■ [PC] スピア型攻撃の話

今晩7時のNHKニュースでやっていましたが、官公庁にスピア型攻撃が仕掛けられているようです。「靖国参拝について」というようなタイトルのメールに、添付ファイルがあり、それを開くとスパイウェアに感染するというもの。

よくあるパターンだと思っていたら、画面に映ったファイルの拡張子が「JTD」で、あれっ、と思ってたのです。普通は「exe」とか「scr」とかの実行型がほとんどで、時折「doc」とか「xls」というMS Office形式のファイルがあるくらい。一太郎形式の「JTD」が映ったときに、そんな奇異感がありました。

その後の説明で、一太郎にある未知の脆弱性を悪用したもの(つまりゼロデイ攻撃が行われた)とありました。

• 参考 : 「一太郎」の未知の脆弱性を悪用するウイルスが出現、シマンテックが警告

http://internet.watch.impress.co.jp/cda/news/2006/08/17/13002.html

このメールは15日頃から送られていたようですが、シマンテックからの警告があったのは16日。おそらくこの送りつけられた官公庁からの報告があり、それをもとに警告を出したのでしょう。

そう考えると、未知のスパイウェアをよく防げたなと思うのですが(実際は防げず、ファイアーウォールあたりで止まったので気づいたのかもしれませんが)、世界的に見ればマイナーである一太郎が狙われたというのは、日本特有の事情を考えると興味深いものがあります。

まず、このスパイウェアの制作者は日本人かそれに近い筋、またはそういった人物がブレーンにいるグループによって制作されたものであることが考えられます。さらに、官公庁や教育現場の事情にそれなりに通じていること、また未知の脆弱性を発見できる程度に技術力があることが分かります。

まず制作者が日本人かそれに近い筋、またはそういう人物に依頼がブレーンにいるグループという理由は単純で、一太郎が日本ではそれなりのシェアを持っていることがあげられます。この脆弱性を突いてメリットがあるのは、同じ日本人ということになります。しかし、まず官公庁が狙われたということから、外国の諜報機関や犯罪組織が関わっていないとは言えません。他にも狙われる企業などが出てくれば、この辺りははっきりとするでしょう。

次に官公庁や教育現場の事情に通じているというのは、一太郎の採用率が高い場所を知っているということです。一太郎は過去の経緯から、官公庁と教育現場で今でも比較的多く使われています。もう少し詳しいところを知る人物なら、官公庁でもどのような部署で一太郎が多く使われているかも分かるでしょう。

そして技術力に関しては、未知の脆弱性を見つけ、それを適切に利用できるスパイウェアを作っていることからして、それなりに高い能力があると見て取れます。少なくともスクリプトキディや、出来合いのソースを少し書き換える程度のウイルス制作者には不可能と思われます。

以上のことから、今回のスピア型攻撃が今後も国内の企業などに広がっていくようなら、日本人かそれに近い筋による金銭目的の攻撃、そのような動きがないようなら、他国によるスパイ行為もしくは犯罪組織の情報収集を目的としたものと考えられるでしょう。

仮に他国からのスパイ行為とするなら、どの国が、という点が気になるところです。想像だけなら疑わしい国はいくつかありますが、実のところはどうなのか。詳しい人ならばソースコードを分析すればその傾向が読み取れるそうですが、そのような情報が明らかになったことは今までほとんどありません。

この件に関しても闇に葬られることになるのか。今後の情報に注意していきたいと思います。

• 08/20 : フィッシングというよりアタックなので、フィッシングを攻撃に変更。

■ [その他] プリンセスメーカー4 をプレイした

ここ2日ほど、再びゲームをしてたんです。

プリンセスメーカー4、通称プリメ4。PC-98時代に、2をプレイしたことで思い入れ深い作品です。以降はコンシューマ機でしか発売されなかったので遠ざかっていたのですが、今回再びPCにも戻ってきたと言うことで、もちろん買ってきました。

内容は単純明快。とある事情で預かった10歳の女の子を、自分の娘として18歳まで8年間育てるというゲームです。タイトルから分かるとおり、ベストエンドとして設定されているのは王国の王子に嫁ぐエンディング、つまりプリンセスです。

しかし、それ以外にも多種多様のエンディングがあり、プリンセス以外を目指してプレイするのも楽しいゲーム。昔から中毒性が高いゲームとして有名でした。ただ、さすがに今作はコンシューマからの逆移植ということで、昔はあった「娼婦」エンドとか無くなってて残念ですが(オイ)、裏社会のボスなんてエンディングはあったりして、ダーク度は薄まったものの健在です。

今作は絵を描いてるのがシスタープリンセスという作品で有名な原画さんなので、別名シスタープリンセスメーカーなどと呼ばれてもいるのですが、声優陣が豪華。ほとんど声優知らない自分でも知ってる人ばかりという顔ぶれ。自分が育てる娘に至っては、新居浜出身の水樹奈々さんなので(頑張っている四国出身者を勝手に応援しています)、なおさら感情移入もしようというもの。

長々と続けましたが、ゲーム自体はだいたい1プレイ6時間から8時間もあれば終わる程度の長さで、ほどよくプレイできました。自分の場合はいつも、初回プレイ時にはプリンセス目指してプレイします。で、今回のプレイでは、

見　事　プ　リ　ン　セ　ス　に　な　り　ま　し　た　。

昔はこんなに簡単じゃなかった気もしたんですが、今回はわりと楽にプリンセスに。ゲーム改造は当然なしで(ただしイベントとパラメーターの値は攻略ページを参考にした)。唯一の心残りは、年に1回の収穫祭にあるダンスコンテストで1度も優勝できなかったことですが、まあいいでしょう。何しろプリンセスになったんだから。

ってことで次に目指すのは、当然！

父　親　の　お　嫁　さ　ん　エ　ン　ド　！　！

これ、当然のようにあるんですね、少なくとも自分がプレイした作品には。日本人になじみ深い、光源氏プロジェクトとも言われますが、これを目指さずに何を目指すというのか。今度はプレイを楽にするためにデータを書き換えつつ、エンディングとパラメーターの関連を調べ、こちらも達成。「モラル」が高いと別エンドに向かいましたが、下げると見事に俺の嫁に！

ビバ光源氏！ モラルなんてクソくらえだぜフハハハハ！ エンディングではこれからお父さんの事なんて呼ぼうかな、と聞かれ、「お父さん」「あなた」「ダーリン」から選べるというおまけつき。ここで「お父さん」を選ぶやつは相当マニアックだなオイ！(ちなみに自分は順当に「あなた」を選択。つまらんとか言うな！)

昔はこれのエロゲー版をやりたいと思っていたものの、現在まで全く出てこなくて残念だったりしますが、エロなしの一般作とはいえ、所々で「お父さん」と甘えてくる娘のかわいらしさにはたまらないものがあります。まさにこれこそが萌えです。（＊´д｀＊）ハァハァ

昔はそんなこと全く思いませんでしたが、この年になって、娘のかわいさというものを実感。とても娘が欲しくなった今日この頃です。ああ、もちろん息子は要りません。娘です、欲しいのは。

でも、おとーさん、おとーさんと呼ばれて、一番はじめに思い出したのは

シ　ュ　ー　ベ　ル　ト　の　魔　王　だ　っ　た

あたり、あの曲は俺のトラウマになっていると思われます。

おとーさんおとーさん、魔王がぼくをさらいにくるよ

ぼうや、あれは私が呼んだんだ。おまえの代わりに娘をよこせとねフヒヒヒヒ

そんな妄想。

■でもって参考にさせていただいたサイト様(敬称略)

• 「銀の意思」プリンセスメーカー４ 攻略メモ

http://www2.odn.ne.jp/silver-intention/Game/PM4/index.html

• Nanashi-soft

http://yun.cup.com/prima4.html

• princessmaker4 @Wiki(以上攻略)

http://www5.atwiki.jp/princessmaker4/

• 猫缶 Index(ゲームパラメーター改造)

http://onionimu.hp.infoseek.co.jp/usr/redcat/

■ [PC] にくちゃんねる検索をFirefoxの検索窓から使う

もうどこかにあるかもしれないけれど、自分が探した限りでは見つからなかったので自作してみました。まずかったら消します。

にくちゃんねるとは、2ちゃんねるのDAT落ちした過去ログを保管してくださっている、すばらしい無料サービスです。PC関係の過去ログを見るのによく使わせていただいています。

■使い方

下記ソースをコピーして、エディタに貼り付けて保存する。拡張子は「.src」とすること。ファイル名は何でもOK。全角文字を使っても問題なかった。(Firefox 1.5.0.5 では)

#

# Mozilla Firefox Search Plugin for makimo.to

#

<search

name=”にくちゃんねる”

description=”2ちゃんねる 過去ログ検索”

sourceTextEncoding=”1″

method=”GET”

action=”http://makimo.to/cgi-bin/search/search.cgi“

queryEncoding=”Shift_JIS”

queryCharset=”Shift_JIS”

>

<input name=”q” user>

<input name=”sf” value=”2″>

<input name=”andor” value=”AND”>

<input name=”view” value=”table”>

<input name=”all” value=”on”>

<interpret

charset=”Shift_JIS”

resultEncoding=”Shift_JIS”

browserResultType=”result”

resultListStart=”<div class=”

resultListEnd=”</div>”

resultItemStart=”<li>”

resultItemEnd=”</li>”

>

Firefoxのインストールディレクトリにある「searchplugins」フォルダか、ユーザープロファイルフォルダの中にある「searchplugins」フォルダのどちらかに、作ったファイルをコピーする。同名の適当なpngファイルを用意すれば、検索窓にアイコン表示されるようになるが、無くてもかまわない。

Firefoxが起動していたら、再起動する。これで検索窓に「にくちゃんねる」という選択肢が表示され、それを選ぶと、にくちゃんねる内の2ちゃんねる過去ログ検索ができるようになる。

注意事項 :

動作確認は Firefox 1.5.0.5 上でのみ行いました。他の環境で正常に動くかどうかは分かりませんが、Firefox上でなら問題なく動くと思います。ただし、にくちゃんねる検索側の仕様変更があった場合、検索できなくなる可能性がありますのでご注意ください。

こんなものを転載したい人なんていないと思いますが、このソースおよびこのソースを利用して作ったsrcファイルの配布等はご自由にどうぞ。連絡は一切不要です。

謝辞 :

• Mozilla Suite 検索プラグイン

http://n.jpn.ph/mozilla/search-developer.html

サンプルソースを参考にさせていただきました。

• にくちゃんねる 過去ログ墓場

http://makimo.to/2ch/index.html

すばらしいサービスをありがとうございます。

■2006/11/19 追記

OpenSearch 形式の検索プラグインを作ってみました。

http://brutal.nobody.jp/

からダウンロードできます。自動インストールもできるようにしましたが、どうも自分の環境ではうまく動かなかったので、ページから張っているリンクはファイル名を直接指定しています。右クリックからファイルをダウンロードして、各自使えるように配置してください。