IT業界のやる夫さん 第6回 「USBメモリ禁止」

目次 現行スレ

108 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:42:40 ID:b1508198
皆さま乙ありです。
各種エピソードは複数の職場や常駐先・出向先での話ごちゃまぜですのでご了承ください。
実際にこんな和気あいあいな雰囲気なことは稀だったりします。

今日の通勤中に書いたのを投下します。
セキュリティ関連コストをケチると、こんなかんじになるよって話。

109 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:43:28 ID:b1508198

「USBメモリ禁止」




           ___
           /⌒ ー、\
          /( ●)  (●)\       うちの会社のWindows PCさ、USBメモリ禁止されてるお?
.      /::::::⌒(__人__)⌒::::::\
  cー、   |     |r┬-/ '      |⌒,一っ
 ,へ λ \    `ー‐'      / 入  へ、
<<</ヽ                     /\>>>



            / ̄ ̄ \
            __ノ `⌒   \
         (●).(● )    |
           (__人___)    |
         , =二ニニヽ、   |      うん?そうだな。マウントする前にUSBメモリのハードウェアIDチェックしてるな
       /  二 ヽ、`,┘   ト、
       /   -、 }、j┘  イ ⌒ヽ
        /    /{_/_ ,/      }
     /     ノ∧        ィ  }
     |   | /  i        |  |





110 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:43:38 ID:b1508198


           ____
         /      \
        /  ─    ─\   あれ、「USBストレージ」のドライバで検知してるんだおね
      /    (●)  (●) \
      |     (__人__)   |
       \     ` ⌒´   ,/
      ノ      ー‐   \


               ____
             /      \
           / ─    ─ \
          /   (●)  (●)  \   だから、Androidスマホ持ってきてMTPモードにすると、
            |      (__人__)     |
          \     `⌒´    ,/   ドライバが違うから検知されなくて、実質USBメモリとして使えるんだおね
          /     ー‐    \



   / ̄ ̄\
  /   _ノ  \
  |    ( ●)(●)
  |     (__人__)
  |     ` ⌒´ノ
.  |         }   マジか
.  ヽ        }
   ヽ (\    ノ、
   /  \\く} j
   |  〈 ̄ ゙ヽ ヽ
   |  .に    }
   |   (___,ノ


111 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:43:49 ID:b1508198


          ___
        /     \
      / ノ    ヽ \
    /   (●)  (●)  \   iPad mini と iPod touch ユーザのやる夫君が
     |       ´      |
    \      ⌒     /    殆ど使わないAndroidスマホ持ち歩いてる理由はそれですか
     ノ           \



     ____
   /      \
  /  ─    ─\
/    (●)  (●) \   いや、みんなiPhoneユーザなせいでAndroidの動作確認できる奴が他にいないからなんだけど
|       (__人__)    |
./     ∩ノ ⊃  /
(  \ / _ノ |  |
.\ “  /__|  |
  \ /___ /


112 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:43:59 ID:b1508198


   / ̄ ̄\
  /   _ノ  \
  |    ( ●)(●)
  |     (__人__)
  |     ` ⌒´ノ
.  |         }   でも、セキュリティ製品がPTPやMTPを知らないわけ無いと思うんだが、どうよ?
.  ヽ        }
   ヽ (\    ノ、
   /  \\く} j
   |  〈 ̄ ゙ヽ ヽ
   |  .に    }
   |   (___,ノ



..     ____
    / ―  -\
..  /  (●)  (●)
 /     (__人__) \   情シスのできない夫がしょっちゅう愚痴ってるけど、弊社そのへんに予算かけないから...。
 |       ` ⌒´   |
. \           /
.  ノ         \
/´            ヽ



           ____
         /      \
        /  ─    ─\   古いのライセンス更新だけで使ってるから、抜け穴ばっかりだお
      /    (●)  (●) \
      |     (__人__)   |
       \     ` ⌒´   ,/
      ノ      ー‐   \


113 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:44:09 ID:b1508198


   / ̄ ̄\
  /   _ノ  \
  |    ( ●)(●)
  |     (__人__)
  |     ` ⌒´ノ
.  |         }   リモートアクセス用の仕組みも中身PortFowarderと古い市販の遠隔操作アプリだしなぁ
.  ヽ        }
   ヽ (\    ノ、
   /  \\く} j
   |  〈 ̄ ゙ヽ ヽ
   |  .に    }
   |   (___,ノ


         ____
       /      \
      / ─    ─ \
    /   (●)  (●)  \
    |     ___'___      |   ラッパーアプリ作って誤魔化してますけど、僕らが見れば一発ですよね。
     \    `ー'´    ,/
     /⌒ヽ   ー‐    ィヽ     フォルダの中にバイナリ並んでました。
    /      ,⊆ニ_ヽ、  |
   /    / r─--⊃、  |
   | ヽ,.イ   `二ニニうヽ. |


114 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:44:19 ID:b1508198


..     ____
    / ―  -\
..  /  (●)  (●)
 /     (__人__) \   絶対、Windowsをhomeからprofessionalに上げて標準のRDP使った方が速いし安全だおね
 |       ` ⌒´   |
. \           /    この差額をケチりたかったんだおね、きっと
.  ノ         \
/´            ヽ



            / ̄ ̄ \     予算なくてProfessionalをHomeにケチるためにそんなアプリ導入しなきゃならんとは
            __ノ `⌒   \
         (●).(● )    |  情シスも血の涙流してるだろうな。
           (__人___)    |
         , =二ニニヽ、   |   あのアプリ経路暗号化されてねーから、添付のPortFowarderと組み合わせないと
       /  二 ヽ、`,┘   ト、
       /   -、 }、j┘  イ ⌒ヽ   通信内容が盗み放題なんだよなぁ
        /    /{_/_ ,/      }
     /     ノ∧        ィ  }
     |   | /  i        |  |


115 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:44:29 ID:b1508198

            ____
           /     \
          / \   / \
        /  (●)  (●)  \
      |         ´      |   あの配布PortFowarder用の秘密鍵がこっそりバンドルされてるのも、危ないですよね
      \      ⌒    /
    / ̄ ̄ヽ           \
   (「    `rノ          \
    ヽ   ノ              \
     |   |             「\   \



        ____
      /      \
     / ─    ─ \
   /   (●)  (●)  \
   |      (__人__)     |   あれ取り出してsshクライアントに食わせると普通に踏み台にログインできるっていうね
    \    ` ⌒´    ,/
    /⌒ヽ   ー‐    ィヽ
   /      ,⊆ニ_ヽ、  |
  /    / r─--⊃、  |
  | ヽ,.イ   `二ニニうヽ. |


116 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:44:39 ID:b1508198


   / ̄ ̄\
 /   _ノ  \
 |    ( ●)(●)
. |     (__人__)
  |     ` ⌒´ノ   ログインシェル潰してねーのかよ危ねーな
.  |         }
.  ヽ        }
   ヽ     ノ  mm
   /    ̄ ̄ ̄ つノ
   |    | ̄ ̄ ̄



..     ____
    / ―  -\
..  /  (●)  (●)
 /     (__人__) \   シェルは/bin/bashでした。ついでに/etc/issueみたら、CentOSだったお。
 |       ` ⌒´   |
. \           /
.  ノ         \
/´            ヽ



117 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:44:49 ID:b1508198

..     ____
    / ―  -\
..  /  (●)  (●)
 /     (__人__) \   メモリ512MBだったんで減価償却済みの中古ラックマウントでも貰ってきて流用してると予想。
 |       ` ⌒´   |
. \           /
.  ノ         \
/´            ヽ


         . -‐ '´ ̄ ̄`ヽ、
         / /" \    \
        // /       ヾ.    ヽ
     〃:{_{ ─   ─ マ    i
     レ!小l(●)  (●)从 l|   |   おい男ども、そういうのは知らないフリしとけ
      _リハ⊃ 、_,、_, ⊂⊃〃  人
   /´ ー-(巛`ヽ-r─-、--─一'  ヽ
   {_ _      ヾムノ_ _     }




118 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:44:59 ID:b1508198

以上になります。

119 : 普通のやる夫さん : 2018/12/12(Wed) 20:49:47 ID:b1508198
こちらのエピソードの会社のセキュリティ関連ですが、上場する時のチェックのタイミングで色々揃えて、その時点ではまぁそこそこだったそうです。

が、その後はライセンスの更新以外の稟議がおりず、一切アップデートできなかったと情シスが愚痴ってました。

120 : ◆NkPwUyO9zc : 2018/12/12(Wed) 20:54:47 ID:b1508198
トリ消えてた。名前記憶させてないから、Janeが落ちるとトリ消えてまう。。。

この話、いちおう予算と無関係に情シスが悪い部分もあるんですが、それにしても酷い話です。
3年前に退職したから今どうなってるのか分からないけど、今でもあの体制でやってるのかな……。

121 : 普通のやる夫さん : 2018/12/12(Wed) 21:09:12 ID:ddf06700


システムが完成されてるのに
大規模アップデートという名の改悪が行われるのか

122 : 普通のやる夫さん : 2018/12/12(Wed) 21:12:51 ID:b0333183
乙ー
何言ってるか全然分からん……
やっぱIT業界ってのは技術職だなあ

関連記事
36106 :日常の名無しさん:2018/12/26(水) 06:31:26 ID:-[ 編集 ]
いつぞやのベネッセからの個人情報流出の手口がこれらしいですな

USBメモリでは抜き出せないけど、スマホ接続だと抜き出せたと言う・・・
コメントの投稿










管理者にだけ表示を許可する ※書き込む前は一旦冷静に


トラックバック
この記事のトラックバックURL

最新記事
やる夫RSS(←やる夫、AA、SS等まとめ  アンテナ、感想系、その他→)
相互募集中!
スポンサーリンク
プロフィール

Author:やる夫達のいる日常
サイト全体の幅をちょっと広げてみる

このブログについて詳しくはこちら
About
プライバシーポリシー


現行作品リスト
完結作品リスト


※注意
当ブログからの転載はおやめください。
元スレ及び掲示板の規約に従うようお願いします。


推奨ブラウザ
Firefox
Google Chrome
IE(AA以外の部分で若干の表示崩れあり)

その他ブラウザは非推奨です


Saitamaarフォント様を導入しています。
手持ちのiOS及びAndroid環境で表示確認済みです。



したらば掲示板文字化け発生中
元AAがわかる物や文字化けの規則性がわかっている物は、出来る限り修正していく予定です(わからなかったらそのままになるかも…)



やる夫観察日記様より
やる夫はmotherの主人公のようですサルベージ完了
YARUO2 レナの逆襲サルベージ完了
YARUO3 だれかさんの最期サルベージ完了



相互リンク、相互RSS募集してます
連絡等は以下のどちらかへ
(メールフォームだと反応が遅くなりますので、お急ぎの方はツイッターへお願いします)
@yaruonitijou
メールフォーム


作業量的に安価・あんこ作品のまとめ依頼の受付を一時停止します。非安価作品については受け付けていますのでお気軽にどうぞ。

ブログ内検索(テスト中)
最新コメント
PR
月別アーカイブ
カテゴリ
カウンター
Total PV

Total UA

Online
現在の閲覧者数:
リンク(敬称略)
やる夫系掲示板
やる夫板Ⅱ
やる夫スレヒロイン板(新)
やらない夫板Ⅱ
小さなやる夫板
やる夫楽曲短編投下所(livedoor版)
やる夫楽曲短編投下所(seesaa版)
やる夫系紹介サイト
やる夫.jp
やる夫wiki
やる夫RSS+インデックス
やる夫澪標
やる夫見聞録
やるリンク(試験運用中)
やる夫スレキャラクター出演作まとめwiki
やる夫ログ
やる夫Link
やる夫電脳インデックス
やるリンク改
やる夫ガイド
やる夫まとめ
やる夫短篇集地獄編
やる夫短篇集阿修羅編
やる夫短編集あしゅら編
ぶらりとやる夫
ヒーローまとめてやる夫
やるやら書庫
やる夫の暇つぶし
やる夫の暇つぶし麻亜屈
やる夫之書
やる模
やらない夫オンリーブログ
やる夫AGE
このやる夫スレ、まとめてもよろしいですか?
AA・やる夫文庫
やるやら鍋
やる夫疾風怒濤
隣のAA
やる夫叙事詩
やる夫まとめ堂
勝手にやる夫を纏めたりするブログ
泳ぐやる夫シアター
RPG系AA物語まとめるお
嗚呼! やる夫道
やるやらできやら
やる夫道中記
やるぽん!
やる夫まとめに挑戦
東方やる夫スレ纏め
暇な時にやる夫まとめ
やる夫を拾い読み
やる夫スレ自分チェック用
大惨事!!スーパーAA大戦α
レビューサイト
チラシの裏の読書感想文
まけいぬのとおぼえ
へっぽこデジタル生活
貧者の一読
駄目人間は静かに暮らしたい
トリガーハッピーエンド
SSの紹介とか感想とかを書きなぐるサイト
ヴィーナさんのスコップ感想欄
作品・作者別wiki
ドジっ子ちっきー ◆zQtZuWsqf6のまとめページ@wiki
できない子のMM部活動日誌
やらない夫は宿を再興するそうです
麻呂と丸京の100万G返済生活
やる夫が異世界で前を向いて生きるようです
Fate/Parallel Lines @ 総合ウィキ
◆5wbYUif2XM総合うぃき
逆アクセスランキング(ずっとテスト中)
スポンサーリンク


ブログパーツ アクセスランキング