ここ１〜２ヶ月，軍事産業企業や政府機関に対してのサイバー攻撃があると報道されていて，その発信元が中国のIPアドレスだという報道が多い．

　おいっ，ちょっとまて！

　中国のIPアドレスだからといって，中国人or中国が攻撃を仕掛けていると限らないのではないか．

１）IPスプーフィングの可能性

　IPスプーフィングとは，送信元のIPアドレスを偽装して成り済まし＝Spoofingを行って攻撃する手法の事．つまり「犯人の証拠とする中国のIPアドレス」が偽装されたものだったら？

　実際に，「昨年」見つけた事のある，LAN内にいたbotは，IPアドレスもMACアドレスも偽装して通信していたし，古典的攻撃方法だし．

２）中国国内にあるマシンが乗っ取られている場合があるかも

　中国は人口も多いし天才を大量に排出していて経済的に脅威があるという背景もあって，たとえばそういうエリートが結集してサイバー攻撃部隊を組織し，意図を持って日本のいくつかのターゲットを絞って攻撃を仕掛けている．

　という風に想像しがち？だけど，それ以上に，おっちょこちょいだったり情報リテラシーの低い中国人も，た〜くさんいるでしょう．　つまり，第三国によるトロイの木馬等の仕掛けに感染した一般中国人家庭のマシンが感染していて，思わずそれが日本に攻撃を仕掛けているのかもしれない．

　実際に，以前仕掛けたハニーポットには，ポルトガルからブルートフォースで入られてドイツの中継サーバと何らかの通信をするような事をしていました．

ーーー

　つまり，あの報道の仕方だと，偏見報道だと思えるわけで，そこが気になる．