Windows10の強制アップデートは原発や核施設を守るため - きしだのHatena

マイクロソフトが強引な手法をとったことの背景には、最近のセキュリティの考え方が、個別のコンピュータを守るためだけではなく社会インフラを守るためでもあると変化してきていることがあるのではないかと思います。 最近、Windows10の強制アップデートについて、あまりにも強引すぎるためにこのままではMSは信頼を失うとかいう発言を目にします。バスの案内表示にWindows10へのアップデートダイアログが表示されたことも話題になりました。 けれども、バス案内表示にWindowsアップデートの画面が出ることと、バス案内表示システムが核施設への攻撃に加担することと、どちらが危険でしょうか。 2014年には韓国の原子力発電所にサイバー攻撃が行われています。 世界のセキュリティ・ラボから - 韓国原発に対するサイバー攻撃、情報の身代金を要求：ITpro 韓国の原子力発電所の制御システム自体はインターネットか

[nutahuate]

本文読んでねぇのかこのブコメ達、脆弱性のある古いOSを分かんないまま使い続けるIT弱者がボットネットの踏み台になる恐れがあるって言ってんだよ。まぁ原発などの施設がDDoSで被害を被るかと言われれば微妙だが…

[yogasa]

わかってる人以外はアップグレードすべき。 / バスの表示端末にダイアログがでてた程度でガタガタいいすぎ。

[ys0000]

流石に、クライアントOSでサーバーを動かすという与太話はないと思われる。／単純にAppleやGoogleをみて、最新OSだけ保守するだけでも、ユーザーはついてくるんだなと考え、同様のサポートポリシーに移行しただけでしょ。

[u4k]

このエントリの文意を「原発のOSがアップデートで守られる」と誤読して批判してる人いるけど、「脆弱性が放置された一般のPCが踏み台にされて重要施設を狙う可能性がある」ってことだから。

[sajiwo]

原発なんかの特にクリティカルなところでネットワークを外部に繋いでるわけねぇだろ。

[medakamaster]

強制アップデートがかかるのはWindows7以降なんだけど…。2020くらいまでセキュリティのサポートあるのに今すぐ変えないと危険なの？

[MIZ]

仮に10億台のWindows7の99%がアップデートしたとしても1000万台の踏み台PCが残る。母数がデカすぎてボットネットの材料には結局事欠かない気がする。そもそも2020年まではWindows7だってセキュリティサポート期間中だし。

[straychef]

核施設がWindowsなんて使ったらだめだろう

[houyhnhm]

うーん、まあ、そもそもWin10に対応しないソフトってのが穴になるしもう移行期間として十二分に時間取ったし、って事でいいと思うよ。

[lumely]

OSが変わることを嫌がる「玄人」の苦言を，よくわかっていない素人が真に受けているという印象 / 先だって自動アップデートを切っていなかった人以外は力不足なので言われるままにアップデートすべき

[tettekete37564]

“社会インフラを守るため”なら Linux や Mac へのアップグレードを強制しても良いのでは;p

[rryu]

そういう目的ならXPやVISTAこそ無料アップグレードの対象にすべきだと思うから違うような気がする。

[noonworks]

原発は喩えで、“コンピュータセキュリティは、個別のコンピュータを守ることから、社会インフラを守ることへと対象が広がっています”が本題でしょう

[napsucks]

まあゾンビを防ぐための手段といえないこともないか・・・。強制アップデートが問題になるような用途ではクライアントwindows使わないだろうし。

[dalmacija]

読解力のテスト問題

[ri-nyo]

ね

[lazex]

ほんとにねー。個人ならまだいいけど、重要施設は特にで法人はアップデート強制くらいにいたほうがいいと思う。古いの使ってた結果日本全体への影響するような被害あったら全責任取らせるくらいに責任感じてほしい

[ysync]

まだ暫くはwin7でもサポート対象なのがね…。強制的にやってしまえば、非対応アプリとかも対応しないわけにはいかないだろうという思惑もあるんだろうけど、ちょっと度が過ぎるかと。

[kmizushima]

原発や核施設はきしださん流の煽りだと理解。原発や核施設が外部からのDDoSに仮に弱いとしたら、そんなのを外部ネットワークにつないでるのが問題外であって、個人向けWindowsをアップデートしても問題は解決しない。

[danboard_twins]

原発内で使ってるOS考えてから言ってね。それこそアプデなんてさせねーからね？というか信頼性の問題で古いのしか使えないからね？

[mur2]

新たにバックドアや脆弱性を仕込んで次の攻撃に役立てるためかもしれないけどな

[chinpokomon_master]

「世の中に全くアップデートされてないOSが大量にあることが危険」、「OSが最新に統一されている方がセキュリティリスクを回避しやすい」という話であって「Windows10になってれば安心」という話ではない。

[KoshianX]

核施設云々はともかくアップデートしてないWindowsが各種攻撃の踏み台にされてるのは確かだろね。車検の通ってない車を乗り回してしょっちゅうあちこちぶつけて町の器物破損しまくってるけど運転手は気にかけてない状

[htnmiki]

セキュリティ大事って理解したら俺のノートパソコンの容量が増えてくれたらいいなあ

[vaqura1989]

なるほどねえ。そういう風な側面から考えたことはなかったな。それぐらい強制執行しないと間に合わないほどサイバー攻撃はもう進んでいるんだね。

[lyiase]

原発や各施設を引き合いに出してるのはセンセーショナルな気がするが、脆弱性のあるレガシーOSを使い続けるIT弱者が踏み台になる恐れがあるのは確かだな。あと今の攻撃はネットに繋がってないなんて容易く超える

[poko_pen]

2020年までセキュリティサポートは担保されているが、古いOSのためにかなり解析されており修正パッチでは対応できない恐れがあるとの指摘はある。「サポートあるから大丈夫」は一番危険。

[yamazakigo]

どこに10使ってれば大丈夫とか書いてあるんだよ。どうあるのがリスクが高いかって話しなのに

[nimroder]

「アップデートしない場合は一切のネットワーク機能が使えなくなります」という仕様を使用許諾に含めておくべき。社会悪だよ、これは。

[n314]

そもそも乗っ取られたPCがどうなるかっていうところで認識の齟齬があるような。大抵はスパム発信台になるとか特定IPにひたすら通信するようになるとかで、そのPC自体が攻撃対象になることはあまり無い。

[lli]

制御プログラムが動かない場合、機器側でフェイルセーフが働くことをマイクロソフトが把握してるのかな？本当かな？

[etr]

あわせて読みたい。「Microsoftが変わった」って言われてるけど本当なの？よくわかんないから直接聞いてきた https://codeiq.jp/magazine/2016/04/40275/

[n_nomusan]

MSのやり方は別として、自分のPCが知らないうちに悪用される可能性があるという点、これはPCを使う人が認識しておくべき話し。

[src256]

でも期間限定なんだけど。

[kyousuke104]

脆弱性なんて昔からあってだな、10にだってあるんだよ。アブデしてる奴が情強？10使ってれば大丈夫？そんな単純思考が一番の脆弱性だよ