住基ネット侵入実験の結果

長野県から「住基ネット実験結果　速報 (www.pref.nagano.jp)」というのが出ていますね。いやー素晴らしいとしか言いようがない結果のようで。

ファイアーウォールの突破はできなかったようですが、「業務時間外にやったのでスプーフィングの元となるデータがキャプチャできなかったが、理論上はスプーフィングによってファイアウォール通過可能」なんて話もあったりするようで。

※それ以前に、「正常な」パケットは通る訳ですから Blaster みたいなのは楽勝で貫通するわけで、「ファイアーウォールがあるから大丈夫」なんてのは論外なわけですが。

あと、「閉じたネットワーク」というのは、逆に言うと「ネットワーク経由でパッチを当てるのが困難」ということでもないのか、という指摘はちょっと興味深く。SUS みたいなものを動かせば良いのでしょうけれど……。