システムバックアップソフト徹底比較31

前スレ
システムバックアップソフト徹底比較30
https://egg.5ch.net/test/read.cgi/software/1710396341/

テスト

「AOMEI Backupper」に未修正の脆弱性？ 実証コードも公開済み - 窓の杜
https://forest.watch.impress.co.jp/docs/news/2140330.html

バックアップ取るような人が今時セキュアブート切ってると思えないからあんまり関係ないよね

C:\Windows\System32\amwrtdrv.sys
調べてみました
署名内容が Aomei international Network Limited
有効期限が 2020/05/21 から 2021/05/22
ファイル自体は 2026/06/21 として更新されているようです

俺の想像だが、セキュアブートを有効としていないOSを起動した場合にはamwrtdrv.sysに細工して起動させたり
ファイルそのものを違うものへと入れ替えたりするのが可能なのではないかと思うんだわ
Aomeiの起動時って事ではないのではないかな

>>303
じゃなくて、脆弱性を指摘されて実証コードを公開されてもなおなかなか修整したがらないAOMEIというメーカーの姿勢が問題なんだわ
どんだけおゆとり様なんだよ

中華って脆弱性を利用してなんかしてる可能性はわりとある

中華アスＰくんもあれだが普通に覇権国家やイスラエルが色んな民間ソフトの
脆弱性は利用してそうだな(´・ω・｀)
イスラエルの軍事企業が作ったペガサスとかいうマルウェアも有名(´・ω・｀)

>>306
無駄なことに労力を割かないで使いやすいソフトを安価で提供してくれるならそれでいいよ

>>309
セキュアブートが無効になってる時点で、別にこの脆弱性を悪用しなくても任意のコード実行し放題だろうしなぁ
脆弱性の報告者が、どのような攻撃シナリオを考えているのか興味はあるわ

中国製のアプリをいれている時点で中国政府によって実行し放題

簡単に修整できる脆弱性を放置するってことは意図的に組み込んである脆弱性なんだろうな
だから別の脆弱性を組み込むが用意できるまでは修正しませんよと

Hasleoはだいじょうぶかなぁ

>>311
さすがにそれは単純すぎだが中国の法律は欧米の西側とも日本とも違うからなー
政府の強権力実行で民間企業のソフトウェアにマルウェア仕込むとかは普通にできそうなんだよな～

中国がやっててアメリカやイスラエルがやってないわけない。
どっちの国もやってる。
むしろ中国はずっと疑われてて絶えず調べられてるから
慎重になってる可能性すらある。
さらに言えば、どっち側からスパイされてても政府要人や
機密に関わるようなエンジニアとかでもない、ここでクダ巻いてる
ような人間には1ミリの興味もないから大丈夫。

興味ない→サイバー犯罪の犯人は中国北朝鮮ロシアでした
カモにしようと興味もちまくりじゃねえか

中国やロシアや北朝鮮の話題がよくでるのはそれらが冷戦構造でいう旧東側国家なのもあるな
西側諸国でサイバー犯罪がない訳じゃないが悪目立ちするのは大体その3ヶ国だなー
最近の情勢で言うとロシアがウクライナ問題で非友好国？に指定した国の製品の海賊版を解禁した～みたいなニュースはあったね
中国も著作権や知的財産権の管理がいい加減だからよくやり玉にあげられるなｗ

専門用語的にいうとならずもの国家(rogue state)か
Wikipediaによると民主党のビル・クリントンが言い出した言葉らしい
当初はロシアや中国は含まれていないらしいなー
これも政治的忖度かな？ｗ

>>316
そういう西側の報道の報道真に受けてるの？
だいたいその手のって推測で報道してるよね。
そもそもサイバー犯罪ってどこの国からやってるか
分からないように色々迂回させてやってるんじゃないの？

>>316
だから「あなたみたいな人間には」興味ないだろうって言ってるの。

現状どうみても西側の方が評価は高いと思うよ？？？
東側国家は大体独裁者がトップにいるし内政もいいとはいえないじゃん
中国は例外かも？だが

高度なサイバー犯罪だとTorやVPNを使うだろうな
有名なロシアのハッキングや北朝鮮のラザルスとかは普通に厄介なスキーム使ってそう😥

中国にしろアメリカにしろこの場合、なんらかのサイバー攻撃やら何やらの踏み台にされる可能性があるって事？
中国のバックアップソフトは他社に変えれば済む話だけど
アメリカってなるとPCだとほぼ独占のWindowsを使わないネット回線も専用回線？
一般回線はアメリカ経由で常に管理下にある？

アメリカ無しでネットインフラを使うなんて不可能じゃないの？

気にし過ぎると禿げるぞ

そういうの気にする連中はTailsなりLinuxだろうな
窓はMSの支配下だし🍎もそうだｗｗ

度合いの問題でしょ
TP-Linkは今までの悪行の積み重ねして改善されないから3月にアメリカが販売禁止にしたし
中華系は手に負えんて

>>326
具体的にtp-linkはなにしたの？

Alibabaとかも社長はアンチ習近平発言してたけど制裁くらってからは…なのかね？？
アリババがAIの蒸留にアンソロピック社のAI利用したとか報道出てる
AIの蒸留問題も揉めそうだよなー

だからさ、アメリカは競争に負けそうになると難癖つけて締め出そうと
するじゃない。
HUAWEIだってそうだし、最近のAIの蒸留騒ぎだってそう。
今、大キャンペーン中のAI危険報道と開発減速提案だって
自分たちアメリカだけでやればいいのに中国とか他の国にも
従わせようとしてる。
あれは中国に負けそうだからやってるんだよ