ショボくね

平和ボケしてんなあ

データは盗まれたけどどこかに流出した形跡はないってことだろう…

ルーブルみたいに業者の格好してたらはしご車で侵入してもだれも通報しないもんな

PCまでデータをダウンロードしたけどUSBへの転送はロックがかかってできなかったとか？

大学自治に拘って変な奴入り放題なのは伝統だし…

ソーシャルエンジニアリングとかいう御大層な名称のクラッキング行為

ミッションインポッシブル見ろよ
物理アタックが最強だ

>PCまでデータをダウンロードしたけどUSBへの転送はロックがかかってできなかったとか？
記事の範囲ではそう読み取れるがそうではない可能性もある

日本からは世界中に忍者を送り込んでるんだからお互い様だろ

どんだけセキュリティしっかりしてても物理と人間方面は弱いからダメ

快活に攻撃して情報とクレカ盗んで買い物したゴミクズと対消滅しろ

ソーシャルハッキングはうっかりとの相性が良い

普通のPCだとUSBが接続されて抜かれたってログしか残らんでしょ
実際に情報転送されてるかどうか確認しようがないって意味かと

声かけられてめっちゃドキドキしただろうな

校門に監視カメラとかないんだろうか

まあ間違いなく中国スパイ

TSMC相手にやってなかったっけ

あーこないだの学校侵入のやつやっぱやってたのか

顔とか写ってないのかな

>>中国人大学生とか中国本国からスパイしてこいと言われて日本へ派遣されてるみたいだし…
>そういうのはお互い様なところもあるから・・・
仄めかしの説明不足すぎて意味わからん

>こんなのどこの国でもやってることですよって教え込まれてるんだろうな…
まあやってる国はそこそこありそうだが…ここまで力技ではないわな

>こういう考え方だから街中で写真撮ってるとお縄になるんだよな…
話の因果関係が意味不明すぎるし誰を指してるかも不明だ

スニーカーネットによるソーシャルハッキングってわけか

北大に中国が狙うデータとかあるのか？

>普通のPCだとUSBが接続されて抜かれたってログしか残らんでしょ
>実際に情報転送されてるかどうか確認しようがないって意味かと
ソフト入れてればデータ転送がされそうになってロックしたってログが残るのよ

平和ボケというか大学ならこんなもんじゃない？
教務とかじゃなくて研究室のPCでしょ

二要素認証でなく二段階認証もこういう物理攻撃に弱い

研究室のPCから誰でも個人情報抜けちゃうのはザルすぎるかな…

研究室なんて外部のゼミの学生とかも普通に入れたしなぁ…
今の研究室のセキュリティどうなってるかわからんけど

情報抜いて何すんだろ
知識持ってるやつ拉致るのかな

大学職員の事務室ならともかく研究室にそんなデータあるのか…
まあうちの研究室もほぼフリー入室だったから楽勝なのは分かるが…

情報系って普通は最強のセキュリティあるんじゃないのかよ
今回は仕方ないとして次防ぐ事を考えて管理しっかりやらせよう

わからんけどゼミのOBの研究内容とか誰が所属してたかとかなら普通に研究室の情報でわかるんじゃない？

物理だろうが通れば何も問題は無い！

ログインしたまんまPCつけっぱなしで放置してたってことなのか
そこはちゃんとハッキングしたのか

>大学職員の事務室ならともかく研究室にそんなデータあるのか…
>まあうちの研究室もほぼフリー入室だったから楽勝なのは分かるが…
OBメーリングリストの登録アドレス一覧とかかね

俺が学生時代に所属してた研究室で考えるとこれやられたらまあ普通に通るな…
ただ研究室に何で卒業生の個人データあるんだよって話になるが…

>情報系って普通は最強のセキュリティあるんじゃないのかよ
>今回は仕方ないとして次防ぐ事を考えて管理しっかりやらせよう
所詮学校だぞマジで

どんなセキュリティつけてようが物理的に正規のルートで情報見る分には見れるからな

大企業の最強プロテクトをどう破るのか？で窓破って社員を銃で脅して開かせるとかは聞いたな…

こういう事にならない様に企業向けPCはUSB封印してるよね

OBの進路とかは普通把握してるもんじゃないの

>こういう事にならない様に企業向けPCはUSB封印してるよね
使えるにしてもSKYSEAみたいな管理ソフトで制限かけてる

直接乗り込んで盗むに限るな

管理するなら中途半端に残さないで

>俺が学生時代に所属してた研究室で考えるとこれやられたらまあ普通に通るな…
>ただ研究室に何で卒業生の個人データあるんだよって話になるが…
ゼミのOBの情報ならまぁいくらでもありそうではある

プロはサーバーごと盗む

最強の攻撃も最強の防御も最終的には物理なんすわ

普通に別の学科の知らない学生入ってきてなんかPCやら書類やら弄ってるとかざらだったなうちも

なんの対策もしてないのアホだろマジで

こんなの盗む奴おらんやろと思う

>なんの対策もしてないのアホだろマジで
ぶっちゃけ研究室で盗める情報なんてカスみたいなもんだし…

分野によっては一部の部屋を入室管理してるとこもあったけど情報系は研究室オープンだったなぁ…

学生が自由に使えるPCあるだろうけど個人情報が入ってるようなPCなんてパスワードかけてるんじゃないのか

トム・クルーズが映画でやってるの基本これだな

自分の会社もこれ侵入余裕だよなってよく思う

堂々と入ってこられてPC触り出すと誰かの知り合いかな？ってなるのはあるある

106人分っていう微妙な人数だしちゃんとした教務の個人情報とかじゃなくそこの研究室OBの連絡用とかかな…

飲み会の連絡用名簿じゃない

007とかでも結局は物理でやってるし…

むしろよく尋ねたな学生
俺が研究室にいた頃なんて知らん奴入って来ても皆ガン無視だったのに

普通に院生の研究ごときでそんな先進分野の研究成果なんてあるわけないだろう…

>自分の会社もこれ侵入余裕だよなってよく思う
俺が前働いてたとこは入館は厳しかったけど
端末のIDとパスワード使い回しだったから
一度入ったらちょろい状態だった

>で
>誰だかわからんの？
誰このおっさん！？

企業と共同研究してたりするところはもう少しマシ…マシかなあ…？

複雑なセキュリティは運用がめんどくさくなって
結果適当になる

これはDの仕事

>>で
>>誰だかわからんの？
>誰このおっさん！？
ふっふっふ…

産業スパイじゃなくて個人的なストーカーとかかな…

単純に情報リテラシーがカス！！！！
こういうガバガバな事してるからダメなんだよ

>>でも大学なんて堂々としてればわりと入れちゃうからな
>今時は入退室の解錠もカードキー管理のところ増えてきてはいるんだがな
一緒に入ればいいぜー！

プロはサーバールームに住む

ぶっちゃけ守るべき情報もないならセキュリティにコストかけてもしょうがないからな…

>むしろよく尋ねたな学生
>俺が研究室にいた頃なんて知らん奴入って来ても皆ガン無視だったのに　
文系だとちゃんと所属してるけど研究室には滅多にこない奴とかいるしな

こういうデータはアクセス権限いるところに入れてるもんじゃないのか

アサヒの件もあるしこれからはゼロトラストにしろってどこでも言われるようになるよ

スーパーハカーになるにはまず肉体を鍛えるべきか…

>こういうデータはアクセス権限いるところに入れてるもんじゃないのか
多分OBとかの連絡リストを呑み会の幹事やる学生が適当にメモ帳にでも保存してたんじゃないの
サークルなんかだとあるあるだし研究室でもありえる

新年会とかに招待する用の情報なら大したこと載っていないだろう

最強のハッキングは正門の正規ルートから情報引っ張り出したり何か仕込むことなので
割と真面目にやれたら一番のハッキングなのである

北大の学生データにアクセスとかなら106人なんかで済むわけないからな…

ウォッチドッグスにもあったけどハッキングの主流って今もこういうフィジカルハッキングなんだよね
ネット越しに「……ビンゴ！」とかやってるのはむしろフィクション

会社なんかだと入室時の共連れに煩いけど大学の研究室程度では普通に入れそうだよね

>ぶっちゃけ守るべき情報もないならセキュリティにコストかけてもしょうがないからな…
入退室管理まで行かなくとも離席するときにWin+Lくらい情報系の学生としてよぉ

どっかの寿司屋でもやってたろ
こんなの当たり前だよ

研究室のノートPCに見かけない奴がUSBぶっ刺してなんかしてても別に何も聞かんな学生時代の俺なら
リテラシーの向上を感じる

>>ぶっちゃけ守るべき情報もないならセキュリティにコストかけてもしょうがないからな…
>入退室管理まで行かなくとも離席するときにWin+Lくらい情報系の学生としてよぉ
この端末p@ssw0rdでログインできるぜ！

文系だったけど研究室にセキュリティもクソもなかったなそういや…

>入退室管理まで行かなくとも離席するときにWin+Lくらい情報系の学生としてよぉ
ディスプレイに貼ってあるパスワード

>研究室のノートPCに見かけない奴がUSBぶっ刺してなんかしてても別に何も聞かんな学生時代の俺なら
>リテラシーの向上を感じる
ほとんど見かけないだけでれっきとした院生ですとかあるしな…

一番現実的なんだけどなんか夢がないよね

>>入退室管理まで行かなくとも離席するときにWin+Lくらい情報系の学生としてよぉ
>ディスプレイに貼ってあるパスワード
NAS管理用とかでゼミ内全員で共有してる端末とかあったな…

>一番現実的なんだけどなんか夢がないよね
やっぱコマンドプロンプトでｶﾀｶﾀﾀｯｰﾝってやらないとハッキングじゃないよね

たまにしか見かけない博士課程の先輩とかいたな…

>ネット越しに「……ビンゴ！」とかやってるのはむしろフィクション
物理的ハッキングからの内部からビンゴ！が
マジハッキングなんやな
そこまでいくと立派な不法侵入だけどこれがスパイ行為ってやつだ

ネット越しにビンゴ！もやれるかやれないかでいえばやれるけど
まぁセキュリティガバガバじゃない限りはそれこそ不用意なURLからとかでルート作らないと物理的に仕込むか何か入手してこないと

ハッカーと言えば皮肉屋のナードがたくさんのディスプレイの前でなんかやってるもんだからな…

まあ普通の研究室なんて鍵開いてたらザルみたいなものだしな

106人の個人情報程度じゃゆっくり伸びるプログレスバーにドキドキするみたいな撮れ高もないんだろうな

調査したいターゲットがいて卒業した研究室は公開情報で分かるから研究室にOBとしてデータ残ってないかな〜ってアタックしたとか

>力技すぎる…
ソーシャルハッキングって極端だとコレ

日本も産業スパイやってたんだけどな…

犯人捕まっても無いのに毎回国籍透視して外れまくってるの恥も糞もねぇな