月ごとのアーカイブ：10月 2018

やあ、皆さん！

今回は、著名な思想家の哲学的な言葉をもじって、こんなフレーズから始めたいと思う。「人間の職業がその社会的存在を規定するのか、それとも人間の社会的存在がその職業を規定するのか？」この（というか元になった方の）疑問は、かれこれ150年以上もの間、熱い議論の的となっているようだ。そしてインターネットの発明と普及を経た現在、この論争はどう考えても、少なくともこれから150年後まで続きそうに見える。私個人としては、どちらかの側に賛意を表明するつもりはない。むしろ、（私個人の経験から）職業と存在は二元構造になっているという考えを支持したい。人間の職業と存在は、さまざまな形で、継続的に、相互に影響し合う関係にあるものだからだ。

1980年代が終わりへと向かいつつある頃、悪意あるプログラムが急増する状況に対応すべく、コンピューターウイルス学が生まれた。それから30年後、ウイルス学は進化（というよりむしろ、隣接領域と融合）してサイバーセキュリティ産業となり、それが現在、しばしば「IT化の発展を決定づけている」。競争が避けられない条件の下では、最高の保護機能を備えた技術のみが生存競争を勝ち抜くのだ。

1980年代の終盤から30年の間、我々（アンチウイルス企業各社）は、さまざまな名前で呼ばれてきた。華やかな名前もあれば、愉快でない名前もあった。しかし近年、最も言い得ていると思うのは、私見ではあるが、一部で流行している「サイバー古生物学者」という呼び名だ。

確かに我が業界は、大規模感染に対抗する方法を身につけてきた。事前対策的に（近年、最大級の大規模感染であるWannacryやExPetrから人々を保護したように）か、事後対応的（クラウドベースの脅威データ解析と迅速なアップデートを利用して）か、という違いはここでは重要ではない。しかし、標的型サイバー攻撃については、業界全体としてはまだなすべき課題が多く残っている。そうした攻撃に対抗できるだけの技術的な成熟度とリソースを持っている企業はごく少数だ。さらに、本拠地や活動の動機を問わず、すべてのサイバー犯罪者を摘発するという揺るがない意志を持つ企業という条件を加えると、残るのは1社だけだ。そう、我が社だ！（それで思い出すのはナポレオン・ヒルがかつて言った「成功のはしごのてっぺんはいつも人が少ない」という言葉だ。）いずれにしても、当社が他社を引き離して単独で（はしごのてっぺんに）いるのは不思議なことではない。文字どおりあらゆるサイバー犯罪者を摘発しようという揺るがない意志を持ち続けるには、持ち続けない場合よりもはるかに多額のコストがかかるからだ。さらに、昨今の地政学的な混乱に鑑みても、そうした意志を持ち続けることははるかに厄介なことだ。だが、それが正しい行いであることは当社の経験が示している。ここからも、そうであることを確認いただける。

サイバースパイ活動というものは、実に多くの時間とコストを要し、ハイテクを駆使する複雑なプロジェクトだ。当然ながら、そうした活動の首謀者は摘発されれば大いに気分を害するだろうし、そうした首謀者の多くはメディアの操作によりさまざまな手段を用いて「望ましくない」開発元を排除しようと考える。また同様に、このように考える人もいる。

https://twitter.com/malwrhunterteam/status/1029276290900262913

話が脱線したようだ…

さて、そうしたサイバースパイ活動は、何年にもわたって検知されないままであることもある。首謀者は投資したものツールセットに十分な注意を払うからだ。たとえば、少数の厳選した標的のみを攻撃する（不特定多数に向けた攻撃は検知されやすいので行わない）、広く使用されている市販のサイバーセキュリティ製品全部でテストする、必要とあればすぐに戦術を変える、というように。多く標的型攻撃が検知されているが、それも氷山の一角に過ぎないことは想像に難くない。そして、そうした攻撃をあばく上で本当の意味で効果的な手段はただ一つ、サイバー古生物学の手法だ。具体的には、長期にわたり丹念にデータを収集して「全体像」を把握すること、他社のエキスパートと協力すること、異常を検知して分析すること、その上で保護技術を開発することだ。

続きを読む：サイバー古生物学：複雑なサイバー脅威へのアプローチ

Γεια、皆さん！

その昔、地中海の島に古代文明があった。だが、現在のギリシャのサントリーニ島で栄えたこの文明は、突然姿を消した。どこへ行ってしまったのか、確かなことは誰にも分からない。文明は火山の大規模な噴火よりも前に崩壊しており、その名残はすべて噴火に飲み込まれてしまった。この魅力的な場所については、以前にも当ブログで取り上げている（2年前に2回、その前にも1回）。古代の伝説、考古学上の驚くべき発見、途方もない仮説…サントリーニ島はそういう場所だ。

3600年以上前にミノア人が住んでいたこの島の都市は、3階建や4階建の家が建ち並び、本格的な排水設備を有していた。もっとも、「ミノア人」というのは当人たちが姿を消してから何千年もたった後に付けられた名前だ。彼らは本当のところ何者なのか、自分たちや島のことを何と呼んでいたのか、どんな言葉をしゃべり、書いていたのか、…こうしたことは今も謎に包まれている。

「ミノア」文明で残っているのは、古代都市の廃墟だけだ。家屋や通りの大半は、厚い火山灰の層に埋もれている。

これだけの理由があれば、サントリーニ島で発掘調査を実施するのに十分だろう。それもただ掘るだけでなく、これまでに発掘されたものをすべて復元し、保存するのだ。こうして約1年半（冬休みを除く）の作業を経て、このたび実に実に実に興味深いものが出土した！土器の箱だ。その中身は…とても興味深いものだと思うのだが…これがその箱だ。

では、何が入っていたのか？

「空だった」？いや。

中にあったのは…別の土器の箱だ！しかしその中には…いや、それについてはもう少し後にしよう。

まずは背景からお話しする。

続きを読む：箱の中身はキクラデス時代からのサプライズ！

めったにないことだが、今年の8月と9月の大半は「在宅勤務」を強いられた。世界各地への移動、通勤、仕事、取材、講演、その他諸々の仕事の雑事とは無縁の生活に、かなり時間を持て余してしまった。そこで、読んだ。相当読んだ。いつものように悪いニュースは盛りだくさんだったが、時には大変良いニュースもあった。特に、特許トロールとの戦いの最前線からは良い素晴らしいニュースが飛び込んできた。US5490216の特許侵害にあたるとしてUnilocが当社を相手取って起こした訴訟を、テキサス州連邦地方裁判所が退けたのだ。これは悪名高き特許で、2000年台初頭からIT企業を震撼させ、何年にもわたって数々の特許弁護士を立たせ、160社（！）以上の企業に情け容赦なく散財させてきた。かのMicrosoftやGoogleもしかりだ。

だが、素晴らしきニュースはこれで終わりではないのだ、諸君！…

IT業界一丸の取り組みにより、地獄のIT特許の無効化は確定した。だが、祝杯がふさわしいのは今回の無効化にとどまらない。この無効化が米国特許制度の本格的な（遅ればせながらではあるが）変化の兆しである事実もまた、シャンパンをあおるに値する。確かに、当面は「ゆっくり着実に」といったところだが、ゆっくりでも何も変わらないよりはましだ。その変化が世界的に重要な意味を持つなら、なおさらだ。IT業界は、ついに、テクノロジーの発展を搾取する妨げるだけの特許寄生虫どもを駆除できるようになった。

ボールはただ転がりはじめたのではない。斜面を猛スピードで下っている。実用化されることがなく、類似するテクノロジーの開発者から「搾り取る」ための手段でしかないこともある、抽象的なことや時にはあからさまに分かりきったことを書き連ねたいんちき特許（下品な言葉をお許しあれ）の所有者による迫害から守られ、開発者は自由になりつつある。

要するに、特許’216をめぐる話はスリラー小説のようなものだ。そこで、スリルを求める皆さんのために今一度語ろうと考えた次第だ。さあ、コーヒーでも淹れて（ポップコーンがあればなお良し）リラックスしていただきたい。特許に寄生する者にとっては平常心で読めないストーリーだ…

続きを読む：対特許トロール戦、始まりの終わり