ログインが0.5秒遅いのを、一度は見逃した。追いかけた先に、世界中のサーバーの裏口があった

私の本業は、データベースの速さを測ることです。セキュリティは素人です。

ある春、試験用のパソコンから別のパソコンへログインするのが、いつもより0.5秒遅いことに気づきました。処理も妙に重い。

でも0.5秒です。開発中の新しいOSを入れたばかりだったし、そのせいだろうと思いました。一度は、そのまま本業の測定を続けました。

数日後、メモリの使い方を調べる道具が、同じあたりでエラーを出しました。2回目です。今度は手を止めて、追いかけました。

行き着いたのは、世界中のサーバーが使っている、ファイルを圧縮する小さな部品でした。その最新版に、外から鍵なしで入れる裏口が仕込まれていました。

調べると、その版はまだ一部の開発版にしか配られていませんでした。銀行や役所のサーバーが使う安定版に入るのは、時間の問題でした。

私は見つけたことを、セキュリティの連絡用のメーリングリストに書きました。安定版に入る前に、世界中で止められました。

あの春、本当に測りたかったデータベースの数字は、まだ測り終えていません。