《《IPアドレスから個人情報は確定出来るの》》

携帯電話の「subscriber ID」による名寄せがもたらすプライバシー侵害の危険性
http://memo.st.ryukoku.ac.jp/archive/200208.month/4717.html
HTTP_X_UP_SUBNO
サブスクライバーIDと呼ばれるものです。各端末に1つずつ与えられた固有
のユーザーIDとお考え下さい。これを使用することで、手間のかかるユーザー
認証を省いたり成りすましを防いだりすることができます。公式サイト・非公
式サイトの区別なく自由に使用することが可能です。
0123456789_a1.ezweb.ne.jp」のような文字列が入ります。
このように、subscriber IDは、HTTPリクエストのヘッダの「X-Up-Subno」
フィールドに載せられて、すべてのHTTPアクセスのたびに送出されているようです。
なお、この機能はEZwebだけのものではなく、Openwave Systems社のWebブラウザ
「UP.Browser」を搭載した携帯端末一般に存在するもののようです。

114 ：名寄せがもたらすプライバシー侵害の危険性：02/08/23 02:31

プライバシー侵害の可能性
今では電話番号とは無関係な番号が使われているsubscriber IDですが、
subscriber IDにはプライバシー侵害の危険性があるのでは？
と携帯電話会社に質問してみるとどのような回答が返ってくるでしょうか。
おそらく、
「個人を特定できない番号なのでプライバシーの問題はない。
という回答ではないかと予想します。なにしろ、料金照会ページでURLに顧客
番号を与えれば誰でもその人の料金情報を閲覧可能という欠陥が発覚した際で
すら、「個人の特定は不可能」とのたまって謝らない（※1）くらいですから。
しかし実際には、[memo:4710]に書いたのと同様の方法によって、subscriber
IDは、その携帯電話の使用者と対応付け可能なものです。
http://memo.st.ryukoku.ac.jp/archive/200208.month/4710.html
(1) 不特定多数の相手を誘ってメールアドレスとの対応表を作成し販売
(2) 預かった個人情報とsubscriber IDを対応付けて名簿業者に販売

115 ：名寄せがもたらすプライバシー侵害の危険性：02/08/23 02:32

他の技術的仕組みとの比較
EZwebで使用されているsubscriber IDとは異なり、iモードの場合には、
・ページ作成者がIDの提出を求めているとき、かつ、
・ユーザがIDの送信に同意したとき
にだけ送信されるようになっているようです。

subscriber IDは必要？
携帯電話においてsubscriber IDが勝手サイトでどのような役割を果たしてい
るかは、次のあたりからうかがい知ることができます。http://www.atmarkit.co.jp/fmobile/rensai/hdml04/hdml04.html

関連
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2000/03.html#20000328_ido
http://www.zdnet.co.jp/news/0003/30/ez.html
http://www.atmarkit.co.jp/fmobile/rensai/hdml04/hdml04.html
http://memo.st.ryukoku.ac.jp/archive/200208.month/4710.html
http://www.zdnet.co.jp/mobile/0102/13/id.html
Netscape: Cookie Monster Bug
http://help.netscape.com/kb/consumer/19981231-1.html
Cookie Monster
HTTP Cookie Bug Affecting Servers On Most Non-Generic Domains
http://homepages.paradise.net.nz/~glineham/cookiemonster.html
http://snafu.fooworld.org/~fubob/hdmlprivacy.html
http://www.zdnet.co.jp/mobile/news/0111/01/wap2_m.html
http://www.zdnet.co.jp/mobile/news/0111/01/wap2_m2.html
http://www.atmarkit.co.jp/fmobile/rensai/hdml04/hdml04.html
http://www.zdnet.co.jp/mobile/0102/13/id.html
http://www.zdnet.co.jp/mobile/0102/13/id.html
※参考1: 住民基本台帳法住民票コードの利用制限等
http://www.houko.com/00/01/S42/081.HTM#030-43
http://www.houko.com/00/01/S42/081.HTM#044

116 ：名無しさん＠お腹いっぱい。：02/08/23 02:40

単発質問スレだから貼んのやめれ

117 ：名無しさん＠お腹いっぱい。：02/08/23 03:14

ご親切にどうもありがとうございます。
結局EZwebから2ちゃんにカキコした場合、
誰がカキコしたか分かってしまうということですか？

118 ：名無しさん＠お腹いっぱい。：02/08/23 03:59

絶対にわからん

119 ：名無しさん＠お腹いっぱい。：02/08/23 04:33

>>118
マジですか？
絶対に分からないという根拠は？

120 ：名無しさん＠お腹いっぱい。：02/08/23 07:40

　　必　　死　　だ　　な　　（藁

121 ：名無しさん＠お腹いっぱい：02/08/23 11:58

HPの管理者側から、そのサイトにアクセスした人のIPとかってわかるんですか？
「今日は誰々が来たな」という風にわかっちゃうものなんでしょうか。

122 ：名無しさん＠お腹いっぱい。：02/08/23 11:59

>>121
サイトにもよるが知ろうとすれば分かる。
(分かると思い込んで良いぞ)

123 ：名無しさん＠お腹いっぱい。：02/08/23 12:01

>>121
どこかで
http://www.cgiboy.com/
を見たことあるだろ？

124 ：名無しさん＠お腹いっぱい：02/08/23 12:03

>>122
サンクスです。
では、毎日アクセスしているくせに
掲示板で「久しぶりにここに来ました」
なんてことは書けないということですね。

125 ：名無しさん＠お腹いっぱい。：02/08/23 12:06

>>124
でも絶対同人物とは断言できないので

126 ：名無しさん＠お腹いっぱい。：02/08/23 16:04

携帯電話は動的IPを使っているのはよね。
ネットで抜き取れる情報は、既に各社携帯ベンダーで仕様書として
公開されているから、いまさら嘆いても仕方ない。

例えば、NTT DoCoMoで言えばマイメニューに登録されている公式サイトであれば
iモードに接続できる機種に限り、機種ＩＤ(UserID)の取得は余裕で抜き取れる
から、何か問題があれば、接続日時・接続時のホスト名・機種IDを調べれば、
一発で誰がいたずらしたか分かる。

勝手サイトなどで実名公開や肖像権侵害、荒らし行為などを受けた場合、
所轄の警察署に被害内容を相談し、被害届けが受理されれば、公的な権力に
よって、加害者の情報を徹底的に調べ上げられるのは必死。

電波な文章で申し訳ないが、もうちと辛抱してねん。

余談だが、携帯電話のホスト名と機種ＩＤはあるロジックを通すと
加入契約者の電話番号にコンバートできる。電話番号は常にユニークな
データなので、誰が何をしたのか一発で突き止めることは可能。

しかし、警察などの協力無しでそれらを勝手にしてしまうと、
(もしつかまった場合）犯罪になり前科がついてしまうので、
慎重に検討した方がいいかも。

雑文・長文失礼しました。
なんてね。通りすがりのななしより。

127 ：126：02/08/23 16:05

誤字脱字多すぎて申し訳ないです。

128 ：厨：02/10/09 04:06

自分のHPで使っているBBSが荒らされ気味で困っています。
Rocket Board Type-LKを使っているのですが、
どうやったらIPアドレス抜き取れますか？管理者なら可能と聞いたのですが。

129 ：名無しさん＠お腹いっぱい。：02/10/09 10:21

>>128 >>123

130 ：厨：02/10/10 01:28

>>129
それも考えたのですが、
BBSだけに利用したいんですよ。
アクセス解析だとHP全体のアクセスを割り出すから
逆に不便になっちゃいませんか？

131 ：名無しさん＠お腹いっぱい。：02/10/10 01:30

んじゃアクセス解析つきのBBSを借りるか
いっそ自分でCGIを書くか
俺としてはおまいさんみたいな教えて君と厨房の合併症にゃサイト閉鎖をお薦めするがね

132 ：名無しさん＠お腹いっぱい。：02/10/10 01:47

>>128
こんな所でIPアドレスの調べ方聞いてるようじゃ、例えわかってもその後、
「IPアドレスから個人情報調べるのはどうするですか」という質問をするに決まっている。
先に答えてやろう、警察が捜査令状もってISPに行かないと無理。
つまり、お前が今やろうとしていることは120%無駄。

133 ：厨：02/10/10 02:10

>>131-132
ですよね。そう思ってました....
色んな本とかHPとか見たのですがIPアドレス→個人特定なんか
そんな簡単に出来る訳ないですよね。
最後の最後にココならと思って聞いてみたのですが。

貴重なお時間を無駄に使わしてしまったすいませんでした。
サイト閉鎖はしませんが、自分でCGIくらい書いてみます。

ありがとうございました！

134 ：名無しさん＠お腹いっぱい。：02/10/10 16:39

www.matsusaka.com/ENV/
簡単な環境変数チェックです。
普段もれている情報がわかります。

135 ：名無しさん＠お腹いっぱい。：02/10/10 16:42

>>134 ﾏﾙﾁｳｻﾞｲ

136 ：JAVAでIP抜き：02/10/10 17:04

http://aitrash.virtualave.net/

137 ：名無しさん＠お腹いっぱい。：02/10/10 17:25

>>136
＞JAVAでIP抜き
その記述は間違っている
frameタグからtelnetクライアントをローカルで立ち上げaitrash.virtualave.netにアクセスさせているだけだ

138 ：でも踏めない：02/10/10 17:35

> frameタグからtelnetクライアントをローカルで立ち上げ
　　　　う　　　わ　　　あ　　　面　　　白　　　そ　　　う

139 ：名無しさん＠お腹いっぱい。：02/10/10 22:00

絶対危険です。

http://ex.2ch.net/test/read.cgi/news/1033680593/l50

9 ：番組の途中ですが名無しです：02/10/04 06:33 ID:Npd20ycx
２ちゃんねるには、
「プロ固定」と言われる
給料を貰って毎日書き込みをする人物が、各板に5人から15人、います。
一人の職員は、たいてい３つ以上の板を掛け持ちします。

２ちゃんねるマガジソにて取材を受けていた人物は、
全員プロ固定です。

２ちゃんねるは、個人情報を一つのＩＰあたり０．０１円で販売しています。
コレは、同一のＩＰであっても「日付毎」時間ごとに別個に販売しています。

コレは事実です。
京大みのるをさらした時、集まった人の半数以上はプロの探偵でした。
自作自演です。
「彼等は」インターネットのＩＰやメアド等、その情報から個人情報を割り出して
人をさらす事が、出来るのです。

２ちゃんねるの個人情報は、権力に販売されています。
「創価・公明板」　この板が存在する理由、知っていますか。
「創価に批判的な人物」の個人情報を集める為です。

嘘かどうかは貴方の判断に任せます。
ただ、「事実」です。
危険があるサイトである事を、よく認識してください。

140 ：名無しさん＠お腹いっぱい。：02/10/11 15:13

>>136-138
これってどうやってるの？
っていうか、どっかにJavaソース落ちてない？

141 ：名無しさん＠お腹いっぱい。：02/10/11 16:06

>>139
ガ━━（ﾟДﾟ;)━━ン！

142 ：名無しさん＠お腹いっぱい。：02/10/11 16:07

記念ｶｷｺ　（ぷ

143 ：名無しさん＠お腹いっぱい。：02/10/11 19:55

>>140
だからJavaじゃないって
やるには自前のサーバーをもっていないといけないし

144 ：名無しさん＠お腹いっぱい。：02/10/11 23:31

source againいってbig-zの奴のクラスURLを入れて、ポチッとな。
いっとくが驚くほどへぼいぞ。

145 ：名無しさん＠お腹いっぱい。：02/10/12 10:39

EZwebが吐き出す情報一覧

HTTP_USER_AGENT=UP.Browser/3.04-CA** UP.Link/3.4.5.6
HTTP_X_UP_DEVCAP_CHARSET=Shift_JIS
HTTP_X_UP_DEVCAP_IMMED_ALERT=1
HTTP_X_UP_DEVCAP_ISCOLOR=1
HTTP_X_UP_DEVCAP_MAX_PDU=8192
HTTP_X_UP_DEVCAP_NL=720
HTTP_X_UP_DEVCAP_NUMSOFTKEYS=2
HTTP_X_UP_DEVCAP_SCREENCHARS=20,8
HTTP_X_UP_DEVCAP_SCREENDEPTH=8, RGB332
HTTP_X_UP_DEVCAP_SCREENPIXELS=120,96
HTTP_X_UP_DEVCAP_SMARTDIALING=0
HTTP_X_UP_DEVCAP_SOFTKEYSIZE=8
HTTP_X_UP_DOWNLOAD_ACCEPT=image/x-up-bmp, image/png, application/x-pmd, audio/vnd.qcelp, application/x-up-download
HTTP_X_UP_FAX_ACCEPTS=none
HTTP_X_UP_FAX_LIMIT=0
HTTP_X_UP_SUBNO=**************_**.ezweb.ne.jp
HTTP_X_UP_UPLINK=**.ezweb.ne.jp

おまけに無条件でクッキー食べるしｗ

146 ：名無しさん＠お腹いっぱい。：02/10/12 10:43

J-PHONE

HTTP_USER_AGENT=J-PHONE/3.0/J-SA**
HTTP_VIA=HTTP/1.1 wgpproxy[C0A809BA<?>] (Traffic-Server/3.5.7 [uScMs f p eN:t cCMi p s ])
HTTP_X_JPHONE_COLOR=C65536
HTTP_X_JPHONE_DISPLAY=120*130
HTTP_X_JPHONE_MSNAME=J-SA04
HTTP_X_JPHONE_SMAF=16/pcm/grf
HTTP_X_JPHONE_SOUND=5

147 ：名無しさん＠お腹いっぱい。：02/10/12 20:16

639 名前：桃カン（128.121.235.249）投稿日：02/10/12 20:04 ID:PIoIGT5B

攻撃されたいので、よろしく
楽しみだなあ（藁

>>637
フェリスは漏れのサイトだけど何か？

http://okazu.bbspink.com/test/read.cgi/ascii/1034263023/639

148 ：名無しさん＠お腹いっぱい。：02/10/12 20:31

>>147
誤爆？

149 ：山崎渉：03/01/15 16:03

（＾＾）

150 ：山崎渉：03/01/16 04:05

（＾＾）