cles::blog

岐阜地方検察庁の検察事務官が検察庁のシステムに不正アクセスしていたことが報じられていたのでメモ。
行為自体は不正アクセス禁止法で捜査はされたようですが起訴猶予になったようです。

よく分かりませんが、共用の管理 ID やパスワードが存在していて、アクセス履歴を定期的に監査する運用になっているということでしょうか。
近代的な IAM（Identity and Access Management）^*1がないように見えます。

検察事務官　戒告の懲戒処分　検察庁のシステムに不正アクセス｜NHK 岐阜県のニュース

過去に検察庁のシステム関連の業務を担当していた際に把握したＩＤとパスワードを使っていたということで、検察庁が定期的にログを確認するなかでことし８月に発覚したということです。
捜査や公判、事件関係者に関する情報の閲覧はなかったほか、外部への情報漏えいも確認されておらず、事務官は調べに対し、「自分の評価を気にするあまり人事記録を見たいと思った。申し訳なく、反省するしかない」と話しているということです。

• ^*1: IAM（Identity and Access Management）｜セキュリティ用語解説｜NRIセキュア

なんかあっという間でしたが今日で療養 7 日目です。
昨日から自覚症状もなく解熱剤も必要なくなっているので、基準に照らすと明日から療養解除で良さそうです。

療養者・濃厚接触者の方へ　東京都福祉保健局

発症日を0日として7日間経過し、かつ、症状軽快（※）から24時間経過している場合、8日目から療養の解除が可能です。

† この 1 週間の経過をグラフで

参考までにこの一週間の体調の経過のグラフを載せておきます。

もともと平熱は 36.5～6℃ 付近と高い方なので 12/1 からはほぼ平熱に戻っています。
ちょうど体温のグラフがちょっと上に飛び出ている 11/28 が陽性判定を受けた日でしたが、そのときの 37.3℃ が今回の発熱の最高値でした。

ちなみにワクチンの副反応時の体温の最高値は 1 ～ 4 回目接種時でそれぞれ 37.0℃、37.9℃、 37.1℃、36.9℃という感じだったので、発熱としてはそれと同じような経過でした。味覚、嗅覚障害や食欲不振、息苦しさなどもなく、普通に料理を楽しんだりできたのは幸いでした。

ただ、ワクチンと違うのは療養 1 ～ 3 日目は喉の腫れが結構酷くて大変だったことでしょうか。クリニックでもらったトラネキサム酸もあまり効かず、家にあったトローチは使い切ってしまいました。のど飴とか用意しておけばよかったと思いました。

いずれにせよ罹患しないことが重要ですので、皆様もお気をつけください。

NEC のセキュリティブログに日本の実在の大学を詐称するウィルス付きメールが紹介されています。
昨日のものは大学等の研究機関が標的でしたが、今日のものは発信者が大学を騙るものです。

日本の大学を詐称する日本語で書かれたばらまき型メールの解析: NECセキュリティブログ | NEC

日本の大学を詐称するばらまき型メールは2022年7月末から定期的に確認されています。直近では10月28日にも確認されており、NECでも当該ばらまき型メールを検知しています。今回はメール添付ファイルを開いた際に発生しうる影響や通信先について調査した結果について紹介します。今後も類似のメールがばらまかれることも予想されるため、攻撃に対する調査等に役立てば幸いです。

† メール的には平凡だけど、マルウェア解析手法の解説は丁寧

サンプルを見ると分かりますが、メールの文章からして明らかに怪しいので、これに騙される人は少ないとは思います。

ただ、このエントリのマルウェアの解析手法は丁寧に解説されていて興味深いです。
結論から言えば、このメールの添付ファイルは Lokibot^*1 というよく知られたマルウェアなのですが、きちんと検体である怪しい Office から内容を解析・ダンプし、難読化をかいくぐり、3DES で暗号化された内容を復号して、不正接続先を突き止めているので、読み応えがあります。

ファイルの解析するのに使われている oletools などの使い方は覚えておくと役立ちそうですね。

• GitHub - decalage2/oletools: oletools - python tools to analyze MS OLE2 files (Structured Storage, Compound File Binary Format) and MS Office documents, for malware analysis, forensics and debugging.
• oletools - python tools to analyze OLE and MS Office files | Decalage

• ^*1: LokiBot Malware | CISA

療養 6 日目になりました。

陽性診断時に処方してもらったトラネキサム酸が切れてしまったものの、相変わらず喉に違和感があるのでクリニックに電話して相談したところ「トラネキサム酸が切れてしまっているようなので漢方出しておきます。処方箋を書いて薬局に届けておくので、直接取りに行ってください。」とのこと。療養期間中は公費負担になるそうで、クリニックや薬局での支払いは必要ありませんでした。

というわけで、久しぶりに部屋から外に出て、ついでに溜まっていた郵便受けも綺麗にしてきました。

† 漢方なので「食間」・・・

処方された鎮痛剤のロキソは毎食後ですが、桔梗湯の方はよく見ると毎食間の指定です。
つまり空腹時に飲めということですよね。漢方にはこういうの多くて面倒ですが、仕方ありません。

ツムラ漢方桔梗湯エキス顆粒 | 製品情報 | LIFE with KAMPO | ツムラ

のどの炎症を抑え、はれや痛みを改善する漢方薬です。かぜに伴いのどが痛い時や、のどの使い過ぎや乾燥など、のどに炎症がある方におすすめです。のどがはれて痛む扁桃炎にも使われます。口に少しずつ含み、ゆっくりと服用するとよいでしょう

† 意外なところで生きた SGML を発見！！

療養中でやることがないので、検査キットや処方された医薬品の添付文書を詳しく読んでみたりしているのですが、PMDA（ (独)医薬品医療機器総合機構）の添付文書ページの左下に SGM と DTD というリンクがあることに気づきました。

• ツムラ桔梗湯エキス顆粒(医療用)

これって HTML や XML の基になった SGMLですよね。

SGML はOSI基本参照モデルのように教科書の中だけの存在だと思っていましたが、実際にいまでもちゃんと使われ続けている例があったことに素直に驚きました。
実際に .sgmファイルをダウンロードして確認してみると、紛う事なき SGML です。ENCODING shift-jisというのが、なかなか時代を感じさせます。

いつ頃これが策定されたのか気になったので、参照されている DTD を調べてみると Version 1.0, April 9, 1998という記載が確認できました。
ちなみに最終改訂はVersion 2.1, Jul. 8, 2002となっています。

生きた教材としてこれはいいものを見つけました。
文書の内容ではなく、こんなところでテンション爆上がりしてるのは自分くらいでしょうけど。