■初歩的なミスが目立つウイルス

　セキュリティー専門家らが指摘するウイルスの「初歩的なミス」は次のようなものだ。

　まず命令文を書き込む際の暗号処理の一部が、別のサイトと完全に一致した。コピーしてそのまま用いた可能性があるという。エンジニアが必ず考慮するはずの、プログラムのエラー処理も抜け落ちていた。

　感染を見抜かれないようにする工夫はあった。「Ｃｈｉｋａｎ．ｚｉｐ」の中には、ウイルス実行後にプログラム本体を削除するためのプログラムも含まれていたが、中津留氏の解析によると、そのプログラム自体は消えずに残ってしまう仕様だった。ウイルスには「発見や停止ができないように細工されたものが多い」（同氏）が、今回の検体はパソコンの処理速度が遅くなり、（プログラムが動作していることを示す）タスクマネージャーにも表示されていた。

　事実、誤認逮捕された３人のうち三重県の男性（28）は異変に気付き、手動でウイルスのプログラムを停止している。横浜市の小学校の「襲撃予告」でも、ＪａｖａＳｃｒｉｐｔ（ジャバスクリプト）など、標準的なプログラミングの知識があれば作成可能だという。

　にも関わらず、警察がいまだ犯人にたどり着けないのはなぜなのか。そのカギは犯人が使った「Ｔｏｒ（トーア）」と呼ぶ匿名化の技術にある。

■タマネギ状に暗号化　真犯人の隠れみの「Ｔｏｒ（トーア）」

　Ｔｏｒとは「Ｔｈｅ　ｏｎｉｏｎ　ｒｏｕｔｅｒ」の略。ネット上で情報の発信元を特定できないよう何重にも匿名化を施す技術だ。解読するためには、タマネギの皮を１枚ずつはぐように、中継点ごとに暗号化されたデータを読み解かなければならない。米海軍も出資していた米国の研究機関で開発された。Ｔｏｒのソフトは公式サイトから無料で入手でき、過去１年間で約3600万件ダウンロードされた。世界中に約4000箇所の中継点がある。

　Ｔｏｒの仕組みに詳しいＮＴＴコミュニケーションズの北河拓士氏（セキュリティソリューション担当）によれば、情報の発信者がＴｏｒを使って発信した情報は暗号化され、３カ所の中継点を経由して受信者に届く。中継点にはそれぞれのＩＰアドレスと、次の中継点までの暗号の鍵があるが、これらの情報は次の中継点までしか引き継がれない。

　つまり受信者に情報が届いた時、ＩＰアドレスなどの接続情報は直近の３カ所目の中継点のものしかなく、１カ所目、２カ所目が世界のどこを経由したのか分からない。どの国の中継点に接続するかは発信者が選択でき、接続中にランダムに変更も可能だ。

　犯人はこの「隠れ蓑（みの）」に身を包んだ上で、ウイルスなどでワナをしかけた。その舞台となったのがネット上の巨大掲示板「２ちゃんねる」だ。

■犯行の舞台は「巨大掲示板」

　ウイルスや不正プログラムの罠（わな）に引っ掛からないためには「怪しげなリンクをクリックしない」「発行元不明のソフトはダウンロード、実行しない」ことが大原則。それを徹底すれば最低限の防御はできるが、今回の真犯人は掲示板とその利用者の性格をよく理解した上で罠をしかけていた。