a person powered by ototoy blog

モヘンジョだろ!!

2006年 01月 25日

ライブドア報道 [日々雑記]

ライブドアが削除した(かもしれない)メールをどうやって検察が解析したかの解説を民放(たぶんCX)のどっかのニュースでやってたんだけど、「セキュリティコンサルタント」の人が、WindowsのOutLookか何かのメールクライアントソフトで取り込んだメールを一旦削除して、それを自慢げに復活させていた。間違い過ぎていてﾜﾛｽ。

番組中でサーバ内のメールとかなんとか言ってたような気がするんだけど...やってること全然違いすぎ。そのわりにハードディスク取り出して、さらにそれをデュプってみたりして、なんか馬鹿すぎて呆れた。ていうか確定してない上に嘘の確率が高い情報をまことしやかに流すなちゅーか。

で、普通に考えると、ライブドアのメールサーバってFreeBSD(オンザエッヂが昔FreeBSD財団に500万ドルほど寄付したのは知っているか?)かLinuxだろうから、そこでrmされたファイルを復活させるとなるとかなり骨だ。少なくともファイルシステムを特定したあと、その構造を熟知してないと無理ポ。地検の中には、そういうエキスパートは居ないだろうからどっかから雇うんだろうけど、やっぱ口ドメされてたりするのかな。

もしかして普通にddしてエンコーディング揃えてgrepでベタスキャンかのう。もうちょっと頭良い感じの方法を使ってることを祈る。

まあ、しょっちゅう書き換えられているはずのサーバ内を漁るより、クライアントマシンを漁った方が有益な情報が出て来る可能性は高いし、ライブドアを辞めたマネージャクラスの人からその手のメールがどんどん提供されてるのかもしれないけどな。でもそれだったら新宿のデータホテルのガサ入れの映像を使ったりしない方が良いし、「サーバ内のメールを解析」とか言わないほうがいい。

ああ、どうでもよくなってきたｗ。

| Posted By nt 投稿日: 2006年1月25日 5時46分 更新日: 2006年1月25日 5時46分

コメント

クライアントマシンの差し押さえもしたそうなので、単にwindowsのファイルを復旧させただけだったりして。
by ひろゆき - 2006年1月25日 15時56分
なるほろ
ちょっとすっきり。
by Mod' Factory - 2006年1月25日 20時50分
情報技術の悪用に対する策をどうするか、みたいなことは、国家100年の計みたいなことを考えた時に割と慄然とするナニカを感じてたりする今日この頃ですよ。
by nt - 2006年1月27日 2時10分
name:
comment:
【コメントに関する注意事項】
記事と全く関連性のないコメント(例：宣伝目的のコメントスパムなど)は、オーナーの判断により削除される場合があります。 - レコミュニ会員としてコメントする

トラックバック