東京地裁「セキュリティの脆弱性を公開する事はIT社会の発展を阻害する行為であり許されない！」

元研究員に有罪判決　ACCS不正アクセス事件

コンピュータソフトウェア著作権協会（ACCS）の個人情報流出事件で、不正アクセス禁止法違反で起訴された元京都大学研究員の
判決公判が3月25日、東京地裁であった。青柳勤裁判長は懲役8カ月、執行猶予3年（求刑・懲役8カ月）の判決を言い渡した。

元研究員は、CGIフォーム送信用のHTMLを改変し、サーバ内の個人情報ファイルにアクセスしたことは認めており、この行為が不正アクセスにあたるかどうかが争われた。
元研究員は、「CGIプログラムにはアクセス制御がかかっておらず、不正アクセスにはあたらない」と無罪を主張していたが、青柳裁判長は「問題のファイルには、FTPサーバ
からIDとパスワードを入力してアクセスするのが通常。CGI経由のアクセスは、FTP上のアクセス制御を回避した不正アクセス行為にあたる」と認定した。

　青柳裁判長は、元研究員がアクセス手法をプレゼンで公開したことに言及し、「自らの技術をプレゼンで誇示したいという動機で行ったもので、酌量の余地はない」とした。
元研究員は「プレゼン発表は、サーバ管理者のセキュリティ対策を促すため」と主張していたが、裁判長は「たとえそうだとしても、管理者側に修正の機会を与えないまま
発表したのは正当視できない。模倣犯も出現し、高度情報通信社会の発展を妨げることは明らか」とした。
http://www.itmedia.co.jp/news/articles/0503/25/news022.html

ツイキャス 24
http://engawa.2ch.net/test/read.cgi/poverty/1377238744/

ロリ美少女JSあやめちゃん 小5 10歳
http://twitcasting.tv/moriayame
http://i.imgur.com/jjmocPO.jpg
http://i.imgur.com/7mPBbtU.png
http://i.imgur.com/Dbvh4w7.png
http://i.imgur.com/u1ABRJ3.jpg
http://i.imgur.com/OhlRbfO.jpg
http://i.imgur.com/mVMGy7f.jpg
http://i.imgur.com/n80KC8l.jpg
http://i.imgur.com/Q2k1jWC.jpg
http://i.imgur.com/XJ2XnZ7.jpg
http://i.imgur.com/cdHgedb.jpg
http://i.imgur.com/ghsBPkC.jpg
http://i.imgur.com/hqUYYEE.jpg
http://up.null-x.me/poverty/img/poverty82283.gif
http://up.null-x.me/poverty/img/poverty82280.gif

ツイキャス 19
http://engawa.2ch.net/test/read.cgi/poverty/1377076667/
ツイキャス 20
http://engawa.2ch.net/test/read.cgi/poverty/1377095621/
ツイキャス 21
http://engawa.2ch.net/test/read.cgi/poverty/1377132810/
ツイキャス 22
http://engawa.2ch.net/test/read.cgi/poverty/1377170986/
ツイキャス 23
http://engawa.2ch.net/test/read.cgi/poverty/1377191423/

どない中世

>　青柳裁判長は、元研究員がアクセス手法をプレゼンで公開したことに言及
セキュリティ関係のメーリングリストに、脆弱性の検証コードを投稿してる日本人涙目ｗｗｗ

エクスプロイトはIT社会の発展を阻害する

えっ⁈

>高度情報通信社会の発展を妨げることは明らか

他のやつらにも言うべき言葉じゃないっすかねぇ

何言ってるか分からないからパソコンの大先生翻訳してください

正面玄関から入るのが普通なので鍵がかかっていない裏口から入ったお前は違法って感じか。
またスラドあたりで笑われるな。

どうせわかってないんだから無理すんなよ糞裁判所は

あまりにもＩＴリテラシーがなさすぎないか

はっ？

何年前の話題だよ。

ついに本垢で出て来たか

真逆の解釈するから衰退してくんだろな日本は

IT革命をイット革命といってた頃から何もかわっとらん
なんでFTP前提なの

自分いいっすか？

ハッカー大会から逮捕者が出るわ
現役ポリ公が負けてイライラしてるんだろうな

前もこんな判例あったよなってレスしようと思ったらこの事件だよ
10年くらい前じゃないの？

中世

IT中世

なっちなんで2005年のニュースなんか持って北野？

IT社会ってなんだよ　ばかなの？

こんなゴミ判例量産してるから発展が阻害されてるんだろ・・・

王様の耳かよ

中世どころか古代とかさすがジャップランド

地裁は馬鹿しかいないのか

どんだけ中世なんだよ
問題点はそこじゃねーだろ

中世土人のジャップにインターネッツは早すぎたんや

＞管理者側に修正の機会を与えないまま発表したのは正当視できない
まず忠告してやれよってことだな

江戸時代の奉行所

この裁判官訴えたいんだがどうすればいいの？
こういう馬鹿は実力行使しないと駄目なのかな？

これにはアフリカンもビックリ

この件を例の図書館不正アクセス事件とか、故P2Pソフト開発者裁判と一緒にすんなよ
研究者がタダのクズだっただけだからな

さすが先進国に中世言われるだけのことはある

ジャップにこんぴゅーたは難しすぎたな

2chを風靡した性格に難のあるハッカーOffice氏だったっけ

>>1
取材って言えば無罪放免不起訴だったのにｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

新聞記者が不正アクセスしても不問にされるのが日本社会

流石の中世もびっくり

相手が日本人だからどうにかなったけど、海外からの攻撃だったらどうすんのこれ

>CGI経由のアクセスは、FTP上のアクセス制御を回避した不正アクセス行為にあたる
え？そうなの？

近衛 輝

正門以外からの立入禁止って法律があるならわかるけどないなら裏口おｋだろ

もう7年も前の話だし、詳細な内容を知らんでも当然と言えば当然だけど
当時作られた事件まとめサイトなんかもまだ残ってるから、
興味がある人は読んでみるといい。

日本って本当に臭い物に蓋、事なかれ主義だな

公開されたほうが全体に周知できていいだろ

>>41
cgiのソースは見せないことが前提になってるからね

つーか、抑止が目的の公開上で行われたのなら酌量の余地はあるでしょうよｗ
不正アクセスは親告罪じゃないだねぇ、不利益が発生してなくても合うとか

ホント糞文系が偉そうに書いた判決文だな

またひろみちゅがハシゲ並の怒りの連続ツイートしそう

不正アクセス禁止法って自分の建てた鯖であっても不正アクセスを試みてそれが公になったらもうダメなんだねｗ

こんな馬鹿に裁かれるとか死にたくなるな

こうして日本のITは中世のままになるのか

さすが中世

ええぇぇえぇ…((((；ﾟДﾟ)))))))

中性司法って中性脂肪みたいだな

取材と言い張ればよかったのにな

チュッ・・・・・・・・・・・・・・・・・・・・・

ちゅちゅっ・・・・・・・・・・・・

チュウ

ｔｙ・・・・・・・・・・・・・・・・・・・・・・・・・中世ジャアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアアプｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

十中八九不正アクセスには不利益が発生するからスルーされてるけど、これ不利益が発生しなくてもアウトってことでしょ？
もうひとつ興味深い不正アクセス事件

共同、朝日記者を起訴猶予　取材でサーバーにアクセス
http://www.47news.jp/CN/201308/CN2013082301001576.html

こっちは不起訴になったね（笑）

あっよく読んだら中世でもなかったわ、ごめりんこ

報道のためなら不正アクセスにならないからがんばれ

改造Bカスも京大職員が逮捕されてたし京大って頭のネジぶっ飛んでるな

国民から文句があるから裁判員制にしたんじゃなかったっけ？これ裁判員入れてんの？

まだ続いてたのかよ何年前の事件だっての

>>58
中世すなぁ

例えば鍵が開いてる家を見つけても
大声で騒がずに、家人が帰ってきて教えてから
騒ぎなさいってことなんじゃ？
これってそんな駄目なん？

これはひどい
なんもわかってないな
さすが地裁

>>3
いいよ、いい

>>62
裁判員制度が始まったのは2009年から。
この判決が出たのは2005年。

あと、裁判員制度の対象になるのは死刑、無期になるような重罪のみ。

通貨偽造と一緒で不正アクセスという行為をした時点でアウトと解釈してんだろうね
そして今回のこれが不正アクセスかどうかが問われたと、曰く不正アクセスだと

この裁判官はおかしい

中国にハッキングされるまで放置せよとのことだ

つまり赤の他人の子供のおいたを見ても見てみぬ振りしろということですね

>65
不正アクセス云々だけではなく、裁判長は

「脆弱性を発表した事で模倣犯が出た→この行為は高度情報通信社会の発展を妨げることは明らかだ！」

って明言しちゃってるわけじゃんｗ
つまり、セキュリティの脆弱性を公開自体をする事自体が社会悪であり、
セキュリティホールを抱えてるサイトを調べこっそり教えるのが
正しいセキュリティ研究者のメソッドだって事でしょ？

>>1
あら〜、いろいろ解釈間違えてるぞｗｗ
まあ、地裁じゃ仕方ない。
キチガイ牢屋が地裁だからな。

CGIの権限が緩くてディレクトリたどっちゃったのか？
鯖管の責任だろ、これ

＞CGIフォーム送信用のHTMLを改変し

フォームはPOSTになっててもGETで投げてもちゃんと見れる掲示板がたまによくあって
勝手にGETにHTML改変して見ることあるけど、それも不正アクセスにあたるのかなw

ありがとう中世

ざまああああああああああああ

寝言は裁判官辞めてから言ってくれ

さすが中世ジャップの司法
真の先進国は、きょ・・・脆弱性を見つけると恩賞がでるというのに

>>76
この裁判官なら余裕でAUTOだろ

中世

懐かしい事件だな
これのおかげで日本のセキュリティは終わった

元CIAだかNSAだかがセキュリティー会社やってて日本企業の製品の
セキュリティの脆弱性を公開するぞって脅したりするのは合法なんですかね

うーんこの性善説

2005年03月25日 10時15分 更新

馬鹿なのか
馬鹿なのか？
馬鹿なんだよな

リアルな不正アクセスしたマスゴミ職員が起訴猶予で無罪放免
で、これがアウト？マジで死ねよ中世検察＆うんこ地裁

日本人ハッカーに罰を下し外国人ハッカーには何もしない日本政府

>>73
>管理者側に修正の機会を与えないまま

ここを切ったるなよ。

>>1のリンク先にも記事を時系列で並べたサイトへのリンクがあるけど、
http://www.itmedia.co.jp/news/topics/accs.html
ACCS裁判を追う

この研究員はACCSにセキュリティホールがあることを通知する前に、
「A.D.2003」の席上で、ACCSのサイトにある脆弱性と、具体的な攻撃方法を発表して、
詳細を記した資料を、無線LANで公開されていた会場内のサーバーに置いて配った。

その結果、「A.D.2003」終了から、研究員がACCSに通知するまでの間に、
少なくとも2名がACCSの個人情報を含むファイルにアクセスしていた。

判決は、研究員がやったこのやり口を非難してる。

判決は、認証を不正に突破しなくても
CGIフォーム送信用のHTMLを改変し
サーバ内の個人情報ファイルにアクセスすると不正アクセスになる。

「自らの技術をプレゼンで誇示したい」という動機で行ったことなので、
酌量の余地はない。

管理者に事前通知することなく、特定サイトへの詳細な攻撃方法を公の場で発表することは
「サーバ管理者のセキュリティ対策を促すための行為」とは言えない。といっているだけ。

裁判官叩き、地裁叩きに持っていこうとするこの種のスレタイは、
7年前にも良く使われていた。
もしかしたら、>>1は7年前のスレをそのまま立てているだけなのかも。

>>91
IDとPWを入れてるわけじゃないから不正アクセスには該当しないだろ・・・。
この事件のせいでノーガード戦法が流行ったんだよ

>>92
そういわれても、この判決は被告が控訴を取り下げたことで、7年も前に確定した話しだし

http://www.geocities.jp/officeandaccs/fusei.html
■不正アクセス禁止法についての争点

主に↑の「仕様」の立場をとる人らの間で
「このままで良いんだ」と開き直って、
この方法をとる奴が増えると言われただけで、実際そうはならなかったでしょ。

まーた有能な技術者が逮捕されて
無能な新聞記者がお咎めなしか
侵入対策せず侵入したら犯罪で
IDとパスで対策して侵入したら無罪とか
さすが頭のおかしい中世ジャップランドの司法だわ

なんで今さらこの記事でスレ立てたの
何か類似の事件起こったの

>>95
記者のあれだろ

これ何気に後世に残る恥ずかしい判決だったよね

つーか、もう法改正されてるよな
こういうのがダイレクトでAUTOになってる

>>29
裁判官の頭おかしいですよ

よし、忠告したぞ
存分にやれ

企業の自社サーバーがなんらかのファイルをホームページで公開してるのを
FTPにアノニマスでログインしてファイルあさるのってダメ？

ばっかじゃねーの？
ほんとに

じゃあお前らが納得のいく判決文を書いてみろよ
地裁の裁判官なんてレベル低すぎて笑っちゃうんだろ？

アメリカではこんなことあり得ない

誰が得するんだこの判決

裁判官がセキュリティーを理解していないwww

裁判官は取り敢えず検察官の書いた主張をそのまま認定すれば責任回避できるからな。

日本の司法が中世だと言われるのも無理ないよな
IT先進国の韓国に生まれたかった

は？バカ？
exploitがあるから防御実装できるんですが？
なかったら逆にクラッカーだけ知ってる状況だぞ
まぁ、ジャップだから仕方がないな
若者のジャップ離れが捗るな。

さすが中世と言わざるを得ない

東京地裁「セキュリティの脆弱性を公開する事はIT社会の発展を阻害する行為であり許されない！」
ＭＳ「きみは何を言っているのかね」

管理者なりACCSに一報しとけば大丈夫だったっぽいな。

たとえばだが有名アプリがバグ持ってて、外部からの操作でHDDがフォーマットされるような脆弱性があったとしても、
Twitterで使うのやめろとだけ書くことしかできないってことにならないか？