北朝鮮は Sony を打ちのめすことができる。本当にやったのかどうかは別の問題として~いずれにせよ、それは訓練演習だったように見える(その 1)(The Register) | ScanNetSecurity
2026.05.19(火)

北朝鮮は Sony を打ちのめすことができる。本当にやったのかどうかは別の問題として~いずれにせよ、それは訓練演習だったように見える(その 1)(The Register)

フルタイムの研究チームと、2 人のまともな開発者を雇用する資金さえ持っていれば、誰でも信頼性の高い攻撃的なハッキングの能力を構築できる。国に支援されたハッキングチームが主に有利となる点は、スパイや工作員の数だ。

国際 TheRegister
【Sysadmin Blog】
「どのようにして Sony がハッキングされたのか」を、研究者たちが見出したと考えている。長い話を短くまとめよう。そのハッカーたちは、自分たちが何をしているのか理解していた。そして、ちょっと賢い(ただし非常に基礎的な)トリックで自分たちの形跡を隠した。それについて、私は特に驚いていないのだが、「他の人々が、それに驚いている」ということに驚いている。

The Register のコメンター Yet Another Anonymous Coward は、非常に典型的な「Let me get this straight(ちょっとはっきりさせておきたいんだけど)」という表題のコメントで語った。「世界で最も遅れた国が、世界で最も先進的なサイバー攻撃を実行した。そして日本のエンターテイメント企業の米国の子会社を、その標的に選んだということか?」

「あるいは同国が、おそらく西側諸国の他のあらゆる軍隊や政府のコンピュータシステムにも密かに侵入し、実際にすべてを実行しているというのか?」

いずれの可能性も、特に驚くべきものではない。

《》

関連記事

特集

PageTop

アクセスランキング

  1. スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

    スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

  2. マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

    マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

  3. セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

    セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

  4. 2位とトリプルスコア ~ AnthropicバグバウンティプログラムでGMO Flatt SecurityのRyotaK氏が1位を記録

    2位とトリプルスコア ~ AnthropicバグバウンティプログラムでGMO Flatt SecurityのRyotaK氏が1位を記録

  5. AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

    AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

ランキングをもっと見る
PageTop