fwefwe

アジアシリーズ　ラミゴ１４－１チャイナスターズ（２０１２年１１月８日　釜山）

　韓国では初開催のアジアシリーズで、開幕戦からハプニングが発生した１次リーグＡ組のラミゴ―チャイナの試合は、ラミゴが１４―１の７回コールドで快勝ところが電光掲示板には英語で誤って「Ｃｏｌｄ　Ｇａｍｅ（寒い試合）」と表示された

　今大会は７回以降に１０点以上点差が開いたらコールドゲームとなる規定で、正しくは「Ｃａｌｌｅｄ　Ｇａｍｅ」ＫＢＯ関係者は「電光掲示板は私たちが触れる部分ではないので、球場側に一任しているすぐ修正を要請した」と弁明地元ニュースサイトＯＳＥＮが「英語誤記の恥さらし」と報じるなど、確かにお寒いミスとなってしまった

　≪７回以降に１０点以上の点差がつくとコールドに≫３球団ずつに分けた予選リーグを行い、両組トップが１１日の決勝に進む予選リーグで同勝率の場合は当該対戦成績、失点率、得点率、打率の順で優劣を決め、全て同じ場合は抽選全戦ＤＨが適用され、予選の延長は開始４時間を超えた場合は新たなイニングに入らず引き分け決勝は無期限で決着がつくまで行う予選は７回以降に１０点以上の点差がついた場合はコールドとなる日本板硝子は11月8日、欧州での建築用フロートガラス製造ラインを閉鎖すると発表した閉鎖するのは、スウェーデンおよびイタリアの製造ライン

スウェーデンの製造ラインの所在地はハムスタッドで、製造設備は建築用フロートガラス製造ライン1基、従業員数は約230名となっている

スウェーデンの製造ライン閉鎖は収益改善施策の一環であり、生産能力を最適化し、固定費の削減を図る閉鎖は2013年3月頃の予定で、閉鎖に関わる費用は約64億円

イタリアの製造ラインの所在地はポルト・マルゲラで、製造設備は建築用フロートガラス製造ライン1基、従業員数は約140名となっている

イタリアの製造ラインは、既に窯の燃焼を継続したまま生産を休止し、ホット・ホールドとされているが、市場の景気回復が当面見込まれないため、ホット・ホールドを中止し、ラインを閉鎖する閉鎖は2013年1月頃の予定で、閉鎖に関わる費用は約16億円

　今大会は７回以降に１０点以上点差が開いたらコールドゲームとなる規定で、正しくは「Ｃａｌｌｅｄ　Ｇａｍｅ」miumiu財布

　今大会は７回以降に１０点以上点差が開いたらコールドゲームとなる規定で、正しくは「Ｃａｌｌｅｄ　Ｇａｍｅ」メンズ 財布 人気

　今大会は７回以降に１０点以上点差が開いたらコールドゲームとなる規定で、正しくは「Ｃａｌｌｅｄ　Ｇａｍｅ」シャネル時計

過去５年で３勝を挙げている外国人ジョッキーに注目だラシンティランテのクリストフ・ルメール騎手（３３）＝フランス＝は、リトルアマポーラで０８年のエリザベス女王杯を制覇ミルコ・デムーロ騎手（３３）＝イタリア＝は、ピクシープリンセスとのコンビで挑む両馬ともに１０００万下を勝ち上がったばかりの上がり馬前者はジュベナイルフィリーズターフ・米Ｇ１でＢＣ初勝利を挙げ、後者は天皇賞・秋制覇と勢いに乗っている今年も“世界の腕”に熱い視線が注がれるなお、枠順は９日に確定する

　ＢＣ優勝ジョッキーが来日フランスからの刺客、ルメールが意気揚々と乗り込んできた２日に米国・サンタアニタパーク競馬場で行われたＢＣジュベナイルフィリーズターフを、フロティラに騎乗して制したばかり「ＢＣはこれまでに５回騎乗したけど、初めて勝ったんだ自分のキャリアでまだ手にしていないもの名誉なこと」悲願達成に満面の笑みを見せる

　日本でもおなじみの顔となった０２年から１１年連続で短期騎手免許を取得し、これまでにＪＲＡで１７９勝（Ｇ１・４勝）を挙げる腕達者だ０５年有馬記念がＪＲＡでのＧ１初勝利ハーツクライを操り、それまで無敗だった３冠馬ディープインパクトを封じ込んだ美技は、競馬ファンに強烈なインパクトを与えた

　エリザベス女王杯には０４年から１０年まで７年連続で騎乗ここ５年を振り返ると、２・１・４・５着（昨年は騎乗なし）と全て掲示板に載る大活躍だ印象的なのは、やはり０８年リトルアマポーラのＶだろう「楽勝だったね乗り味が良くて、レースもスムーズに運べた４コーナーで“勝った”と思ったぐらい反応がすごく良かった」思い出深い１勝を懐かしそうにする

　今年のエリザベス女王杯はラシンティランテとコンビを組む近２走に騎乗していた福永が当日に武蔵野Ｓでストローハットに騎乗する先約があったため、陣営の“うまく折り合いをつけられるジョッキーを”というオーダーから指名された水曜には追い切りに騎乗「ムキになるところもなかったし、この様子ならレースでも折り合える息の入りが良くて状態がいいと感じたし、コントロールしやすくて、すごくいい馬レースは前に壁をつくって運びたい」と好感触をつかんだ

　勝利を渇望する何年たっても、その姿勢は変わらない「数多く勝つことそしてビッグレースを勝つことが目標人気のない馬で４着ならいいかもしれないけど、人気のある馬で３着に負けるようなことは駄目だよね」フランスのＶ請負人が今秋も大暴れする両馬ともに１０００万下を勝ち上がったばかりの上がり馬louis vuitton 長財布両馬ともに１０００万下を勝ち上がったばかりの上がり馬プラダ財布両馬ともに１０００万下を勝ち上がったばかりの上がり馬マイクのコールiPhone ケース

　いわゆる“遠隔操作ウイルス”として10月に世間を騒がせたマルウェアに関しては、「iesys.exe」という名前の実行ファイルがインストールされることは新聞はじめ各種メディアの報道でも広く知られている通りだ一方で、無料のユーティリティ系ソフトを装ってダウンロード配布されていたとされる際のファイル名や、いわば“表の顔”であるソフトの名称に関しては、ニュース報道ではあまりはっきりとしたことは伝えてないようだ

【拡大画像や他の画像】

　そこで今回、“遠隔操作ウイルス”の検体の1つを解析した株式会社ラックの中津留勇氏（同社サイバーセキュリティ研究所）に、同ウイルスの挙動について詳細を聞いた

※本記事は、10月28日に開催された私的勉強会（10月29日付関連記事を参照）で中津留氏が行ったプレゼンテーションをベースに、同氏に後日追加取材してまとめたものです

● テキストエディターソフトとして公開されていた「chikan.zip」の挙動

　“遠隔操作ウイルス”はいくつかの無料ソフトを装って配布されていた模様だが、中津留氏が解析したのは、文字列の置換を目的としたテキストエディターソフトを装い、「chikan.zip」というZIPファイルに固められてDropboxに蔵置されていたとみられる検体だインターネット掲示板上に記載されたリンクによって、被害者がこのZIPファイルをダウンロードさせるよう誘導されていた

　このZIPファイルを解凍すると、解凍先のフォルダーに「Chikan.exe」と「data」という2つのファイルが現れるダウンロードした被害者は「Chikan.exe」をテキストエディターソフトと思って実行するわけだが、実は“遠隔操作ウイルス”のドロッパーであり、「iesys.exe」と「cfg.dat」という2つのファイルをアプリケーションデータフォルダーなど（Windowsのバージョンによって異なる）にインストールするとともに、Windows起動時に「iesys.exe」が自動実行されるようにレジストリエントリを書き加える

　同時に、解凍先のフォルダーには「del.bat」というファイルを生成これがドロッパーの「Chikan.exe」を削除する一方で、「data」のファイル名を「Chikan.exe」に変更ドロッパーとは別のテキストエディターソフトとしての「Chikan.exe」が現れる

　以降、「Chikan.exe」は、「置換君」の語呂合わせと思われる「痴漢君」という名称のソフトとして起動し、テキストエディターソフトとして機能するため、ユーザーは「ダウンロードしたソフトの機能の乏しさを実感するかもしれないが、感染したことに気付かない」（中津留氏）さらに、攻撃者がマルウェア本体の「iesys.exe」などのファイルを削除して痕跡を消した後も、「Chikan.exe」はそのまま残り、テキストエディターソフトとして利用できる

　なお、中津留氏はダウンロード配布されていた「chikan.zip」そのものを入手できていたわけではないという調査を開始した段階ですでにDropbox上からZIPファイルは削除されており、実際に入手したのは解凍後の「Chikan.exe」と「data」という2つのファイルのセットだ「chikan.zip」を入手したという人がネット掲示板で公開していた「Chikan.exe」と「data」のハッシュ値と、中津留氏が入手した「Chikan.exe」と「data」のハッシュ値が同じだったことから、それらの検体が「chikan.zip」として配布されていたものと判断した

　“遠隔操作ウイルス”としてはこのほかにも、タイマーソフトやExif情報編集ソフトなどを装って配布されていたものがあると言われているが、中津留氏が実際に検体を入手して解析したのは「Chikan.exe」版のみだ「timer.zip」として出回っていたことなども確認されているものの、それを解凍してできる実行ファイルの名前や、タイマーソフトと推測される具体的なソフト名まで判明するには至っていないとしている

　ちなみに「iesys」という名称の意味するところについては、中津留氏が調査してみたものの、情報は得られていないという過去にマルウェアのファイル名として存在していたことが指摘されているが、“遠隔操作ウイルス”との関連性などは不明

● “遠隔操作ウイルス”の本体「iesys.exe」の機能と遠隔操作方法

　“遠隔操作ウイルス”の本体である「iesys.exe」は、「したらば掲示板」の指定された板に投稿された攻撃者からのコマンドを読みに行くことで、バックドアプログラムとして動作するこれを操るC&C（Command & Control）サーバーとして、掲示板を悪用していたかたちだ同掲示板では、通信経路を匿名化するツール「Tor」 が規制されておらず、スレの削除が可能なことなどもあり、“遠隔操作ウイルス”に悪用されたのではないかとみられている

　「iesys.exe」が読みに行く板のカテゴリーや板のIDは、環境設定ファイルの「cfg.dat」に平文で記述されていた中津留氏が入手した検体では、「学問/人文/科学」（study）カテゴリーの板や、感染したPCから窃取した情報のアップロード先として.meドメインの無料ホスティングサービスが設定されていたこのほかにも、「旅行/地域」（travel）カテゴリーの板が設定された「cfg.dat」ファイルの存在も確認されているとしており、侵入したPCごとにそれぞれC&C掲示板を使い分けたり、「cfg.dat」を更新することでC&C掲示板を切り替えていたことも考えられる

　こえらのカテゴリーを使った理由について中津留氏は、「iesys.exe」のコマンドを書き込むスレッドを立ててもあまり目立たないよう、ページビューの多いカテゴリーを選んだのか、あるいは逆にあまりページビューのないカテゴリーを選んだのか不明だとしているまた、判明しているC&C掲示板の板・スレッドも、現在は板ごと削除されているため、これまでにどれだけの数の「iesys.exe」向けC&C掲示板が開設されたのかについても、掲示板サービス運営者以外の外部から調査することはできなくなっているとしている

　「iesys.exe」が受信して実行可能な主なコマンドとしては、現在のステータスを送信する「stat」、任意のブラウザーの操作を行う「wb*」（ディスプレイにブラウザーのウィンドウを表示しないために、PCの所有者には見えない状態で行われる）、ブラウザーまたは画面のスクリーンショット（モノクロ）を送信する「wbcap」「scrcap」、キーロガーのオン／オフ「klon」「kloff」、任意のファイル操作を行う「send」「del」「run」、バーストモードのオン／オフ「bm」「nm」、自身の更新「update」、自身を終了または再起動する「fsuspend」「restart」、自身のアンインストール「suica」などがある

　PCへの潜入に成功したiesys.exeは、指定された板へアクセスしてスレッドを作成、そのレスとして遠隔の攻撃者からのコマンドを受信する仕組みレスの読み込みは初回が10秒で、以降は5分ごとただし、前述のバーストモードをオンにすると10秒間隔と頻繁に読み込みにいくようになるコマンドを受けて実行した結果は、同じスレッドに「iesys.exe」がレスとして書き込み、これを攻撃者がチェックする流れだこのほか、キーロガーのログ情報は、15分ごとに書き込むようになっていたまた、これらの通信では、コマンドやコマンドの実行結果をAESで暗号化してやりとりする機能も実装されていたという

　今回の“遠隔操作ウイルス”による冤罪事件では、侵入したPCの所有者になりすまして犯行予告のメール送信や掲示板への書き込みが行われたわけだが、ブラウザーを遠隔操作するコマンドによって、ウェブメールの作成・送信やウェブ入力フォームへの入力が行われていたとみられる

　後述する遠隔操作ツール「PoisonIvy」がリモートデスクトップのような攻撃者向け管理画面を持つのに対して、“遠隔操作ウイルス”でメールや投稿のなりすまし操作を行うためには、掲示板経由でコマンドをやり取りすることになるかなりまどろっこしい印象を受けるが、中津留氏は、実際に試してみたわけでなく、想像だとした上で、「投稿する当該ウェブページを調査した上で、コマンドをまとめて命令したのではないか特定のフォームのパラメーターを調べ、それをコマンドにするというだけであれば、そう難しくはないと思う」としている

※本記事は、10月28日に開催された私的勉強会（10月29日付関連記事を参照）で中津留氏が行ったプレゼンテーションをベースに、同氏に後日追加取材してまとめたものですルイビトン 財布

※本記事は、10月28日に開催された私的勉強会（10月29日付関連記事を参照）で中津留氏が行ったプレゼンテーションをベースに、同氏に後日追加取材してまとめたものです時計 レディース

※本記事は、10月28日に開催された私的勉強会（10月29日付関連記事を参照）で中津留氏が行ったプレゼンテーションをベースに、同氏に後日追加取材してまとめたものですプラダ財布

遠隔操作ウイルスに感染したパソコンから犯行予告が書き込まれ、19歳の少年ら計4人が誤認逮捕された事件は、日本の刑事補償の問題点をもあぶりだしている

　不当逮捕で1か月半も拘束されたことへの補償金は、1日につき最高1万2千円程度なのだネットユーザーからは「安すぎる」「ふざけてる」といった声が掲示板などに相次いでいる

■拘束1日当たり最高1万2500円、時給でいうと500円

　ネット利用者の怒りのきっかけは、共同通信が2012年11月8日に配信した記事だった

　「誤認逮捕された19歳の少年への補償手続きが始められた」として、支払われる見込みの補償金は

　　「拘束された日数に応じて支払われ、拘束1日当たり最高1万2500円」
　　「少年は7月1日に威力業務妨害で逮捕され、（中略）46日間拘束された」

　と報じた

　「24時間拘束だから、時給でいうと500円」「絶対許せないひどい」「人生を狂わされた代償がたったの57万円」この記事を受けて、ツイッターやネットの掲示板には義憤にも似た意見が書き込まれ、「こんなに安ければ誤認逮捕も平気でやるわけだ」など捜査機関に対する批判も多かった

　少年らへの補償金をめぐっては、多くの人が首をかしげてしまうレベルだが、日本の刑事補償制度は一体どんな仕組みになっているのか

■「被疑者補償規程」はあるが…

　憲法40条(刑事補償)と17条（国家賠償責任）の趣旨を実現するため、日本には刑事補償法と国家賠償法がある

　このうち刑事補償法では、拘留・拘禁1日当たり千円以上1万2500円以内、死刑執行3000万円以内の範囲内で支払われるところが、その対象は「拘留または拘禁された後に無罪判決を受けたとき」としており、誤認逮捕の後に不起訴処分となった今回のケースなどは補償請求する権利がないことになる

　その救済策として国が1957年に定めたのが「被疑者補償規程」で、いったん逮捕したものの罪を犯していないという十分な証拠などがある場合は、刑事補償法と同様の補償金を支払うことになっている

　前出の少年の補償金はこの「被疑者補償規程」にのっとって支払われる見通しだが、刑事補償問題に詳しい弁護士は「請求可能な期間が刑事補償法に比べて短いことなどから、近年、国内で誤認逮捕された人の中で被疑者補償規程を活用した事例は決して多くはないはず」と指摘する

■国家賠償法は「公務員の不法行為」が必要

　もう一つの国家賠償法は、誤認逮捕された人の味方になってくれるのか

　同法の場合、国や公共団体に損害賠償を求めるには「公務員の不法行為」という用件が必要となり、このハードルが実に高いのだ

　遠隔操作ウイルス事件に当てはめると、警察側は高度なサイバー犯罪に対応する知識不足などから誤って4人の身柄を拘束したが、それ自体は職務行為として不法行為とはみなされにくい冤罪事件の被害者が起こした国家賠償請求訴訟でも、判決の大半は逮捕・起訴した警察官や検察官の行為を不法行為と認めてはいない

　ハードルの高さからか、足利事件の犯人として17年半拘束された菅家利和さんでさえ、国賠訴訟を起こしていない

　一方、郵便不正事件で無罪が確定した元厚生労働省局長の村木厚子さんが、国などに約4100万円の支払いを求めた国賠訴訟では、国は2011年10月に公務員の不法行為を認めて休職中の給与分など約3800万円の支払いを認めた

　だが、これは検察官による証拠改ざんという決定的な証拠が明らかとなったからで、国家賠償訴訟の中では極めてレアケースとされている

■拘束1日当たり最高1万2500円、時給でいうと500円

　ネット利用者の怒りのきっかけは、共同通信が2012年11月8日に配信した記事だった携帯ケース

■拘束1日当たり最高1万2500円、時給でいうと500円

　ネット利用者の怒りのきっかけは、共同通信が2012年11月8日に配信した記事だったマイクのコールiPhone ケース

■拘束1日当たり最高1万2500円、時給でいうと500円

　ネット利用者の怒りのきっかけは、共同通信が2012年11月8日に配信した記事だった時計 レディース

財政難で閉館の危機に追い込まれている釜山の「日帝慰安婦歴史館」を支援するため、多くの募金が寄せられている
　募金はインターネットポータルサイト大手・DAUM（ダウム）の掲示板「アゴラ」で2日に始まり、9日に目標金額の500万ウォン（約37万円）を超えた募金には約1万800人のインターネットユーザーが参加した歴史館の厳しい事情がネットで広がり、募金期間（1か月間）より3週間以上早く目標額を達成した
　募金は家賃など、歴史館の来年5か月分の運営費として使われる釜山市も歴史館の運営費を補助する方向で検討を進めているという
　私費で歴史館を運営しているキム・ムンスク釜山挺身隊問題対策協議会会長は「事情が知られてから来館者や寄付の問い合わせが増えており、感謝している」と話した
　釜山唯一の慰安婦展示館である同歴史館には慰安所や慰安婦関連写真約100点、書籍約200冊、新聞記事、映像物、裁判控訴状など元慰安婦の過去と現在の戦いに関連した約1000点の資料が保管されている　神奈川県逗子市で６日、元交際相手の男に女性が刺殺された事件で、男が昨年６月に女性に脅迫メールを送ったとして逗子署に逮捕された際、署員が男の前で、女性の結婚後の名字や居住地を読み上げていたことが同署への取材でわかったまた、小堤英統（こづつみひでと）容疑者（４０）は執行猶予付きの判決を受けた後の昨年１０～１１月、ネットの掲示板に、三好さんの住所について情報提供を求める書き込みがあったことが分かった逗子署は小堤容疑者が書き込んだとみて調べている

　あるネット上の掲示板には昨年１０月２７日、三好さんの夫の実名を挙げて「逗子市小坪６丁目に在住の方に質問です昔、お世話になった方を捜しています詳しい住所がわかりません」「もしご存じの方がいらっしゃったらメールで連絡してください」と書き込まれていた

　昨年１１月９日には、別の掲示板に、同様に三好さんの夫の名を挙げて「強制わいせつの犯人を捜しています」「逗子市在住ということは判明しているのですが、住所の詳細はわかりませんどんな些細（ささい）な情報でも構いません」と書かれていた不二家（本社：東京都文京区、社長：櫻井康文）より、不二家ネットショップ「ファミリータウン」で発売する、２０１２年１１月の新商品をご案内します

◎艶やかな振袖を装ったペコちゃんの豪華な押し絵羽子板！

　２０１２年１１月１２日（月）より、不二家ネットショップ「ファミリータウン」にて、ひな人形（過去２回コラボレーション）に続く、吉徳との第３弾コラボレーション商品「ペコちゃん羽子板」を発売します

　創業１７１１年“人形は顔がいのち”の吉徳が今に伝承する羽子板づくりの技から生まれた「押し絵羽子板ペコちゃん」艶やかな花尽くしの振袖を装い、和髪を花玉とビーズの髪飾りで豪華に仕上げましたお顔は一筆一筆心を込めて仕上げた手書き面相です

　日本の羽子板職人がひとつひとつ丹精込めてつくりあげた逸品数量限定の特別仕様商品です歴史館の厳しい事情がネットで広がり、募金期間（1か月間）より3週間以上早く目標額を達成したiPhone 5 ケースコピー歴史館の厳しい事情がネットで広がり、募金期間（1か月間）より3週間以上早く目標額を達成した人気腕時計歴史館の厳しい事情がネットで広がり、募金期間（1か月間）より3週間以上早く目標額を達成したヴィトン バッグ