部署内で急に話題になってるけど、権限要求が怪しすぎる。入れた人は挙手。
彡(ﾟ)(ﾟ)「入れたで」
無料やしPDF結合できるし神やと思ってたわ
それセキュリティ的にアウトだぞ
会社PCで謎ツール入れる時点でだいぶ危ない
規約的には無許可インストールの時点でかなりまずいと思う
無料かどうかは関係ない
ワイも入れた
インストール時に「ドキュメントフォルダ全部見るで」みたいなの出て草生えた
>>1読め
入れた人は挙手するスレだぞ、説教会場じゃない
>>6
その文言スクショある？
権限要求の正確な表示が見たい
[スクショ]
「このアプリにすべてのファイルへのアクセスを許可しますか？」
「画面上の内容を読み取る場合があります」
ファッ!?
>>9
無料PDF変換ツール「全部見せて」
お前「ええで」
草
>>9
スクショ右上、部署名っぽいの見えてないか
リスク高くないか
>>9
個人情報だぞ消せ
画面端でも社内情報は普通にまずい
画像貼るなら確認しろ
ここは会社PCやらかし実況スレじゃないぞ
スクショ削除したなら一応ログも残る可能性あるから、社内ルールに沿って報告した方がいい
制度的にはそうなってる
ワイの部署、朝から3人くらいこれ入れてたぞ
PDF結合の救世主扱いされてた
>>17
複数台入ってるならもう個人のミスじゃなくて部署内インシデント寄り
特定されるぞ、部署名は絶対出すな
>>21
Portable Document Format
今はそこじゃない
入れた奴で打線組めそう
1 中 ワイ
2 遊 隣席
3 三 係長
4 投 部長
>>26
役職まで書くのはやめた方がいい
匿名でも組織内なら推測される
>>26
4番部長は強い
権限要求もフルスイングやん
さっきアンインストールしたけど、再起動後に小さい常駐アイコン残ってるんやが
これ普通か？
>>29
普通じゃない
ネット切って情シス連絡、勝手に削除だけで終わらせるな
無断導入した人が複数いるなら、個別に黙って消すより上長経由でまとめて報告の方が傷が浅い可能性ある
みんな急に真面目で草
さっきまでPDFの略で遊んでたのに
彡(ﾟ)(ﾟ)「ワイ、今から情シスに電話」
彡(^)(^)「なお昼休み中で誰も出ん模様」
>>34
電話出ないならチケット切れ
時刻、端末名、入れたツール名、今見えてる症状だけ書け
スクショに社員番号とか映すなよ個人情報だぞ消せ
昼休みに情シスが出ないという観測だけで詰んだ判定するのは早い
N=1だろそれ
こっちでは会社PCに勝手にfree converter入れた時点で即インシデント扱いだぞ
日本遅れすぎｗ
MECEに分解すると
1 ツール自体が怪しい
2 権限要求が怪しい
3 常駐が消えない
4 導入者が複数
So what? まず影響範囲の特定だな
今配信中なんだが、右下の常駐アイコンが推しの通知より主張強くて無理
マジレスするとそれPDF変換じゃなくて給与明細をPDF化する公式ツールだぞ
>>40
公式を名乗る非公式が一番危ない
特定部署の業務名出すのもアウトだぞ
ここまでの自己申告
入れた 6
入れたかも 3
常駐残り 2
情シス連絡済み 1
データで見るとまだ母数が弱い
海外だとそれ常識だぞって言うと嫌がられるけど、無料PDF系は昔から地雷多い
freeほど高いものはない
>>42
母数よりセグメントが重要
部署別、権限別、利用目的別で切らないと仮説→検証にならん
推しがPDFって言った瞬間チャット欄見てこのスレ思い出して草枯れた
イベントログ見られる奴は見るだけにしろ
消すな、改変するな、貼るなら端末名とユーザー名は伏せろ
個人情報だぞ消せ案件になる
常駐残り報告が2/6なら暫定33.3%
ただし申告バイアスが強すぎる
【朗報】謎PDFツール、NASA製だった
通信先が海外なのは宇宙だからセーフ
>>48
NASAを雑に使うな
こっちでも怒られるぞそれ
通信先が海外というワードだけだとSo what?が不足
CDNかもしれないし、更新確認かもしれない
ただ会社PCで無許可導入なら別問題
さっき見た奴、通信先の国名だけで騒ぐな
必要なのはドメイン、IP、時刻、プロセス名
ただし全部そのまま貼るな、特定されるぞ
プロセス名がそれっぽい英単語3つ並べただけなの怖い
新人VTuberの名前の方がまだ信用できる
>>50
相関と因果を混同するな案件だな
海外IP=悪ではない
無許可常駐=だいぶ悪
hxxps://free-pdf-check.example/security_result
ここにツール名入れると安全度出るぞ
>>54
踏むな
マジで踏むな
釣りでもURL貼るな、それセキュリティ的にアウトだぞ
>>54
exampleでも会社PCから触るなよ
海外だとそれ常識だぞ
大漁ｗｗｗ
誰も踏むなって言ってるのに踏んだ奴いそう
今のURL、配信チャットならモデレーターに即消されるやつ
釣りURLで混乱してるの、本質からズレてる
論点は
導入経路
実行権限
通信有無
影響範囲
別部署にも同名ツールあるって報告が出たらしい
ただし伝聞なので信頼度は低い
サンプル数は？
>>60
同名ツールが別部署にあるなら横展開の可能性
共有フォルダ、チャット、メール添付、全部導入経路になり得る
こっちでは普通だけど、こういう時は端末を黙って再起動しない
揮発性の情報が消えるからな
揮発性の情報って言葉かっこいいな
推しのアーカイブも揮発しないでほしい
>>63
今その比喩いらん
ただ記憶に残る表現ではある
常駐アイコン残ってる奴は、自己判断で関連ファイル探して消すな
証跡消しに見える場合がある
情シスにそのまま渡せ
日本の会社、管理者権限を現場に配りがちなのが怖い
least privilege、it's common sense
仮説A: 無料ツールを個人が検索して導入
仮説B: 誰かが便利ツールとして共有
仮説C: 偽サイト広告から誘導
検証材料が足りない
広告から偽サイト誘導、推しの切り抜き探してる時によくあるやつで嫌なリアリティ
無料PDF変換で検索した上位サイトを踏む率って高そう
ただし体感なのでデータではない
社内で流れてる導入マニュアル見つけた
1. 怪しいサイトを開きます
2. 祈ります
3. 完了
>>72
冗談でも社内マニュアルって書くな
本物と誤認されると面倒になる
ここで必要なのは責任追及じゃなくて封じ込め
ただし後で再発防止のロジックツリーは必要
封じ込めって単語、ライブ会場の規制退場みたいで急に怖い
報告まとめ
同名ツール: 本部署＋別部署疑惑
通信: 海外IP疑惑
症状: 常駐残り、権限要求
確定情報と伝聞を分けろ
>>77
それでいい
確定と推測を混ぜると対応が遅れる
あとログの生貼りはやめろ特定されるぞ
マジレスすると海外IPは全部危険
国内IPは全部安全
これ豆な
>>79
国別で安全性を二値化するのはモデルが雑すぎる
釣り師が三方向から詰められてて草
配信の炎上コメント欄かよ
海外IP疑惑の件、もしプロキシログで見たなら時刻ズレにも注意
端末時刻、プロキシ時刻、ログ保管側の時刻でズレることがある
>>84
タイムゾーン差で誤判定は普通にありそう
データで見ると時刻の正規化は大事
UTCで管理しろって話になるけど、現場のExcelログはだいたい地獄
こっちでもそこは同じ
別部署の同期に聞いたら、PDFのやつ便利って朝礼で誰かが言ってたらしい
伝聞だけど嫌な広がり方してる
>>89
個人名は出すなよ
その話は情シスか上長に上げろ
掲示板で深掘りすると特定されるぞ
>>89
本部署だけの局所事象ではない可能性が上がった
ただし伝聞なので確度は中
追加サンプル待ち
ここまでの仮説→検証
無断導入は確度高め
常駐残りは複数報告
海外通信と別部署拡散は要確認
次に来るべきは社内アナウンスだな
>>92
社内アナウンス来たっぽいぞ
隣の島が急に静かになったわ
スクショ貼るな
社内メールは機密情報含む可能性ある
それセキュリティ的にアウトだぞ
規約的には社内通知の転載は普通にまずい
要旨だけでも部署や時刻で特定されるリスク高くないか
ギルチャなら今メンテ告知流れた感じ
全員ログアウトしろ系のやつ
リアルはクソゲー
これは非常呼集だな
兵站考えろ、各自端末を勝手にいじるな
指揮系統が死ぬ
彡(ﾟ)(ﾟ)「無料PDF変換やし便利そうやな」
彡(^)(^)「会社PCに入れたろ！」
彡()()「情シス緊急メール」