『やっぱり《バックドアが。。》』のクチコミ掲示板

[geren]

マイクロソフトが見つけましたね！
HUAWEIのMateBookにバックドアが入っていたそうです。

https://www.epochtimes.jp/2019/04/41628.html

やっぱり入っているとは。
かっこ良くて、スペック高くて、安いのに。

代わりに友人には同値段帯で高スペックのHPパビリオンをオススメして
http://jp.ext.hp.com/m/notebooks/personal/pavilion_13_an0000/

13インチ１人、15インチ１人購入頂きました。
メイトブックもリスク有で紹介しましたが、HPはオフィスと３年保証付けても3万円だけアップだしね。

参考に宜しくお願いします。

書込番号：22575959　スマートフォンサイトからの書き込み

[KAZU0002]

>技術者は、ローカル権限の昇格を許すセキュリティキー上の脆弱性につながっていると指摘する。
バグと脆弱性は意味が違う物だし。当然バックドアとも意味が違う物なので。あたかも「中国が情報収集のための機能を付けた」としか読めないような記事の書き方には、反中国目的の印象操作としか思えないですが(サイトがサイトなんで、こんなところの記事を根拠にされても困ります)。

HUAWEIの問題については、具体的な証拠が一切提示されていないのは、非常に歯がゆいですね。
常々「中国は、そういうことが出来ることならやりたいと思っている」とは思っていますが。今のところ、じゃあ他のメーカーにはそういう脆弱性はないのか？/バックドアは仕掛けていないのか？という当たりを考えると、中国という先入観拭きにして考えれば、どっこいどっこいな話かと思います。


ちなみに、ドアに例えると。
　バグ：製造ミスで、ドアの鍵が、別の鍵でも開いてしまう。
　脆弱性：ドアの鍵部分は仕様通りに丈夫に作ったけど、蝶番のところが壊れやすい。
　バックドア：家主に内緒で別のドアを予め作っておく。
ミスと想定外と意図的、この辺の区別をして記事は読みましょう。

書込番号：22576047

[geren]

＞KAZU0002さん
アドバイスありがとうございます。

海外ニュースでもしっかりあります。
https://www.tomshardware.com/news/microsoft-backdoor-huawei-matebook-driver,38924.html

発見したのがマイクロソフトというのも面白いですね。

書込番号：22576085　スマートフォンサイトからの書き込み

[KAZU0002]

>海外ニュースでもしっかりあります。
MicrosoftがHUAWEIのPCに"脆弱性"を発見した。HUAWEIはそれに対応した。　これしか書いていないですよね。

>発見したのがマイクロソフトというのも面白いですね。
自分のところの製品の脆弱性なら、毎月々々発見しているじゃないですか。そんでもって毎月々々アップデートが流れてくるわけですよ。

Microsoft vs HUAWEIという図式を、アメリカVS中国という図式で見る。でもって中国は悪だからと、これは意図的に仕込んだに違いないと思い込む。そんなことはどこにも書いていないけど、そういう深読みをするように記事は書かれるし、そういう読み方をする人間が拡散して騒ぐ。

再度。中国という先入観抜きにして考えれば、どっこいどっこいな話かと思います。

書込番号：22576614

[P577Ph2m]

Huawei製のドライバに脆弱性があり、攻撃を受けると乗っ取られる危険がある、というだけの話。
それを利用すれば、かつてアメリカのNSAのクラッカーがやったように、Huawei製のPCに侵入することが可能になります。
したがって、Huaweiや中国にとってはじつにありがたい指摘です。

バックドアなどと称して煽っているのは大紀元。
それを丸呑みして、結果的にHuaweiを助けているのですから、笑い話レベル。

本当に情報を流したければ、わけのわからん脆弱性を作る必要なんかなく、堂々と裏口を埋め込んでおけば良いだけの話です。

書込番号：22576681

[geren]

つぶやきあるんですね。

https://twitter.com/binitamshah/status/1112038197322809345?s=19

バックドアを発見できるウイルスソフトがあれば安心で、売れそうですが、作れないものですかね。

書込番号：22577633　スマートフォンサイトからの書き込み

[KAZU0002]

>つぶやきあるんですね。
別段目新しいことは言っていないようですが。この内容でバックドアと言い切るのは、悪意しか感じませんね。内容を読まない人にはセンセーショナルで面白いのかもしれませんが。
そもそも、OSのライセンスはMS発行していているものだし。ドライバの署名システムのMSのもの。インストール出来るようにしておいてバックドアだとMSが言う当たり、警察が許可した店がぽったくりだったというのと同じようなお粗末さを感じます。

>バックドアを発見できるウイルスソフトがあれば安心で、売れそうですが、作れないものですかね。
脆弱性を発見できるソフト…ハッカー御用達になりそうで、バックドアより怖いソフトになりそうです。そもそもこれで発見できたからと言って、どう対処するのですか？
あと、ウィルスソフト作られても困るのですが。そもそもウィルスとは関係ないですが。(まぁまとめてウィルス対策ソフトとは言ってしまいますが。)
…まぁ、脆弱性とバックドアを区別できない素人の方が多いのでしょうけど。ウィルスと細菌と寄生虫の差もね。コンピューターウィルスが何故ウィルスと呼ばれるようになったのか、生物学見地当たりも交えて勉強してみると面白いかと。

外部からPCをコントロールできたり、特定のソフトを自動的にダウンロードして実行するような仕組みは既にありますので。何をもって欠陥とするかは、害意を持った使われ方が出来るかどうか程度の話です。
包丁で人が殺せるから包丁を販売している店を片っ端に検挙したりはできないでしょ。

書込番号：22577899

[市民光学]

　ファーウェイの意味は、華の為に。
　中華人民共和国に 「国防動員法」 があるから問題なの。
　無くても、法の上に共産党があるわけで。

　つまり、共産党が、「データを抜け」 と命令すればファーウェイは従うしかないし、中華の世界では従うことが前提なの。
　バックドアがあったとして、それはそのための道具の一つ。

　アメリカが中国に迫っていることの本質は
�@ 盗みをやめろ （技術の件）
�A 資本を自由化しろ （中国国内で儲けても、それを円やドルに代えられない、元はゲームセンターのコインと同じ状態）
�B 地域覇権をやめろ （儲けた金で海洋を囲い込むな）

　ファーウェイを買うか買わないかに、上記アメリカの主張を考慮するかどうかですね。
　常識があれば、ファーウェイを多少毛嫌いするくらいになるとか思います。

書込番号：22579369

[KAZU0002]

>つまり、共産党が、「データを抜け」 と命令すればファーウェイは従うしかないし、中華の世界では従うことが前提なの。
中国共産党が「やりたがっている」ことに疑念はありませんが。じゃあできるかどうかというあたりをまともに考えるのなら。そもそもHUAWEIの製品を使っている人からしか抜けないし、一度でも抜いたとばれれば使ってくれる人がいなくなる。つまり、効果とリスクを考えるとやるだけ無駄ということです。こういうレベルの陰謀論に現実性があるかってのは、すぐ分かりそうな物ですが…

むしろ、Windowsとかの脆弱性を自分で発見して、なおかつ公表せずに利用する方が、有効な手段と言えるかと。と言うより、中国に限らず、この方面の研究をやっていない国はないと思ってます。
不特定に出荷する製品に仕込むなんて、策としては下の下。


中韓嫌いってのは分かるけど、中国政府が頭が悪いと思うのは、一番危険。韓国政府は頭悪いけど。

書込番号：22580161

[geren]

HUAWEIだけでなく、中国メーカー、中国人、中国製品　
中国にいなくても怖いのは

『国防動員法』

(「戦争法」は有事にヒト・モノ・カネすべて強制接収)　
これが日本でも海外でも強制的一方的に挙動するのが爆弾。ある時、日本中が停電したり不通になるかも。実際やってるもんね。ひねくれると他国で。

https://www.data-max.co.jp/2014/06/26/post_16457_hmg_01.html

これがあるからトランプも世界もヤバイと思ってる。知らない方は無知で中国を援護してるだけだと思うよ。
バックドアはその1/1000の効果の一つかもね。


この製品はまさか『絶対そんなこと無い』と思うけどね。
社長の娘が13個の中国パスポート持ってたけど。

書込番号：22580361　スマートフォンサイトからの書き込み

[市民光学]

＞ HUAWEIの製品を使っている人からしか抜けないし、一度でも抜いたとばれれば使ってくれる人がいなくなる。
＞ つまり、効果とリスクを考えるとやるだけ無駄ということです。

　韓国ＬＧはテレビで実際にやって、指摘されて止めましたと発表して、その後も続けていました（笑）

　中国の場合、抜いたとバレないようにするための構造的バックドア。
　それを集めるのは 【　蘇州国科データセンター　】 ←検索で出るよ。
　本来は、中国国内のファーウェイ使用者のデータを集められればＯＫなの。
「え？　外国人のデータも集められる？　ラッキー！」
　程度の話。
　中華圏内の人は、データを抜くこと自体に何の罪悪感も抵抗もありません。
「そこに赤珊瑚があるなら、日本人は取れば良いじゃん、取らないの？じゃあ俺たちいただくね」
「そこに取れるデータがあるなら取れば良いじゃん、なんで取らないって発想になるの？意味不明？」

　KAZU0002さん のような合理的な発想をされる方が擁護する対象ではありません。

書込番号：22581146

[KAZU0002]

顧客情報抜いたと言うけど、具体的に何抜いたの？ Googleの検索情報より怖い物？
まぁ、そんなレベルの話。

書込番号：22581238

[市民光学]

＞ Googleの検索情報より怖い物？

　中華がスマホで現状やっているのは思想確認、それに伴う所在確認と行動の制限。
　まあ、スマホ持ってて情報を探れないとか連絡取れないとかあるわけで、そういう事をやる国や企業だと知っててコレ買う？って話。

書込番号：22581312

[市民光学]

　KAZU0002さん の意見に何人か イイネ してるけど。
　判ってないなあ。

　共産党関係者が怖がっているのは 「アラブの春」 の中華版が発生する事。
　だからこそスマホの通信に神経質になるの。
　共産主義体制を推進するのだ！ と言う人からすれば、データ取りや 「的確な通信の停止」 は大正義なの。

　まあ、こういう人達に協力したいという人もいるのでしょうね。
　私は多少毛嫌いする程度ですが。

書込番号：22587907