SATA化ブログ改めパソコン色々ブログパソコンに関する事をてきとーに書き殴るブログ。10」に存在する脆弱性を新たに公表https://japan.cnet.com/article/35115111/Micro$oftも大変だ。10”に、また新たな脆弱性がある事をGoogleが発表した。この脆弱性は先日私が記事にした「KB4074588」によって修正されたそうだが、Googleによると「KB4074588」をインストールしても不十分な修正でしかないようだ。相変わらずのMicro$oftクオリティという事か。「KB4074588」は一部のコンピュータでUSB接続のキーボードとマウスが使用できなくなる不具合が出ていて、場合によってはBSoDが出てOSの起動すら出来ないケースもある。それはさておき、私がこの記事で注目したい内容は他にもある。それは、今回発表された脆弱性がWindowzの開発元であるMicro$oft社に対し、Googleによって90日前に報告されているという事。要するにこの脆弱性の存在は少なくとも90日以上前から存在していたわけで、その間他の誰かがこの脆弱性を利用してコンピュータを攻撃したとしても、誰も対処が出来ないという事だ。した潜在的な脆弱性は、実のところ世界中の様々な組織によってすでに多くが発見され、Micro$oftには報告されずに悪用され続けている。有名なものはアメリカのNSAがスノーデン氏による告発まで隠していた、複数の脆弱性とそれを利用した様々なツールがある。この内の一つはランサムウェアの「WannaCry」に利用されたために、世界中で大きな被害が発生した。NSAが、自ら発見した全ての脆弱性についてMicro$oftに報告をし、これが速やかに修正されていたならば、WannaCryによる被害は発生しなかったかもしれない。いうわけで、今私達が使うパソコンのOS(Windowzに限らない)には、最新のセキュリティ修正パッチが適用されていたとしてもなお多くのセキュリティホールが存在し、その一部はすでに悪用されているという事をパソコンの利用者の全てが理解すべきだと思う。OSに限らず全てのコンピュータソフトウェアは常に新しいものが開発されるし、以前からある物もセキュリティホールの修正以外に機能の更新や不具合修正などが行われる度に、新たなセキュリティホールが生まれる可能性がある。現実に新しい問題は次から次へと、新しく生まれている。コンピュータがこの世に存在し、社会インフラの一部として重要な地位を占めている現在、これらを利用する私達は永遠にこの問題による脅威に晒され続けるし、問題が複雑で理解が難しい事がこの問題への対処をより一層難しくするために、悪用する人にとっては永遠に楽で簡単な集金システムとして利用され続けるだろう。[セキュリティ]昨今の個人情報流出は、コンピューターとインターネットの普及によってごく普通に起きる、日常茶飯事の事件となっている。日本では一部で騒動になるくらいであまり重要視されていないこの問題。(口では色々言う輩が少なくないが、実態としてそうなっている。)ヨーロッパではかなりの重要な問題として認識されていて、結構前に「個人情報を悪用、或いは流出させた企業等には重い罰を与える」という、一般にGDPRと略されるルールが制定された。EU一般データ保護規則(GDPR)https://ja.wikipedia.org/wiki/EU%E4%B8%80%E8%88%AC%E3%83%87%E3%83%BC%E3%82%BF%E4%BF%9D%E8%AD%B7%E8%A6%8F%E5%89%87このルールはEU内の企業だけでなく、EU外の企業がEU内で個人情報の収集を伴う事業を行う場合にも適用されるので、日本の企業でも無関係ではない。EU内外関わらずこの問題に関係する企業では、この「個人情報流出」に対するセキュリティの意識はあまり高くは無いようだ。銀行のような金融機関、或いはクレジットカード会社などはかなり厳重なセキュリティ対策を行っているらしいが、それ以外の企業だとザルである事が少なくない模様。施行が迫るGDPR、企業の備えは万全とは言えずhttps://japan.zdnet.com/article/35113902/こんな記事もあるわけで、とりわけ日本の企業はつい先日も時価数百億円の仮想通貨が盗まれるというような件もあり、過去にあれだけ情報流出の事件が何度も報道されながらまったくその意識は変わらず、危機感のカケラも無い企業或いは個人が多い。(そういう人達は“頭では理解しているが...”等の言い訳が得意だ)こんなんで良いのか?とは思うが、私個人の経験で言えば「良くは無いがどうしようもない」というのが結論。私のような素人から見てもダメな人や会社しか知らないので。彼らはセキュリティ関係の問題に遭って私に相談はするが、全部私に丸投げで自分ではなにもしないし、アドバイスも全て次の日には忘れている。私の知らない所で私の様な素人ではなく専門業者に相談している人達も、格好だけは一人前で中身は空っぽというのが大半なのだと思う。[OS]2018.02.27※今回の問題に対するMicro$oftの正式なサポート情報が公開されたので、これに合わせて記事の後半を全て書き直しました。先日の2/14に、Windowz10向けのアップデート「KB4074588」が来ている。updateを手動にしているためまだインストールしていないが、巷ではこの「KB4074588」によるトラブルが出ているらしい。ネット上の情報では、まずWindowzが起動しないというよくあるケースがみられるが、それ以外に“USB接続のキーボードやマウスが認識しなくなる”という、あまり例の無い症状が出ているとか。キーボードとマウスが使えない場合、パソコンは基本的に一切の操作が出来ないため非常に困る。仕事で毎日使用しているパソコンがこのような状態になったら仕事が出来ない。それどころか、復旧すらままならないではないか。このようなケースでも復旧の手段は残されている。タスク”によって誤ってアンインストールされてしまう事が原因である模様。これに対処し、復旧する手段は以下の通り。インストールメディアからシステムを起動します。コマンドプロンプト(cmd.exe)が表示されます。