# タイトルコール いつもありがとうございます。笑って学べる仕事の味方へようこそ。パーソナリティの大野裕樹です。 この放送は、ガマ君とハエル君のコントを通して、仕事術をお届けしています。 # PHPに対するガマくんのトンデモ解釈 どうも、カエルです。 いつも元気なガマくんでーす。 さあ始まりました。仕事の味方ラジオ。 さて、今日はいきなりだけど本題言っちゃいます。 最近BHPが話題になってるよね。 あーでね、僕はね、もうずーっと前からね、毎日やってたよ。 ん?ずっと前から毎日やってた? ガマくんどういうこと? え?え、だから、パンを一人でペロリと食べるの逆でしょ? いや全然違う! BHPに脆弱性が見つかったってニュースをやってるでしょ? あー何でしょ、血の話かー。 あれ何がヤバいの? なんか情報漏洩が増えてて怖いなーって思ってたんだけど、 いや僕はね、何かに何かがしゃっぱり分からない。 いや全然ヤバいって思ってないでしょ? いやまあね、僕もね、ハッキングに気を付けないといけないよなーぐらいには思ってたんだけど、 いや調べてみたらね、これはマジでヤバいと思ってたんだよね。 しかも、日曜日に楽天アカウントが不正ログインされてさ、 パスワードが初期化されちゃったんだよね。 で、BHPの脆弱性がどれだけ怖いかなーって調べてたから、 すぐに対応できたんだけど、知らなかったら大丈夫なんじゃないのかなーって思ってたかもしれないなと思って。 で、今回は今更聞けないBHPの欠陥について解説をしようと思ったので、 早速本編いってみよう! アマくん、だから僕のセリフを奪わないでくれるかなー? # 最悪クラスの『緊急事態』 で、カイロ君。一体PHPの脆弱性ってどういうこと? 何が危険なの?教えて!教えて!教えてよ! いや、だからいつも顔が近い。 まずPHPっていうのは、ウェブサイトやオンラインサービスを動かすための土台となるプログラミング言語のこと。 で、実は世界中にあるウェブサイトの約7割がこのPHPで作られてるんだよね。 で、言ってみればネット社会の空気みたいなものに致命的なエラーが見つかったってわけ。 でね、セキュリティ業界で危険度を表すCVSSという基準があるんだけど、 今回の欠陥は10点満点中のなんと9.2点。 めったに出ない最悪クラスの緊急事態だったってわけ。 しかもこの欠陥は過去10年以上誰にも気づかれずに眠ってて、今回なんとAIを使った調査で初めて発見されたんだって。 で、悪いハッカーたちもAIを使ってその穴を突くサイバー攻撃の方法を猛スピードで開発してるっていうこと。 だから高市総理もウェブサイトの修正が間に合わないならサイト自体を一時停止してくださいっていう異例の警告を出したってわけなんだよね。 # 家のカギに例えるとガチでヤバいレベル あー、まあ、なんとなくやばいのは分かったけど、 うーん、でもなんかいまいち分かんないんだよね。 うーん、あのね、カエルくん、あの、僕のパスワードはね、 あの、アーゲイパン55ってアルファベットと数字を組み合わせてるから安全だよね。 いや、パスワード言っちゃう時点で完全アウト。 あの、今回の問題はね、あの、パスワードの強さなんて一切関係ないんだよ。 なぜなら、あの、IDやパスワードを一切入力することなく、 外部からサーバーを丸ごと乗っ取ることができるから。 家の鍵に例えて説明するね。 これまでのセキュリティ問題は、あの、特定の部屋の鍵が閉まりにくいとか、 まあ、泥棒に、その、鍵を盗まれた、まあ、パスワードだよね。 えー、その、パスワード盗まれたっていう、そういうレベルだったんだけど、 まあ、今回はね、もう全く違うんだよね。 世界中の7割の家で使われている、その大手の鍵メーカーが、 んーと、設計段階で、まあ、とんでもないミスをしていたっていう状態。 で、まあ、それがどんなミスかというと、 泥棒が玄関のドアの前で、こう、インターフォンを特定のなんか特殊なリズムで連打するっていうだけで、 鍵を持ってなくても、ドアがガチャッと開いちゃうような、そんなぐらいの欠陥。 しかも、その、ドアが開くだけじゃなくて、その、泥棒はその家の主人になりつますこともできちゃう。 で、これが、こう、マンションだったら、住んでいる全員の、その、お金だとか、個人情報がもう盗み放題っていう感じ。 で、さらに、その、別の家に、こう、強盗に行くための、その、あじととして、家を占拠してしまう。 そんな状態なんだよね。 えー、それめちゃヤバいじゃん。 でしょ? まあ、だから、こう、どう対策を取っていいかっていうのを、次のチャプターで説明しよう。 いや、セリフのハッキング。 # 対応策 はい、じゃあ最後はどう対策をしていけばいいのかなんだけど 分かった。今すぐパソコンのLANケーブルをハサミで全部ジョキジョキ切っちゃう いや物理的な対策じゃない あの、学校の連絡音アプリだとか血液連絡システムとか なんかそういったシステムも古いPHPが使われてた場合って 子供たちの情報とかそういったものが漏えいしたりする可能性があるんだよね で、なんならシステムが停止する恐れもあるから とはいっても我々一般ユーザーができることってそこまで多くはないんだよね 大きく分けると2つ 1つ目が他のサイトでパスワードの使い回しをやめること パスワードを変えたところで今回の攻撃自体は防げないんだけど でも、万が一他のサイトでメールアドレスとかパスワードが盗まれてしまった その場合、PHPが使われてなかった他のサイトまで不正ログインされる可能性があるから それを防ぐため 2つ目が不安につけ込んだ詐欺メールだよね PHP対策をお願いしますというようなフィッシング詐欺のメールに騙されないこと メールにURLがついてて こちらのページから対応をお願いしますっていう文面は詐欺の可能性が高いんだよね 本物かどうかわからないってなった場合に その文面をAIにコピーすれば判別もしてくれる メールはとにかく詐欺師がよく使う上等手段だから かなり慎重な対応が必要なんだよね 今回の件はインターネット業界を根幹からひっくり返すことの大事件だとは思う だからといって必要以上に恐れてしまうと それはそれで正しい判断ができなくなる だから結局のところね 正しい情報を仕入れて落ち着いた行動をするってのが大事なんだろうなって思うな # ガマくんのオチ　take2 OKシーン なるほどなぁ。やっぱりセキュリティに対する正しい知識って大事なんだなぁ。 よし、僕も今日からセキュリティ対策を高めていこうかな。 お、いいね。具体的にどうするの? まずは使い回していたパスワードを変更する。 揚げパン55やめ、もっと長いきなこパンおいしいにアップデートする。 これでセキュリティ対策はバッチリ。 だからパスワードを言っちゃう時点でアウト。 # NGシーンの前の小話 はい、最後までお聞きくださりありがとうございます。 この次はNGシーンに参りたいと思います。 いやー、ちょっとね、僕やっちゃいましたよ。 全然噛むはずじゃなかったのにね、急になんか噛んじゃったんですよね。 まあ、でもね、カエル君に比べると僕はあまり噛んでないのでいいですよね。 まあ、それ言ってもしょうがないよね。 カエル君もね、僕もね、結局こうやってる人は、 ガマ君、それそこからは触れちゃいけないサンクチャリ。 えー、なんだっけー。 ていうか今のカエル君、今のカエル君のセリフもちょっとミスったでしょ。 くぬいらんところばっかり見てるんだから、もうほんとに。 ひひひー、ちゃんと僕そういうとこはチェックしてるからね。 # ガマくんのオチ　NGシーン なるほどな。やっぱりセキュリティに対する正しい知識って大事なんだね。よし、僕も今日からセキュリティ…噛んじゃった。ついにガマ君もやっちゃったね。 # コメント返し　あすかさん はいここからはコメント返しのコーナー まずは大谷翔平の意外な過去に隠された学級経緯のヒントにコメントをくださった 飛鳥さん大谷さんの意外な過去でもそのきっかけから変わったってことですもんね 何がきっかけになるかその人それぞれですね はいそういうことなんですよね飛鳥さん中学校まで適当にやってたっていうのがね驚きですよね大谷翔平選手がね 人生どこでどう変わるかわかんないですけどやっぱり自分次第なんだろうなぁっていうふうに思います そんな真面目なコメント返しをしてみるがまくんでございました 続きましてまた飛鳥さんがコメントくださいました月曜日に緊急配信した 注意楽天のアカウントが不正ログインされたのでどんな対応したかシェアしますにコメントを くださいました注意喚起ありがとうございます 飛鳥さんありがとうございますもうねあのフェイスブックの方にも投稿したんですけどそちらに もコメントくださって飛鳥さんのコメントが本当に僕は励みになっております いつもいつもありがとうございます # コメント返し　あみこさん 続きましてアミコさん、話題のトピックから飛んできました。 同じくWindowsのFirefoxで楽天アカウントにアタックされ、3回目でログインされてしまったのですが、 合間にパスワード変更したつもりがうまくできてなかったようで抜けてました。 その後しっかり変えましたが、脆弱性があるならイタチごっこになる可能性がありますよね。 シェアありがとうございます。 アミコさん、地道なコメントありがとうございます。 そしてフォローもありがとうございます。 自分の配信が話題のトピックになっているのを全く知りませんでした。 教えてくださりありがとうございます。 どうやらパスワードだけじゃなくて、メールアドレスを変える対策もあるようですよ。 僕はそこまでやっていなかったです。 しかし各会社も対策を立てていると思いますが、 ユーザー側の我々も気を引き締めていかないといけないなと思います。 ところでこのアミコさんのアイコンは一体何のアイコンなんでしょうか。 なるほど。鹿ですね。好きな動物は鹿なんですね。 これからもどうぞよろしくお願いします。 ということでコメントありがとうございます。