犯罪対策を公表するタイミング

本文(発行内容)

＜犯罪対策を公表するタイミング＞
Excelマクロのパスワード解除

こんにちは、お久しぶり？のＫｅｎ３です。

今回も、チト質問メールをいただいたので、
軽めに書きたいと思います。
＊いつものように、話しを変な方向に持っていくけど、お付き合いください。

/*
 * １．EXCELマクロのパスワードの解除
*/

In message "教えて頂けませんか。",
Y.Tさん wrote...
 >Ｋｅｎ３様
 >
 >私もAB型です。
 >いつも，メルマガを拝見させて頂いております。
 >
 >私、困った事にEXCELマクロのパスワードを忘れてしまったのです。
 >そこで、思い出したのが、以前、Ｋｅｎ３さんのメルマガに、EXCEL
 >のパスワードが解除できる云々といった記述が有ったのですが、是非
 >方法を知りたく、Mail致しました。
 >自分で、パスワードを設定したのですが、どうしても解除出来なく困っ
 >て降ります。
 >なにとぞ、お知恵をお貸し頂きたく、お願い致します。

同じＡＢ型からの依頼だぁ、ここはがんばらないと、
（＊血液型はこだわってないです、老若男女はこだわってるけど←うそ）
じゃなくって、
Excelのマクロにかけたパスワード解除かぁ、
以前のメルマガに？

「過去のバックナンバー早くまとめろよ」
って読者の心の声は、少し置いといて、

えっと、これのことかなぁ
http://www.ken3.org/backno/backno_guchi22.html#113

In message "[三流PG No.113] なんでも開けられるカギを持っていても",
 >In message "ぷーさん。",
 >g*****@**********さん wrote...
 > >エクセルマクロカッター
 > >Office Excel/Word 専用のマクロウイルスキラーソフト
 > >隠れたウイルスも目視切除!
 >
 >初耳です。
 >
 > >http://www.vector.co.jp/soft/win95/util/se165331.html   
 > >
 > >VBAパスワードの解除も出来る。
 >
 >えっ、そうなんだぁ。
 >
 >で、セットアップしてみました。
 >フリーソフトだけど、犯罪防止のため、
 >ＨＰで使用者登録しないといけないみたいです
 >が
 >登録してない評価状態でも、
 >自分でかけたＶＢＡのモジュールのパスワード解除できました。
 >
 >さすがにＥｘｃｅｌのブックにかけたパスワードはムリでしたが。

http://www.vector.co.jp/soft/win95/util/se165331.html
からツールがダウンロードできるみたいです。

がんばってください。

/*
 * ２．鍵の話し
*/

家の鍵や車の鍵を無くしてしまって、
なんとか開けたいって感じのシステム版でしたね。

話しは少し変わって、
最近ニュースの特集でピッキングの新たな手口をよくやってます。

バイパス解錠 カム送り 新手の手口
http://www.kagino110ban.co.jp/kamu-t/kamu-1.htm

カム送り解錠対策について
http://www.npa.go.jp/seiankis7/jyomae.htm

カム送り解錠対策
http://www.keishicho.metro.tokyo.jp/seian/cam/cam.htm

ブッソウナ世の中になりましたねぇ。
以上、鍵の話でした。

/*
 * ３．公表のタイミング
*/

オイオイ、鍵の話しなんて、システムに関係無いジャン。
そんな話し、聞きたくないよ。

ですよね、、、
おっと、カム送り対策のＨＰを見てて、下記の言葉が心にひっかかりました。

公表の趣旨
^^^^^^^^^^
対策について広く国民に周知し、侵入盗等の犯罪を未然に防止を図る」ため
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

公表の趣旨、どこか？何が？問題なの？

イヤ、問題無いんだけど、公表されたことによって、
無知な窃盗犯にドアを開けるヒントを与えてるのかなぁとフト思ったり。
でも、みんな対策するから大丈夫でしょ、
システム屋さんならみんなパッチをすぐにみたいな感じなんじゃないの？
公表しないで知らないユーザーが被害に遭うよりいいと思うよ。

コンピュータ関係でも、
セキュリティのパッチが発表されると、
攻撃方法が悪意あるユーザーにも知れるのと似てるよね。

被害があったら、パッチをあてて、防がないサーバー管理者が悪いんだよね。
でも、パッチを当てるのって、勇気がいるみたいだけどね。

私は経験したこと無いけど、パッチをあてたらさらに違う不具合が出たりなど。
まぁ、そんなこと言ってたら何も出来ないかぁ、
サーバー管理者の気苦労って、やった人にしかわからないですよねキット。
＊私も想像で書いてるので、もっと気楽なのかもしれませんが。

サーバーの管理者の人にしてみたい質問があって
（今、思いついたんだけど）

Ｑ．あなたは、休みの土曜日にふとネットサーフィンしてたら、
　　最新のセキュリティホールの情報を手に入れました。
　　あなたならどうしますか？

Ａ．ア．会社に急行してパッチを即ダウンロードする
　　イ．まぁ、１日、２日は大丈夫でしょう、月曜日対応かな。
　　ウ．そんなに急がないで、他の会社の被害情報が多数流れてから対応でしょ
　　　　「急いてはことをしそんじる」なんて言葉もあるでしょ。

う〜ん、そのバグの重要度や管理者の性格にもよるんだけど、どうなんでしょね。

アンケートの回収システム作らなきゃ、回答しにくいですよね。
気が向いたら、メールか掲示板にサーバー管理者の気苦労／愚痴を書いて下さい、
待ってます。

前ネタで書いた、
"[三流PG No.120] 悪人は金曜の夜やってくる、、、"
http://www.ken3.org/backno/backno_guchi24.html#120
じゃないけど、休みの前になんか事件を仕掛けてくるとイヤですよね。

/*
 * ４．終わりの挨拶（次回はアルのか？（爆））
*/

今回も、
話が飛んで、伝わりにくかったと思うけど、
・エクセルのマクロにかけたパスワードの解除方法
・カム送り解錠って？
・公表のタイミングについて
の３つかなぁ。

何か読者の心に残れば、うれしいです。
＊私の独り言をうまく消化してくださいね。

サーバーの管理者の皆さん、がんばってください。
では、また。