1 GMOさんの会見のうち > 攻撃の詳細な手口は「同⁠等の攻撃を招く恐れと捜査への影響から、こ⁠こでのお話は控えさせていただきたい」とした。 ここは明確に「嘘」ですねー。 デスクトップクラウドは既にサービスを停止していて今後ゼロから作り直すことを明言されているので将来的に同等な攻撃をされても問題ないはずですから、詳細な手口を公開したくないのは ・VPSへのRDPアクセス時の管理者情報窃取リスクという初歩的な脆弱性に、数年前にセキュリティ監査を担当したセキュリティ子会社自体も全く気がつけていなかった。(セキュリティ企業を謳っているのにセキュリティに関する知見が全然大したことなかった) といったあたりを何としても隠したいんじゃないかなと。 (ハッカー側からの情報が正しければ)今回の攻撃が可能になった最大の要因は上記のRDPアクセス時の脆弱性なのですが、このセキュリティホールはActive DirectoryのGPOで「Restricted Admin Accessを強制する」という設定にするだけでほとんど工数を使わずに容易に防げたはずなので、分かっていたら対策しないはずがないんですよね。 (サービスの構成自体もBlast Radiusが非常に大きかったりで問題はあるのですが、最低限上記の脆弱性さえ対策しておけば今回の攻撃はそもそも成立しなかった) その簡単に塞げる穴が残っていたということを認めると「WindowsでRDPを使う際にはほぼ常識と言えるレベルの脆弱性さえも知らなかった」ということがバレてしまうので、そこを絶対に公にしたくないのかなと。 ちなみに私は調査担当者さんを吊るし上げたいわけではなく、熊谷さんが「会社全体でのセキュリティの知見がまだ全然高くないのにセキュリティ系企業であると装ったこと」がとてもよくないと思っておりまして、少なくとも今後数年間はセキュリティに強い企業を名乗ったりセキュリティ系のイベントを開催するのは控えた方がよろしいかなと思うのでありました笑😅 関連記事 【悲報】GMOの謝罪会見を聞いたChatGPTの感想ｗｗｗｗｗｗｗｗｗ GMO熊谷正寿さん「一度も『儲かる』『儲ける』という言葉を使ったことがない(号泣)」→言ってました 【悲報】GMO熊谷代表、情報流出の謝罪会見で「命の砂時計」を連呼…謎のポエム熱唱で顧客の怒りに油を注いでしまう 【画像】GMOさん、情報流出の謝罪会見で「ガバガバすぎる謎グラフ」を披露 【画像】GMOのサイバー対策室の装備、レべチwwwwww 【画像】汗だくなのに絶対にいい匂いがすることが確定している地下アイドルさんが見つかってしまう 【画像】ゆりにゃ「この身体になってから男が寄り付かなくなり 子孫繁栄終了が確定」 【動画】渋谷ドンキに娘２人を連れたまま盗撮するパパ現る…