【社会】「ネットの脆弱さに警鐘」　国立大研究員が個人情報を公表

文化庁所管の著作権保護団体のインターネットサイトから利用者約１２００人の個人情報が昨年１１月、
国立大学の男性研究員（４０）に引き出され、一部公表されていた。
研究員は「インターネットの安全性の脆弱（ぜいじゃく）さに警鐘を鳴らそうとした」と話すが、
警視庁は不正アクセス禁止法違反の可能性があるとして情報収集している。
研究員は、一般に広く使われているＣＧＩプログラムの「欠陥」を、官庁などのサイトについて公表してきた。
今回もその欠陥を突いた形で、ＣＧＩの安全対策が問い直されそうだ。

個人情報を引き出されたのは、社団法人コンピュータソフトウェア著作権協会（東京都文京区）。
ソフトなどの著作権者の団体で、著作権についての質問などをサイトで受けつけていた。

研究員と協会の説明によると、研究員は１１月８日、インターネットから協会サイトのサーバーに、
運営側が想定しない指示を送って入った。非公開の領域に保存されたファイルから、
サイトへ相談を寄せた約１２００人の名前、住所、電話番号、相談内容などの記録を引き出したという。

同日夜、都内で開かれたインターネットの安全対策担当者やハッカーを集めた集会で、参加者約３００人に体験を披露。
「証拠」として、持ち出した個人情報の一部を公表した。持参したパソコンにこの情報を保存した参加者もいたという。

研究員は集会後、協会と、プログラムを開発したサーバー提供会社にＣＧＩの欠陥を電子メールで指摘した。
協会はサイトを閉鎖し、個人情報がネット上に広まるなどの事態にはなっていないという。
サーバー提供会社は約２万の顧客を抱えており、同じＣＧＩを使う他のサイトの修正作業を始めたという。

研究員は「警鐘を鳴らそうとしたが、今回は消費者の味方とは言い切れず、反省している」と語る。
（以下略）

朝日新聞　http://www.asahi.com/national/update/0104/003.html

2gett

3gett

>>N速＋に立てるつもりでしたが、、
誤爆した。

ビジネスに関係あるか、、どうしましょ？

ネットは既にガキのもの

ﾀｲｰﾎしろよ

脆弱性なんてどうでもいい。
それよりこのシステムにおいて低価格化にできるか、否か、問題はそこだ。
だいたい情報漏えいの危険性つったって、どうせ他から漏れてるんだろ。

インターネットのなんちゃらシフトを考えよう。

玄関だけ響子にしたって仕方ねぇもんな
こういうバカを減らすのが先

データベースサーバー廃止にして、必要な都度フロッピィから
読み出せば良いだけの話し！

officeを糾弾するスレ
http://pc.2ch.net/test/read.cgi/sec/1068634932/

をいをい。自己満足のためにハックしたくせに「警鐘」はねーんじゃねーの＞研究員

個人情報をパクられたことよりも自分達のプライド優先で
逆ギレしたであろうACCSが痛すぎる

伏せ字にしておけばセーフだったのに、生データ出したんだな。
でも、なんで記事にはACCSって略称を出さなかったのだろう。
ny摘発の時はアカヒもACCSって略称を掲載してたのに。

彼の行動は公益に沿った行動なので逮捕に踏み切らないでほしい。

ドジ踏んだのがｏｆｆｉｃｅで、コメント出してるのが高木センセなのがワラタ。
どうせ高木センセも見てるんだろうから、何かレスしてくれーー

彼はセキュリティーホールの指摘をしたのに
それを放置しもみ消したのは製造物責任でCGI作成者や
Web管理者が悪い。 彼の行動は毒を混ぜて売りつづけた
食品会社を告発したのと同じことで
公益に沿った行動だから
彼を逮捕に踏み切らないでほしい。

２ちゃんに晒せばよかったんじゃ？

↑
製造物責任（ＰＬ）法には「ソフト」は含まれないよ。

>17
公益だって？笑ってしまいます。
脆弱箇所を見つけるのは簡単さ。問題は被害者を含む関係者への
被害を最小限に抑える努力をどこまでするかさ。非公開になって
いる脆弱箇所なんていくらでもある。それまで待てないところに、
甘さがあったのだよ。

>>1
news速報＋に立て直せ

変な何かをインスコさせようとするサイトを晒せば、
誰も何も言わなかったろうに。
名前を売りたかったんだろうな。

重複スレ 移住してください
http://news5.2ch.net/test/read.cgi/newsplus/1073154471/

ほらこの家は簡単に泥棒には入れるでしょ、
と言って本当に泥棒に入ったらだめだよね。

>>16
うむ。大爆笑だ。

>>24
ご近所を散歩していたら
玄関のドアが開けっ放しになっていて
驚いて駆け込んだ
という図では？

イタいcrackerの話って、ビジネスに関係あるの？