2007年11月10日
怪しげなパケットが？SoundPortalとPacketix
我が家のパソコンの中身すべてが外部から丸見えだった。！！
自宅のネットワークケーブルに、外部のどこかの会社のPCがつながれて、その会社と自由にデータをやり取りできるようになっているとしたら、どうだろう。そんな恐ろしいことはない。
でも、実際にそんなことが、我が家で起こっていたのだ。
VPNというネットワークの接続方法があり、VPN（Virtual Private Network)という名のとおり、VPNで接続されたネットワークは同一LAN（同一セグメント）内でつながれていると同じ状態となる。
これは、会社などで、本社と支店や営業所とをインターネットの回線を経由して接続し、あたかも同一屋内にあるかのように使用するためのプロトコルだ。そして、インターネットを通してもいいように、通信内容をすべて暗号化してやり取りする。
つまり、VPNで接続されていると、いくらファイアーウォールで防御していても、外部のPCが自宅内にあるPCと同じ状態になってしまう。もし、ファイル共有などが出来るようにしていると、ファイルの中身を覗き見ることも、書き換えることも、コピーすることも、その他何でもできてしまうのだが、自宅のPC（LAN)が、どこかの知らない会社と、それと気がつかないうちにVPNで接続されているとしたらどうだろう。
CDやパソコンの中にある音楽ファイルを携帯電話で聞けるように変換するソフトを、インターネットから自宅のＰＣにインストールしたら、一緒にVPNソフトまでがインストールされて、その会社とつながってしまっていたのだ。
少し前に、そのソフトをインストールして、使って見たのだが、その後使わずインストールしたことも忘れていたのだが、ひょんなことからこのソフトがＶＰＮをインストールしていることを発見した。
実はネットワークの問題を解決しようとして、パケットアナライザ（EathReal)をインストールしてパケットを調べていた。そしたら、よく意味のわからないパケットが流れているのに気がついた。
それは、あるぜんぜん知らないＩＰアドレスへ頻繁に発信されていた。そして、それに応答するパケットが送られて着ている様子はない。
ＩＰアドレスサーチで、調べるとそのアドレスは、筑波大学内のＩＰアドレスになっている。
さては、学生ハッカーが何かしているのか？
ともかく、こちらのＰＣから発信しているので、自分のパソコン内の何かのプログラムが発信しているに違いない、それはどのプログラムか？パケットアナライザによると「ＫｅｅｐＡｌｉｖｅ：http」パケットらしい。すべてのアプリケーションを終了させ、ブラウザを止めても、まだ発信されている。
ということは、何かのサービス（パソコンの内部でＯＳと一体化して動作しているプログラム）が発信しているということだな。う～ん。
そこで、インターネットで、キーワード（ＫｅｅｐＡｌｉｖｅ：ｈｔｔｐと送信先アドレス）をいれていろいろ検索したところ、ＳｏｆｔＥａｔｈer（筑波大学の学生（中国人）が作ったＶＰＮの一種、昔は無償、今は有償のソフト）が出てきた。このソフトは、Packetix(SoftEatherと同じもの、バージョンが違うのか、別名かはわからない）とも言う。
そこで、コントロールパネルから、サービスの一覧の中を調べると出てきた。Ｐａｃｋｅｔixがサービスとして動いている。そこでこのサービスを止めると、先ほどのパケットが止まった。
怪しげなパケットの原因は、このＰａｃｋｅixと判明したが、それをインストールしたのが、ＳｏｕｎｄＰｏｒｔａｌという、携帯電話用音楽ファイル変換ソフトであることも同時に判明した。
そこで、早速このＳｏｕｎｄＰｏｒｔａｌをアンインストールしようとしたのだが、ここで新たな不可解を発見してしまった。
このＶＰＮ（Ｐａｃｋｅｔix)のサービスを止めていると、アンインストールできないのだ。そこで、一時的にＰａｃｋｅｔixを動作させてアンインストールしようとすると、今度はインストールしたときとユーザーが違うので、アンインストールできないという。
確かに、インストールしたときには、別のユーザー名でＯＳにログインしていた。そこで、そのときのユーザー名でログインしなおして、再度アンインストールしようとしたら、無事アンインストールすることができた。
このことから推測するに、このソフトをインストールした時、アンインストールする時、そしてソフトを使う時、（もしかしたらそのソフトを使っていない時にも）、その会社のサーバーとＶＰＮで何らかのデータのやり取りをしていたということだろう。
ＶＰＮで通信されたら、ファイアーウォールをいくら厳密に設定しても、まったく無意味だ。
通常のソフトウエアであれば、どんなデータをやり取りするにも、ＨＴＴＰプロトコルだけで十分なはずである。なぜ、ＶＰＮで接続する必要があるのか、非常に疑問である。
どんな理由や意図があるか知らないが、ＶＰＮのようなソフトを、利用者があまりというか、ＰＣに詳しくない人ならぜんぜん気がつかないうちにインストールしてしまうとは、恐ろしいことだ。
私にしても、たまたまパケットアナライザを使わなかったら気がつかなかった。
パケットアナライザを使うような人は、ネットワークの専門家ならいざ知らず、インターネット利用者が１０００人いたら、９９９人は使わないし、名前も知らないだろう。
Ｓｏｕｎｄ Ｐｏｒｔａｌを運営している会社は、大きな会社らしいので、よほどのことはないとは思うが、そんなことが簡単にできてしまうことは恐ろしい。
インターネット上には、危険なことがいっぱいある（ありうる）ことを痛感した次第である。
自宅のネットワークケーブルに、外部のどこかの会社のPCがつながれて、その会社と自由にデータをやり取りできるようになっているとしたら、どうだろう。そんな恐ろしいことはない。
でも、実際にそんなことが、我が家で起こっていたのだ。
VPNというネットワークの接続方法があり、VPN（Virtual Private Network)という名のとおり、VPNで接続されたネットワークは同一LAN（同一セグメント）内でつながれていると同じ状態となる。
これは、会社などで、本社と支店や営業所とをインターネットの回線を経由して接続し、あたかも同一屋内にあるかのように使用するためのプロトコルだ。そして、インターネットを通してもいいように、通信内容をすべて暗号化してやり取りする。
つまり、VPNで接続されていると、いくらファイアーウォールで防御していても、外部のPCが自宅内にあるPCと同じ状態になってしまう。もし、ファイル共有などが出来るようにしていると、ファイルの中身を覗き見ることも、書き換えることも、コピーすることも、その他何でもできてしまうのだが、自宅のPC（LAN)が、どこかの知らない会社と、それと気がつかないうちにVPNで接続されているとしたらどうだろう。
CDやパソコンの中にある音楽ファイルを携帯電話で聞けるように変換するソフトを、インターネットから自宅のＰＣにインストールしたら、一緒にVPNソフトまでがインストールされて、その会社とつながってしまっていたのだ。
少し前に、そのソフトをインストールして、使って見たのだが、その後使わずインストールしたことも忘れていたのだが、ひょんなことからこのソフトがＶＰＮをインストールしていることを発見した。
実はネットワークの問題を解決しようとして、パケットアナライザ（EathReal)をインストールしてパケットを調べていた。そしたら、よく意味のわからないパケットが流れているのに気がついた。
それは、あるぜんぜん知らないＩＰアドレスへ頻繁に発信されていた。そして、それに応答するパケットが送られて着ている様子はない。
ＩＰアドレスサーチで、調べるとそのアドレスは、筑波大学内のＩＰアドレスになっている。
さては、学生ハッカーが何かしているのか？
ともかく、こちらのＰＣから発信しているので、自分のパソコン内の何かのプログラムが発信しているに違いない、それはどのプログラムか？パケットアナライザによると「ＫｅｅｐＡｌｉｖｅ：http」パケットらしい。すべてのアプリケーションを終了させ、ブラウザを止めても、まだ発信されている。
ということは、何かのサービス（パソコンの内部でＯＳと一体化して動作しているプログラム）が発信しているということだな。う～ん。
そこで、インターネットで、キーワード（ＫｅｅｐＡｌｉｖｅ：ｈｔｔｐと送信先アドレス）をいれていろいろ検索したところ、ＳｏｆｔＥａｔｈer（筑波大学の学生（中国人）が作ったＶＰＮの一種、昔は無償、今は有償のソフト）が出てきた。このソフトは、Packetix(SoftEatherと同じもの、バージョンが違うのか、別名かはわからない）とも言う。
そこで、コントロールパネルから、サービスの一覧の中を調べると出てきた。Ｐａｃｋｅｔixがサービスとして動いている。そこでこのサービスを止めると、先ほどのパケットが止まった。
怪しげなパケットの原因は、このＰａｃｋｅixと判明したが、それをインストールしたのが、ＳｏｕｎｄＰｏｒｔａｌという、携帯電話用音楽ファイル変換ソフトであることも同時に判明した。
そこで、早速このＳｏｕｎｄＰｏｒｔａｌをアンインストールしようとしたのだが、ここで新たな不可解を発見してしまった。
このＶＰＮ（Ｐａｃｋｅｔix)のサービスを止めていると、アンインストールできないのだ。そこで、一時的にＰａｃｋｅｔixを動作させてアンインストールしようとすると、今度はインストールしたときとユーザーが違うので、アンインストールできないという。
確かに、インストールしたときには、別のユーザー名でＯＳにログインしていた。そこで、そのときのユーザー名でログインしなおして、再度アンインストールしようとしたら、無事アンインストールすることができた。
このことから推測するに、このソフトをインストールした時、アンインストールする時、そしてソフトを使う時、（もしかしたらそのソフトを使っていない時にも）、その会社のサーバーとＶＰＮで何らかのデータのやり取りをしていたということだろう。
ＶＰＮで通信されたら、ファイアーウォールをいくら厳密に設定しても、まったく無意味だ。
通常のソフトウエアであれば、どんなデータをやり取りするにも、ＨＴＴＰプロトコルだけで十分なはずである。なぜ、ＶＰＮで接続する必要があるのか、非常に疑問である。
どんな理由や意図があるか知らないが、ＶＰＮのようなソフトを、利用者があまりというか、ＰＣに詳しくない人ならぜんぜん気がつかないうちにインストールしてしまうとは、恐ろしいことだ。
私にしても、たまたまパケットアナライザを使わなかったら気がつかなかった。
パケットアナライザを使うような人は、ネットワークの専門家ならいざ知らず、インターネット利用者が１０００人いたら、９９９人は使わないし、名前も知らないだろう。
Ｓｏｕｎｄ Ｐｏｒｔａｌを運営している会社は、大きな会社らしいので、よほどのことはないとは思うが、そんなことが簡単にできてしまうことは恐ろしい。
インターネット上には、危険なことがいっぱいある（ありうる）ことを痛感した次第である。
