1テラと表示された240ギガの罠 自衛隊の機密システムを1年むしばんだ偽装USBと日本の盲点
https://note.com/hirokimiyano/n/n1b225eeec21d

>この偽装USBは、どこから自衛隊の中に入り込んだのでしょうか。内部文書がたどり着いた答えは、多くの人にとって意外なものでした。きっかけは、2024年1月に発生した能登半島地震の災害派遣だったのです。

>内部文書によると、この能登半島地震の災害派遣をめぐり、中部方面総監部は石川県から、2024年3月にこのUSBを受け取ったと記されています。被災地での災害対応という、人命にかかわる緊急の現場で、自治体と自衛隊の間で資料やデータをやりとりするために、USBメモリーが手渡しされた。その流れの中に、感染した偽装品が紛れ込んでいたとみられます。

購入したUSBメモリーじゃなくて災害派遣の時に渡されたやつか

自衛隊が直で持ってたというより自治体経由で感染したのか

>No.265448
緊急を謳うのはセキュリティを突破する常套手段だな。
セキュアな情報受け渡しのプロトコルを確定しておく必要がある。

>緊急を謳うのはセキュリティを突破する常套手段だな。
そういえばこれでイスラエルがイランの核施設にUSBメモリ経由でウィルス仕込んだの思い出したわ

>表示上は大容量の高級品に見えるけれども、中身はそれよりずっと小さい。価格と性能を偽った、典型的な容量偽装品
>石川県は、日経の取材に対して「USBを調達した事実や購入費を支払った記録は確認できなかった」と回答

経費精算手続きが面倒等で県職員が自腹でUSBメモリ等を購入するのが当たり前の運用になってるんじゃね？
んで職員は嫌々買ってるから当然ケチり安物を買う

自衛隊や自治体狙い撃ちならバレ易くなる容量偽装なんかしないだろうから
単に詐欺前提みたいな激安品かったバカが居ただけ思う

見つけたり防いだりするシステムや運用が腐ってたのはいただけないが。。。

>自衛隊が直で持ってたというより自治体経由で感染したのか
災害時は向こうさんのボーナスタイム状態になるな…
泣きっ面に蜂というか交戦状態で尚かつ
各種災害が起きてしまった状況とかもある程度考えた方がいいかも…

USBメモリに踏み台型ウイルス仕込まれてたって話なら端末のウイルスチェックにどうして引っ掛からなかったって話になるべきだろう
そもそも閉鎖系にUSB経由で踏み台仕込んで出入口作っても結局内部からアクセスしないと活用する手段無いだろうし実害は無かったパターンだろうけど

他にもX-2の開発データ丸ごと入ったHDDが盗難されたままとかあるし…

銃剣術もいいけどたまにはセキュリティ研修もしないとな

>USBメモリに踏み台型ウイルス仕込まれてたって話なら端末のウイルスチェックにどうして引っ掛からなかったって話になるべきだろう
USBを対象外に設定されてたらしい
なぜそんな設定になってたかは陸自も分からないって

>https://note.com/hirokimiyano/n/n1b225eeec21d
>端末でUSBを使うたびに、セキュリティーソフトがウイルスの有無を確認するはずでした。ところが、ここに致命的な穴がありました。パソコンのセキュリティーソフトのウイルスチェックの対象から、USBが外されていたのです。スキャンの網の目から、USBという最も警戒すべき経路が、すっぽりと抜け落ちていました。これが、使用開始から1年近くウイルスに気づけなかった、直接の原因です。

>ここで浮かび上がる最大の謎は、なぜセキュリティーソフトのチェック対象からUSBが外されていたのか、という点です。陸自幹部は「パソコンのウイルスチェックからUSBをなぜ外していたのか、詳細な経緯はわかっていない」と認めています。つまり、最も基本的で重要な防御設定が、誰の判断で、いつ、なぜ無効化されていたのかが、組織自身にも分かっていないのです。

>No.265466
最近のウイルスはエアギャップも超えてきますけどね。
（例えばマイクとスピーカーで通信経路を確立した事例あり）

>経費精算手続きが面倒等で県職員が自腹でUSBメモリ等を購入するのが当たり前の運用になってるんじゃね？
>んで職員は嫌々買ってるから当然ケチり安物を買う
嫌々っていうかマイナンバー導入以降USBメモリは使えないんで…
イントラ参加の設定の際にUSBは読み込みは可能だが、書き込みはできないようロックをかけるソフトやらウィルスセキュリティ類も強制インストールされるし

滅多に使わない持ち出し用PCの在り処がわからなくて、自分のPC持って行って作業してたとしか思えん…

>No.265471
USBを挿した時点で本体にウイルスが感染するって記事の中にも記述有るでしょ
しかも既知のウイルスなのでUSBへのウイルスチェックしてなくても本体側のスキャンで本来は発見出来てないと駄目って事よ

すごい怪しげなusb
令和最新版感がパない

やはりamazonの怪しげな中華製品は買っちゃいかんな

伏せられてたのは災害派遣中という人が苦しんでるタイミングにつけ入るような印象かつ特定の国やサービスを批判する形になるとまたトンチンカンな苦情が来るからなんかな
んでどういう訳かこの度晴れてそういう配慮が不要になったとか

>>内部文書によると、この能登半島地震の災害派遣をめぐり、中部方面総監部は石川県から、2024年3月にこのUSBを受け取ったと記されています。被災地での災害対応という、人命にかかわる緊急の現場で、自治体と自衛隊の間で資料やデータをやりとりするために、USBメモリーが手渡しされた。その流れの中に、感染した偽装品が紛れ込んでいたとみられます。
セキュリティザルなのはまあいいとして(よくない)
陸自が買ったわけでもない員数外の怪しいUSBを1年間も使い続ける理由は何？

警戒心が無い
また、担当が変わって前からある物はそのまま残る

>USBを1年間も使い続ける理由は何？
私物の小型扇風機とかをPCにくっつける人いるけど
あんなノリかな

>USBを対象外に設定されてたらしい
>なぜそんな設定になってたかは陸自も分からないって
企業で言うIT部門みたいな組織は無いの？
そういうセキュリティの設定を一括で管理したりとか、少なくともログを取ったりとかしてもないのだろうか
してないから「分からない」んだろうけども

普通に流通してるUSBメモリにデフォルトでウィルスが仕込まれてる時点で問題だと思うが…
しかも日本限定ではなく世界中に流通してるんでしょ？

>陸自が買ったわけでもない員数外の怪しいUSBを1年間も使い続ける理由は何？
そうでもしないとあまりにも消化すべき仕事量が多すぎてタスクが全く終わらねぇ！
いちいちその為だけの備品の申請書式を書く暇も無いし稟議に持ってく暇も無ければ待つ暇も全く無ぇ！ってなってたりはしない？

あとから外野が言うのは簡単たが
災害派遣の現場では中国なんか意識しないよなあ

>>普通に流通してるUSBメモリにデフォルトでウィルスが仕込まれてる時点で問題だと思うが…

中国製品な時点で仕様
と言うか義務

>経費精算手続きが面倒等で県職員が自腹でUSBメモリ等を購入するのが当たり前の運用になってるんじゃね？
>んで職員は嫌々買ってるから当然ケチり安物を買う
結局官費で買ったとしても、結局は入札段階で「一番安いもの」が選ばれるというね

>そうでもしないとあまりにも消化すべき仕事量が多すぎてタスクが全く終わらねぇ！
>いちいちその為だけの備品の申請書式を書く暇も無いし稟議に持ってく暇も無ければ待つ暇も全く無ぇ！ってなってたりはしない？
普段使いの事務処理オープン系で石川県から貰ったUSBを使うのはまあ100万歩譲って仕方ねえわなって思わないでもない

機密系クローズドPCにそんな外部から貰ってセキュリティチェックもしてないブツを刺す杜撰さは擁護不可能だ
マジで自衛隊のセキュリティに対するリテラシーはそこら辺の中小企業以下の酷さというのが露呈しましたね...

そもそも、機密系にUSBを使うのが民間じゃ論外なんですけど（笑）

>陸自が買ったわけでもない員数外の怪しいUSBを1年間も使い続ける理由は何？

職場等で員数外のxxを便利使いしたことがない者だけが石を投げなさい
いやマジで現場からしたら員数外のxxって便利すぎるんだよね

ルール的には駄目なんだろうなと思っても便利さの前では目を瞑ってしまう
または自分は自制しても皆が便利に使ってる中では実質使用を強制されたり
是正しようとしたら恨み買うだけなので声上げることも多くの人はできない

>結局官費で買ったとしても、結局は入札段階で「一番安いもの」が選ばれるというね
書き込み速度などの要件を指定しなければそうなるね

国内メーカー製品(国内産製品とは言ってない)とか

むしろ今までウイルス入りフロッピーディスク等で問題が起きていなかったのが奇跡なのかもしれない

ヒズボラのポケベルの件を笑えないなコリャ…

>書き込み速度などの要件を指定しなければそうなるね
リテラシー高い人間が担当者になるとは限らないのが我が軍なので..

>リテラシー高い人間が担当者になるとは限らないのが世界中のあらゆる組織や機関なので..

納入業者にはあれこれ厳しいこと言って査察までするくせに身内がこれじゃなぁ

>リテラシー高い人間が担当者になるとは限らないのが我が軍なので..
>納入業者にはあれこれ厳しいこと言って査察までするくせに身内がこれじゃなぁ
自衛隊ではよくあること
元陸将が教範お漏らししたせいで陸士の教範管理が厳格になり
幹部がイージス艦の機密情報を漏らしたせいで陸士が秘密保全テストを受けることになる

PCにUSB接続するグッズは常に注意がいります
油断して接続するとえらいことに

扇風機
PCから電気を供給するタイプですが
油断するとぶっこ抜かれます

カップウォーマー
冬に便利ですが
これも油断するとぶっこ抜かれます

一見普通のUSBケーブルですが
キーボードで打ち込んだ内容をすべてWi-Fi経由で外部に送信する凄まじい中国製品です

どうしてもって場合はデータブロッカーを間にかませます

これなら情報は遮断します
流すのは電気だけです

Wi-Fiで送信するということはルーターもセットなわけか、怖いな

Amazonも大手企業ならちゃんと商品くらい管理してほしい

そういえば、ロシアが中国から輸入したアイロンにパスワードを設定していないWifiを探して侵入するデバイスが仕掛けられていたってニュースがあったよ。
脆弱性のあるWifi経由なら電源さえ取れれば何にでも仕込めるね。

>No.265611
O.MGケーブルを企画販売しているhak5は米企業です
お値段は180ドル

パソコンを捨てて昔のように全部手書きで仕事して全部郵便や暗号通信のみでやり取りすればデジタル情報漏洩の心配は無くなるよ(タスク処理量は考えないものとする)

安いからって中国を世界の工場にした西側諸国の責任でもある（日本含む）

生産を外国に委託しても急に契約違反や吊り上げとか国際的信用を損なうような事をしようとしたらグローバル社会から弾かれたり白い目で見られるだろうから
理性的に考えてそんな自国の首を絞めるような事はそうそう出来ないはず
つまり西側全体に安全保障能力を提供する大国においてもその確実性自体を問うのは杞憂でしかない
というグローバル社会的ジーニアス

USB接続対策には
パソコンについてるサンドボックスが有効です

WIN１０以降には標準装備されてますが
設定が必要です

隔離された領域で作業ができます
パソコンが汚染されません

２０２４年にUSBを接続
２０２５年に発覚
２０２６年に新聞にバレる
日本経済新聞社が言わなかったら
この事件は闇に葬られていましたね

なおこの事件の続報は今日新聞に載ってました
中古USBメモリーの質が悪かったのでデーター転送が悪く
ファイル転送はなかった模様
しかしネットワークに違和感を覚えた隊員がすぐに気がついて引っこ抜いた
そのため被害そのものは最小限度ですんだとかなんとか
ただ自衛隊は情報を隠蔽し新聞社にバレたことで
かなり叩かれています

最大の謎はこのUSBメモリーの出どころですが
自衛隊にUSBメモリーを渡した「石川県」は
そんなものは知らない、覚えがないと関与を否定
再調査になりました

次の問題は自衛隊でUSBメモリーをつかってることです
当たり前に全部署で使っていたことが判明
さらにパソコン、サーバーのクリーニングは定期的に行っているのに
USBメモリーのクリーニングはしなかったことが判明
これは明らかに失態ですね

一番知りたかった暗号処理についてはどうもはっきりしません
自衛隊の全ファイルは強固に暗号化処理されていて
アクセスされただけでバレる仕様なんですが
最高機密なので新聞にも書いてませんでした

>自衛隊にUSBメモリーを渡した「石川県」は
>そんなものは知らない、覚えがないと関与を否定
>再調査になりました
こういう所がお得意そうなテプラは今回貼り付けて無いんだな…、

2020年秋に中国のハッカーが日本の高度な防衛機密にアクセスしてたって
米国NSAから指摘されるまで気づかなかった日本だからね
USBごときじゃ驚きもしないっす

全自治体にUSB一斉調査　総務省、自衛隊のウイルス感染製品使用受け
https://www.nikkei.com/article/DGXZQOUE308QQ0Q6A630C2000000/
大ナタ振るうようになったな
やっぱり邪魔してた奴らがいたんかな

>全自治体にUSB一斉調査　総務省、自衛隊のウイルス感染製品使用受け
>https://www.nikkei.com/article/DGXZQOUE308QQ0Q6A630C2000000/
>大ナタ振るうようになったな
>やっぱり邪魔してた奴らがいたんかな
しかも、今までに比べて動き早いね

>やっぱり邪魔してた奴らがいたんかな
無能で十分説明されることに悪意を見出すな（反論のカミソリ）

ハンロンの剃刀だ。IMEの阿呆！

無能で十分に説明がつくことを機械に責任転嫁するなよ

日本人ってやっぱ戦争下手だよね

>No.265856
ぎゃふん。

>日本人ってやっぱ戦争下手だよね
そりゃもう何十年も戦争なんてする事考えて無いからね

>そりゃもう何十年も戦争なんてする事考えて無いからね
戦争しなくていいけど戦争仕掛けられん無敵の軍隊は必要よ

こちらが先に一切の武力を放棄すれば戦争は起こり得ないし
そこを侵略されれば世界から虐殺の謗りを受けるのは相手国なのだから戦争も侵攻も抑止できるはずという
平和を愛する諸国民の公正と信義に信頼してわれらの安全と生存を保持しようと決意した戦略的判断やぞ

>>そりゃもう何十年も戦争なんてする事考えて無いからね
>戦争しなくていいけど戦争仕掛けられん無敵の軍隊は必要よ
道具だけ一流でも一流の軍隊にはなれないってことか

作戦以下のレベルで無双してる米軍ですが政治レベルの判断ミスってるアメリカは戦争上手いって言えるのかね

そこはなんというか
ホワイトハウスの滅茶苦茶な政策や指示を現場が必死でケツ拭いてるというか

これ軍事の話題か？

>日本人ってやっぱ戦争下手だよね

戦争以前の策略謀略知略がなってない

陸上自衛隊がマルウェア（悪意あるプログラム）に感染したUSBメモリーを
昨年2月まで使用していた問題を受け、三重県は3日複数の部署のUSBメモリーから
マルウェアが検知されたと明らかにした。県は独自の調査を継続中だが
現時点で情報の流出などは確認されていない。
県の調査は専用のソフトを使用し、先月26日から実施している。
https://www.yomiuri.co.jp/national/20260704-GYT1T00027/

県では2023年度にメールソフトを入れ替えており、その際にバックアップとして
古いデータをUSBメモリー内に保存。
迷惑メール内に含まれていたマルウェアが検知されるなどした可能性が考えられるという。
県は職員に対し、USBメモリーを使用するたびにウイルスが含まれていないかを
チェックするよう求めており、徹底できていなかった可能性もあるとみている。
県によると、所有するUSBメモリーは6000個以上あるとみられ、
全容が分かり次第、結果を公表する方針。

>No.265988
マルウェア自体が活性化されたわけではないような書きぶりだけど本当かね？

>県によると、所有するUSBメモリーは6000個以上あるとみられ、
6000個……職員個人々でUSBを複数個使ってるような状況なんじゃなかろうか？

>安いからって中国を世界の工場にした西側諸国の責任でもある（日本含む）
中国が豊かになれば民主的になると妙な幻想抱いてた連中がいたしね…

>中国が豊かになれば民主的になると妙な幻想抱いてた連中がいたしね…
民主的になったとして西側に友好的になるかというと...

西側の言う民主的国家とは欧米に隷属する国家のことだから。

>西側の言う民主的国家とは自国民を戦車で轢き殺さない国家のことだから。

こういうのを見るとlenovoやXiaomiとか
やっぱりヤバいんじゃないかと思う。
なんか仕込むみたいな面倒くさい事をするかな
と思うけど、USBの流通先なんか特定出来ないから
全数に仕込んでないと仕掛けた意味がないよね。

三重県、USB47本でウイルス検知　陸自問題受け全数調査
https://www.nikkei.com/article/DGXZQOUE066QF0W6A700C2000000/
やっぱり調査も発表も異様に早いな

>No.266131
中華PCなりネットワーク機器なりにはファームウェアレベルでバックドアが組み込まれているのでは？という疑惑は以前からありますね。
実際日本では大人気のTP-Linkあたりはアメリカでは排除されてますし。

製品の不具合…バグなどを利用して侵入する以外にも
元々の機器の設計上バックドア自体はどの製品にもあるもので
それを利用し一般ユーザーが触れない部分を弄ったりシステムアップデートを掛けたりしています
問題は中国がソースを政府に提出することを義務化していることで
当然ながらセキュアな部分も把握できるわけです
任意で仕掛けるにしても特に労力も要らないでしょう

HuaweiとZTEは以前から政府調達から排除されてるけどね。
https://news.tv-asahi.co.jp/news_politics/articles/000142700.html

自治体からも排除される予定
https://news.yahoo.co.jp/articles/0a5115d2c3fa39f90a3b35769f29946b6e1b21bb

ドローンもDJIより蒼天だね。
ウチは両方あるけど、DJIは練習用みたいな扱いになってる。

ドローン本体の素晴らしさもさることながら、故障時の保証やら部品調達やら支援サービスが手厚いからDJIが天下取ったそうだし
よくわからんドローンは使って壊した時が面倒…

情けないのは規制しないとDJIが自然に売れるような日本企業の「体たらく」さなことよね

そうだよな、刑法や民法で縛らないといけないなんて日本人の道徳心も劣化したよな。

>情けないのは規制しないとDJIが自然に売れるような日本企業の「体たらく」さなことよね
何も日本だけでは無いぞ
米国が先に同じ事をやっているから、むしろ規制するのが遅いとも言う

米当局、中国ＤＪＩなど外国製ドローンの新規承認禁止　中国反発
https://jp.reuters.com/world/security/DHVPVWMEZBKSDB6WMEHTKDPDDI-2025-12-23/

ついでに言えば、自由経済原理の基本である「安くて品質が良い物なら売れる」と言う点を中国が悪意を持って利用した結果
安全保障上のリスクに変貌したからこそ、今の状況が有るのだけど

悪貨は良貨を駆逐するからな
社会保障も安全保障も行政サービスとはそれをさせないための制度なのよね