  |
はてなキーワード: クラッキングとは
彼らは、脳のどの部位を、どのように刺激すれば、対象に望む行動を取らせることができるかを熟知している
現に、多くのヒトが、彼らの開発した装置によって脳をクラックされ、余暇や可処分所得をジャブジャブと引き出されていることからも、その技術の確かさは窺えるだろう
しかし、ソシャゲによる脳クラッキングの本質とは、資本主義によって極限まで洗練された、非常に強力なモチベーションハッキングの技術であることも忘れてはならない
技術とは常に中立であり、使い方次第では人を不幸にするが、幸福にもするのである
たとえば、この技術を勉学や労働や家事に応用することができれば、現在我々がソシャゲに対して持っている程のモチベーションを、勉学や労働や家事においても持つことができるかもしれない
そう、ソシャゲ的モチベーションハッキングの技術は、個々人が真に望むモチベーション、欲望を手に入れるための技術となり得るのだ
己が真に望む欲望を手に入れ、目的に向かって自身を制御していく術は、資本主義経済が支配的である現代社会において、非常に重大な役割を演じる
すなわち、経済とは個々人の欲望を社会全体の利益に変換する装置であるが、今日の資本主義におけるそれは、人々の欲望を無責任に煽り、不毛な生産と消費とを輪廻のように繰り返させる、おぞましい怪物に成り下がってしまっている
しかし、このモチベーションハッキング技術によって、人々は不毛な欲望から解放され、自身の真なる欲望を得ると共に、それらを現実社会において存分に発揮することによって、経済は健全性を取り戻し、人類を助く装置へと再生するのである
2019年現在において、この技術がわかりやすく威力を発揮している場面の代表格はソシャゲであり、それ以外の領域で力を奮っている場面があまり見られないのは残念である
一方で、先見性のある経営者や良心的なアプリ開発者、あるいは教育者の中には、このモチベーションハッキング技術を何とか生産的な方向に活かすことができないか、と試行錯誤している者がいるのも事実である
次の令和の時代は、人々が、自身の真に望む目的に向かって邁進し、同時に社会全体の幸福にも寄与していける、そのような美しい調和をなす社会の令月となることを、私は望んでやまない
ボクが言う若い子というのは「電磁的な悪戯ができる若い子」のことだ
おごがましくて現実社会でボクはこう名乗ってはいないが、一般的に見るとボクは間違いなくハッカー・クラッカーに分類される人間だ
ボクがこのような感じになった原初の体験はマンションのオートロックだった
通常は物理キーや4桁の暗証番号でしか解除できないはずのマンションのオートロックは、ポストに投函されているたった1枚のチラシによって突破できてしまうことに気付いた
自動ドアの隙間からチラシを差し込んでヒラリと落とせば内部の赤外線センサが反応しオートロックは解除されてしまう
ハッカーという言葉すら知らなかったボクは、このときに正攻法以外で目的は達成できることを知った
そこからボクの興味は如何にして設計者や利用者の思い込みや隙を突いて様々に設定した目標を達成するか？ということにのめり込んだ
その中で過去にはメールボムやチェーンメールなんてのもやったし、時間経過で怖い画像が出てくるGIFなんてのもやった
数年前には様々なやり方でユーザに「コンビニなどよく行くお店を3つを挙げさせる」なんて手法を確立し、クロスベアリング法によって登録したユーザの自宅位置を推測するなんてこともやった
今の若いハッカーやクラッカーがなぜこんなにも悪戯の対象がある世の中で悪戯をしないのか理解ができない
ボクなら確実に単なる興味本位で誰かを驚かせたり、自宅を特定したり、言動を誘引したりするのだけれど、何故大人しくできるのか理解不能だ
「中二病的だ」と非難してくる者も居るだろうし、ボク自身の若い頃を考えても振り返れば中二病的だったと思う
しかし、若い頃の熱意というかパッションというか、興味に対して猪突猛進に突き進むパワーみたいなのは中々抑えきれないものだということも知っている
何故その、興味に対して猪突猛進に突き進むパワーを抑えて、大人しくできているのが不思議でならないんだ
興味本位で実行したら配電盤が吹き飛んだとか、Script kiddie的に拾ったツールや知り得た知識を実行してみたら思いのほかハマる人が多かったとか、そういう話がたくさん聞こえてきて良い気はするんだけれど、年に1回あるかないかレベルなので「大人しすぎる」と感じざる得ない
ボクがまともに就職できているのは、そういった社会へ迷惑かけちゃう興味本位をたくさんしたのが未成年の頃で、未成年だからこそ許されたわけだし、もうちょっと興味本位に忠実でも良いんじゃないのかな？って思うわけだ
ちなみにハッカーやクラッカーと言うとパソコンをカタカタと叩いてセキュリティを突破するセキュリティへ対して非常に詳しい者といいイメージを持ちやすい
だけどボクはそうでないと思っている
ハッカーやクラッカーは正攻法でないやり方で目的は達成できるものの、セキュリティに関して詳しいわけでないし、ましてやセキュリティの専門家ではない
多くのハッカー・クラッカーは攻撃に晒されれば自身を守る能力はほとんどない(通常のITエンジニアレベル程度)とボクは考える
ハッカー・クラッカーの興味は既にある「決まりごと」をハッキング・クラッキングすることにあるだけであって、新しい「決まりごと」を考えるのは苦手だ
思考が広い者は「それって泥棒や詐欺師と何が違うんだ？」と疑問に持つかも知れない
ボクはその疑問に対して言えるのは「違いはない」ということ
ハッカーやクラッカーはメインのツールが電磁的なものであるだけで、目的達成の中にピッキングがあるなら実行するだろうし、話術が必要ならば言葉を話すだろう
ハッカー(クラッカー)・泥棒・詐欺師を分別する意味なんて無いし、もし社会や人々が分別するならば、それは大きな脆弱性になるとボクは思う
企業はもしセキュリティ開発担当者としてハッカーやクラッカーを雇用しようと考えているのならば、それは無理なので普通にセキュリティを勉強した大卒でも雇ったほうが良いとボクはアドバイスする
自社のセキュリティの脆弱性をずっと探し回る人材が欲しいと思ったときハッカーやクラッカーを雇い、ハッカーやクラッカーが見付けた脆弱性を別に雇ったセキュリティ専門家に修正させると良いだろう
いつだって書いてる側は軽い気持ち。もしくは「そうそうバズらない」と踏んでるでしょ。俺もそうだったし。
でもね、(本人からして)何気ない内容ほど炎上したり拡散されたりするんだわ。
かくいう俺もそうで、普段は煽りやクソリプじみた増田とかトラバ書いてるけどそれはまったく流行らない。「これはきっと刺さるぞ～」なんて考えた極上煽り増田(自称)は全然流行らない。うんちだのパンティーだのって一言が付くかつかないか。うんちうんち。
で、軽い気持ちやほんの軽い愚痴は投稿して一晩明けると、「今日の人気エントリ」なんかに乗ってるのよ。トラバで同情と煽りとうんちとパンティー、場外乱闘すら起きてる。パンティー。
更には他のSNSにも拡散してる。アフィまとめに乗る。5chでもネタにされる。
もうね、怖いよね。何気ない言葉が飛び散るのは。それで沢山の人が同意したり同情したり批判したり罵倒したりするんだ。怖い。
そしてみんなそれを口にした人を「知ろう」とする。
確かに増田の匿名は"一応"保証されてるよ、"一応"ね。
でも匿名だからこそ特定しようとするヤツらもいるし、匿名を剥ぎ取ろうとするのもいる。
自分の書いた会員限定の有料記事を増田に転載されたから、転載者を開示要求してそれに成功したブロガーもいた。
『日本死ね』のご婦人だって相当な問い合わせがあったらしいし、国会で彼女が名指し批判されてすらいる。あいつ特定されたら絶対ひどい目に遭う。
ティーチャー・オブ・低能なんてここの増田共が何者かわかってれば、ハゲックス以外もﾑｯｺﾛしたんじゃないかな。
はてながある日クラッキングされないとも限らない。その時に、ユーザー情報がバラまかれないとも限らない。2chの個人情報流出事件とかあったんだしさ。
何気ないことも言えねーや。
「的を得る」は間違いで「的を射る」が正しいとか、
「標準語」か「共用語」かで世間はまだまだ揺れてるんだぜ。「標準語じゃなくて共用語です」って話はただのプロパガンダだろ。
辞書に載るかどうかがそんなに大事か？じゃあ、「ガッツリ」とか「ちゃらい」とかも正式な日本語かよ。
好きな言葉使えばいいし、通じればいいんだよ、言葉なんて。それが詩的だし、文学的だ。
「的を得る」のほうが文献上の起源が古いって客観的な事実を言っても理解できない、頭の悪いのが、人にいわれて丸呑みしてあれが正しいとか、これが正しいとかいって文脈も読めないのが多すぎる。
初めて見る言葉だけどなんか意味が通じるようなのがもっと流行ればいいんだよ。
と、ここまで考えて冒頭に戻り、ああ、アホが多いんだと思う今日このごろ。
みんな！みんなには嫌いな言葉や嫌いな物があるかな？
はいそこ、「お前」とかいうつまらんのはいらんからな。オウム返しは面白くないぞ。面白くない俺以下だからな。
まあ人間はたくさんいる以上個性も嗜好もまちまちだわ。
お前が好きなものを他の人は嫌い、お前がやめてほしい事を他の誰かはすすんでやりたがる。
そういうもんだ。
でもインターネット、とくにここみたいなとこではなるべくそういう事を主張しない方がいい。
絶対に傷つくハメになる。理由かどうかわかんないけどダラダラ語らせてもらう。
読む気ないならこのはてなで活発なオスメスの喧嘩や政治マウント合戦にお帰りなさい。
まあ前提として匿名空間やハンネの仮面がある様なサイト/コミュニティは「現実じゃできない事、言えない事」を言いたいのがいっぱいいる(と、俺は決めつけておく)。
そりゃそうだろ。自分語りをパズピーされてけんま(意味はググれ)されるか、サイト側がやらかしたりクラッキングされて個人情報漏れない限りは誰かバレないからな。
度合いは人によるけど、自分の心の汚い部分や闇の部分、見栄を張りたい嘘つきの部分が活発になる。現に俺はそうだ。俺がそうだしそれ以外にもいるだろう。
つまり、「何言っても顔無しの名無し」「謎の仮面の怪人」「電池無限のステルス迷彩とサプレッサー無限の銃を装備したスネーク」状態な訳だ。
うーん、結論になってねえな！
つらつらオタクの気持ち悪い構文を広める前に例でも挙げるか。
まあここはネットの人間の汚すぎる部分が凝縮されてるから、傷つく人間も出てくる。
ある女が「私達のことまんこって言わないでください」と切実に書いた日記があったな。URL忘れたけど。
で、その日記になんて言及付いたと思う？
「いきなりまんこが喋るとびっくりする」「おっと、下の口じゃなくて上の口も閉めとかないとな（笑）」だぜ。
もっと傷付くハメになったね。
まあそういうことだ。「やめてくれ」という意思表示、「嫌い」という拒絶は正直逆効果だ。
「こいつこういう事されると傷付くんだな！もっとしちゃえ！」って性格悪い奴に煽られる事になるから。
性格悪い奴だけじゃない。そうなった経緯を理解してもらう為に話せば、逆張り大好きな奴から「どうせ嘘松なんだろ？嘘つきめ。みなさーん！こいつは嘘つきですよー！」と責められ広められるだろうし、「何であなたはこれが嫌いなのですか？こんなに素晴らしいのですよ！さあ！私達と一緒に！」と狂信者に布教される。
布教されずに「我々の経典を馬鹿にした愚か者がいる！天罰を！天罰を！」と十字軍を派遣され数の暴力に晒される事もある。
だから俺から言えることは一つ。
黙っておけ。触れるな。見ない姿勢でいろ。
傷つくのが嫌だからと自己防衛をしようとするのは、逆に傷つく事になるからな。
俺、Macbook使ってるんすよ（タッチバー付13インチPro
俺、プログラミングスクールでプログラミング教えるアルバイトしてるんすよ（そいつはそのスクールの卒業生
懇親会で「皆さん嫌いな言語とかフレームワークはありますか？」と話題になると私は即座にRailsと言う。
「あのコマンドを打つと中で何が起きてるか知ってますか？」（知らない
「ActiveRecord？生でクエリ書いたことある？インデックスの意味くらい知ってるよね？」（書いたことない、適当なこと言う
3分後
「alert（'XSS'）」
百歩譲って学生エンジニアならまあセキュリティに無知なのは分かる。
しかしだな、文系エンジニアは「俺もハッキングしたい（笑）」な勢いで詳しく解説することを要求してくる。非常にウザい。
"
"
しょうがないので優しく解説すると「君ってハッキングとかしてそう（笑）」「君将来ハッカーになりそうだわ（笑）（クラッキング的な意味で）」
死ねよ。
俺、Git使って開発したんすよ（GUIのSourcetree
え？バグ？ちゃんとテストしたんだけどなぁ（完全手動テスト（）笑
AWSとGCPは登録はしたものの使い方が分からなくて結局放置
pwdとcdしか知らない（Makefileを作ったことないからいつもネットのコピペコマンド
はい、ゴールデンタイムに鯖落ち。復旧した時にはゴールデンタイム終了のお知らせ。
理由、CDNを刺してない、貧弱なプランの鯖（勿論ロードバランサなんか使ってない）
でも彼らは一応優秀な文系エンジニア。高学歴、サービスも作ったこともある、それなりの実績も持っている。しかし文系だ。
こういう奴らがいるからちゃんとしたエンジニアを軽視される。黙って営業職に転職してこい。
まあでも大学じゃ作者の気持ちしか考えてないのだから当然のなのかもな（笑）
追記
残念な理系名前を書くだけ一発採用派遣SIerは対象としてない。論外だ。
給料が安い？
そんなことは無い。400万以上貰える会社に内定もらっているから嫉妬も不満も特に無い。
だがしかし、ムカつく。
そんな奴が同期にいたら蹴り飛ばしてやりたくなる。
だが見てみろ、あいつらのアプリバックエンドが無いんだぞ？意欲は認める。だがそれで胸を張ってiOSエンジニアなんて無理があるだろ？
最近よく考える事がある。
世のサービスの殆どはＰＣが用いられているが独自システムに独自ネット回線というものは限られている。２０年前はオタクだけのものだったワールドワイドウェブは既に子供から老人までが日常的に使うものになっている。つい数年前までネットを敵視していたテレビやラジオでもネットを積極的に取り入れるようになった。
ところが、である。日本のネット上のサービスの多くは日本企業によるものではない。AmazonにGoogleにAppleにTwitterにLINEなど主流ネットサービスの殆どは外国企業によるものだ。簡単な話、Yahooの検索エンジンはGoogleと同じなのだから検索するには海外のお力が必須なのだ。
日本のネットが海外企業に独占されているとしても問題はなく、むしろ世界最高水準のネットサービスが簡単に使えるメリットのほうが大きいだろう。体力の無い日本企業がGoogleと同じサービスを維持できるだろうか？ LINEのような通話アプリを無料で提供できるだろうか？ その代償がGPSや通話やクレカ情報を含む個人情報だとしても不満を感じない人のほうが多いのではないだろうか。
しかしこの便利なネット社会はいつまで続くのかと考えると、不安が付きまとう。
現実的に考えれば幾ら戦後レジュームがどうこう言っても日米が戦争状態になる可能性は低いだろう。ありえない話だ。しかし日本とアメリカとのインターネットが断絶しない保証は無い…もちろんSF小説のような荒唐無稽な可能性ではあるが。
例えば中国がアメリカ製ＣＰＵのハードウェアの脆弱性を突きネットを介して大規模なクラッキングを行った場合、中国製CPU搭載機を除く世界中の殆どのＰＣが壊滅する。昨年末にCPU脆弱性問題が騒がれたが、独自に開発を続けている中華CPUはこの影響を受けない。また昨年には中華ハードに仕組まれたマルウェアによって大規模なDDoS攻撃が発生している。もちろんＰＣ壊滅などという荒唐無稽な事ががすぐさま起きるとは思えないが、その布石が着々と打たれているような不気味さがある。「インターネット戦争」は安いコストで敵国にダメージを与えられるので中国に限らず侵略国家ならばどの国が行っても不思議ではない事だ。
もっと単純に、なんであれ日本の周辺が戦時下になった場合、直接的に攻撃を受ける事も恐ろしい事だが、通信インフラを攻撃され破壊される可能性もとても恐ろしいものだ。政治や戦争というものは一般庶民には縁遠いものだが、通信用海底光ケーブルを寸断されたら庶民が使うインターネットもあっさりと終了するのだ。
他にも貿易とか権利とかの問題で日米間の通信が規制されるとか、GoogleやAppleが倒産しちゃうとか、日本国外の都合でネットサービスが日本に齎(もたら)されなくなった場合、どうなってしまうのだろう？ 日本の企業とサーバーだけでどの程度のサービスが維持できるのだろうか？
まぁスマホを持たず楽天とニコ動とDMMしか使ってない人なら大丈夫だろうが、ネット依存の俺は即座に悶絶死しそうだ。
あまり深く考えずに適当に書き連ねてしまったので、以下「こんな可能性でネット終了するのでは」または「海外ネットサービスなくても日本には○○がある」という大喜利などでお楽しみくだしあ。書き捨て御免。
時間課金だったり、萌えキャラで結構オススメされている事が多いVPS。
ただその実態としては、非常に悪徳な業者なので、軽く触ってみる程度だと問題ないだろうけれど、それ以上の利用は強くオススメ出来ない。
諸条件あると思いますが、CPUを100%使い切りする処理を継続していたら、事前警告なく、サーバを止められました。
こんな利用をしていたのは、CPUは共有ではないとされていたからなのだけれど…
https://megalodon.jp/2018-0114-1653-36/https://www.conoha.jp:443/faq/vps/
そんな事はお構いなしに停止させられました。それも夜中にね。
まぁ専有可能なリソースを100%使い切っても問題はないわけで、サーバの停止に対して不服を申し立てるも一切の応答なし。サーバ停止の事後連絡に対し返信をしようが、サポートへの問い合わせをしようがなしのつぶて。なので、利用者側に過失がある場合はもちろん、事業者側に過失があっても、お構いなしに機械的にサーバを事後連絡でばんばん止めてくる。
CPUの件は、全く以て対策になっていないと思うけれど、以下のFAQをしれっと削除していました。（「basic認証はできますか？」の下にあった）
CPUは共有ですか？
https://megalodon.jp/2018-0204-2144-52/https://www.conoha.jp:443/faq/vps/
いやー、せこすぎるよGMO。
しれっとFAQを共有のCPUですに書き換えるだけでも十分過ぎるくらい悪質だけれど、不都合だからと、いくらなんでも掲載を下ろしてしまうとは…
いやー、早急な改修というのは、隠蔽なんですね。GMOすごい。
一般的な仮想環境の場合、CPUをオーバーコミット（簡単にいうと、8個のCPUに9個以上のvCPUを必要とするゲストOSを起動してしまう）しているケースです。今更、共用云々ということを言ってきたので、この点具体的に聞いてみました。
ご担当者 様
いつもご利用いただき、まことにありがとうございます。
はい、見事に答えてもらえていません。
こちらとしては、契約するときのスペックに関わる重要事項だから聞いているのだけれど、どうやら、ご案内できかねる内容らしい。
厳密なことをいうと、HyperThreadingを利用していると厳密には1vCPUで0.5コアの共有割り当てな一方で、1vCPUで1コア近い処理が出来てしまうので影響がなくはないのですが、こちらの件だとHTに配慮して2コアのサーバを借りていたので、それも関係なかったりね…
ご担当者 様
いつもご利用いただき、まことにありがとうございます。
お問い合わせの件につきまして、すでにVPSの削除を
大変恐縮ではございますが、ご料金の調整につきましては
今後ともConoHaをよろしくお願いいたします。
─────────────────────────────
FAQ/よくあるご質問 https://www.conoha.jp/faq/
お問い合わせ info@conoha.jp
─────────────────────────────
おかげさまで22周年 すべての人にインターネット
■ GMO INTERNET GROUP ■ https://www.gmo.jp/
─────────────────────────────
機密情報に関する注意事項：このE-mailは、発信者が意図した
上記の使い方ですが、別に他のサーバに対するクラッキングをしているわけではないし、停止させられることはありません。念のため…（似た使い方をメジャーなA社、G社のパブリッククラウドや、S社のVPSでやってみましたがいずれも問題なし）
そうでないなら、他人をどうにかしよう、どうにかできると考えるのは傲慢ではない？
時代により比率は変われど、世の中には一定割合のそういう人が常にいるものだ。
それをどうにかしようとするのは複雑すぎる困難な問題だし、一個人の手に負える問題ではない。
だから政治がアプローチしようとしている分野。そこに、個人が「常識」やら「モラル」やら「病気」やらを説いて、
説得、恫喝、暴力などで人を動かそうとしたところで、それは人権を脅かしかねないゾーンに足を突っ込むことになる。
だから個人レベルの戦略としては、他人を変えようとするより、自分が変わる・自分の環境を変えることが良策だろう。
身内だったら、無理にでも叱ったり躾けたりして家族全員の価値観をある程度統一することも許されるかもしれないが、前時代的な考え方だ。
価値観の多様化した現代においては、一緒に暮らす家族といえどまったく異なる価値観や問題を抱えている。成人ともなれば尚更だ。
そもそも科学的には自由意志が存在しないのが濃厚で、自己の責任というものも存在しえない。
科学的には存在しないものを、社会的に秩序立てるために存在する、自覚しろと言っている状況がある。
不幸なことに人類は脳がたいへん発達しており、はっきりした自意識は持っている。
ただし、自意識を持っているからといって、神経系の全権を自意識が有しておりコントロールできる訳ではない。
むしろ、1%たりとも自分で意図的に脳を動かせる人などいない。腸を意識して動かせる人がいないように、それは勝手に動く。
その脳は、感覚器を通した周囲の環境からのインプットを、肉体的に好悪を選好しつつ電気的に保存しておくものでしかない。
それに基づいて、その人の言動のようなアウトプットが成される。
それを私たちは、自分の意思で決めたのだと感じているに過ぎない。
それでどうして、自己の責任などと言って、一個体にその言動の責任を負わせることができるだろうか。
その意味で、この宇宙には自由意思をもつものなど存在しないだろう(宇宙を創った神のようなメタ存在を除いて)。
諸器官が作り出すハーモニーが自由意志の幻覚を見せているだけで。
脳をハッキングすれば、その人の好みも価値観も発言もコントロールできることは想像に難くないだろう。
そしてそれには、高度な神経科学の技術は必要なく、大昔から、脳のインプット源をコントロールする、
いわばソーシャルハックのような形で世に溢れている。
というか、教育からビジネスまで、人類の営みのすべてがそのソーシャルハックに終始していると言えるほどだ。
その人が社会に出ることを忌避する思考の持ち主に育った原因には、遺伝的(先天的)なものもあるかもしれないし、
育ちによる(後天的)なものもあるかもしれない。現代では特に、後者の影響も大きいだろう。
人間の脳は成長の過程で、外部からさまざまな情報を学習して、そこで個人個人で異なった価値観を形成する。
普段似たような価値観をもつ人たちと社会生活を送りがちな人間は、そのバラエティの深さについて思い至りにくいし、それゆえ寛容を欠きがちだ。
率直にいうと、あなたがもしその30になっても働かない人として生まれ、その人生を0歳から現在までトレースしてみたとき、
彼と同じようにならない自信が持てるだろうか？持てる人は存在しないだろう。
彼のような状況、心境、価値観に至るには、他人とは共有できないさまざまな巡り合わせの累積があったに違いないからだ。
働かずとも生きているということは、養ってくれる存在がいて、愛されているということだろう。
愛されるに足るだけの存在でい続けているんだろう。
扶養者が親であれば、当人への理解も深かったり、あるいは親としての責任も感じてかもしれないが、
家事を手伝ったり、面倒事を代行したり教えたり、体を労ったり話相手となったり、あるいは存在だけで癒やしとなったり。
会社社会の価値基準でみるとそれらは釣り合わぬ価値かもしれないが、その価値基準がすべてではない。
あるいは相続した蓄えで生活しているのかもしれないが、それはそれで認められた権利だ。
ここは社会主義国家ではないから、働けるけど働かないことが直ちに罪になるわけではない。
それぞれの境遇にあったそれぞれの生き方を模索することが許される現代国家の、労働が急速に自動化されていく未来において、
労働に心身と時間を費やしてきた人の目線だと、働いてこなかった人を見下しがちで怠惰な人間だと思うかもしれないが、
人間は無限に怠惰ではいられない。労働市場でただちに評価される形ではないかもしれないが、
オンラインゲームをしながら、最適解を導き出すために高度な関数やAPIを駆使して計算・発表する技術を身に着けていたり、
あるいはチートやクラッキングについてのディープな知識をつけているかもしれない。
そこまで高度でなくとも、ゲームを続けていたならゲームについて人並み外れた審美眼が養われており、
テスターだとかブログのような形で何かの機会に活かされる可能性がある。
他にも、Webコミュニティ(wikiやギルドなど)のメンテといった、有志に頼る、大変だけどお金にならない部分をニートが支えている例は多いのではないだろうか。
ニートとはいえ、労働市場に出るのは嫌でも、人の役に立ちたい、褒められたいという欲求は人並みにあるものだ。
なので人知れず、市場経済にではなく人間社会に対して良いインパクトを与えている可能性を考慮してほしい。
きっと2ちゃんで良識的で穏健な発言をして荒れるのを防ぎ、初心者に優しくしているのもニートおじさんなのだ。
彼らは、働いて疲れて擦り切れて攻撃的になっている社会人のみなさんの棘を受け止めてくれているはずだ。
ニート歴数年とかの駆け出しニートは逆に精神不安定で拙い言動で迷惑をかけることが多いのかもしれないが、
基本的にニートは肉体も精神も拘束されることがないので、金はないが心の余裕があるものだ。
その余裕で人を包んであげたいと思うのは自然なことで、ネットでもらう匿名の温かい言葉のニートによる率は高いと思う。
忙しい人は、そもそも無関心になりがちで、応じるにしても一言二言で短絡的に答えがちだから。
そんなわけで、増田のみなさんには、働かざる人に対して一概に人格否定したり、どうにかしようと攻撃したりしない人になってほしい。
働かざる人を許容できるようになっていかないと、わりと深刻に国の未来は暗いと思う。
ミニマルな環境に適応し、モノやココロの断捨離に自ずと卓越していくニートの知恵袋が、
収縮していく社会で穏やかに生きるためにはきっと役に立つはずだから。
時にはフレンドリーに、いろいろ話を聞いてみてほしい。
よく話せば、誰しも決して無知蒙昧な人間のクズではなく、世界の見方が世間とは違うだけの、いい意味で「普通の人間」だと気づくはずだ。
ニコニコやJoshinを始め、北朝鮮の政府にまで攻撃しているらしい
いや、いくらクラッキングの技術や才能に自信があっても北朝鮮を攻撃するとか怖くないのかね
どう考えても北朝鮮に身元バレたら殺されるでしょ。しかもアノニマスみたいな集団じゃないわけだし
Torだって今のところは完全匿名だけど、何かの拍子に身元がバレたら・・・なんて考えないのかな
だからといって、恐らく金銭的利益が得られるわけでもないし、ただの自己満足だろう
よほど自分の能力に自信を持っているのだろうと思う。全知全能感に支配されてるみたいな
でもそういう人に限ってすぐ逮捕される気がする（尊師のウイルス作った人も逮捕されたし）
コンピュータについてのすごい技術力を持った人って、どうしてこういう悪行に走ってしまうのだろうか。
今の自分が何をやってきたのかと言われれば・・国立系現代美術研究機関で仕事をしている。
そこで何の仕事をしているのかと言われれば、ネットで美術作品に関するWebサイトの制作や
システム、サーバ管理作業やベンダー企業と打ち合わせを行いながら、世間に情報を発信している仕事だ。
プログラムこそ書けないが、PremiumPro、AfterEffects、Photosho、Illustrator、Dreamweaverを使いな
がら画像加工や映像制作、写真撮影、簡単コーディングやJavascript、シェルスクリプトをゴリゴリ書いて
仕事している。自分では何でも屋と呼んでいる。これがクリエイティブと言われればどうかはわからないが・・・。
アーティストとかデザイナーが嫌いですと言っていた自分ではあるが、知らない人間がそう言う世界の事を
言うのも失礼だと考え、正社員をやめてデザイナーになるため、まずは安いWeb制作スクールに通ってみた。
短期間だがサイトの作り方とAdobeツールの使い方を教わった。
ところが自分にはWebコーディングやデザイン考え方は理解できたが、デザインセンスや色彩感覚に欠けていた。
スクールへ通った後、派遣会社へ「Web制作がしたい」と登録したが、ポートフォリオを見せた途端にボロクソに言われ、不採用が続いた。
そんな中、あるWeb制作会社で「君、サーバ管理の方がいいかも」と言われてしまったがデザイナーになりたいとしと考えて断った。
その言葉をきっかけに「デザイン能力がないなら」せめてサーバ管理でもと考えて、Linuxスクールに通った
（その間は派遣で時給は安いがWeb制作会社で簡単なコーディング作業と画像修正作業、印刷会社でのDTP業務をして凌いだ）。
Linuxの勉強はすればするほど面白くなり、そちらの知識にのめり込んだ。サーバを学とネットワークの仕組みも知りたくなる。
最後にはネット知識で自作PCを組み上げてLinuxをインストールしてWebサーバとメールサーバを構築した。
ただ、自宅でWebサーバを構築すると言っても外部への公開はリスクが高すぎるので勉強機としてdebian系やredhati系OSなど
をデュアルブートさせたり、HDDでRAIDを組み上げたりして遊んだ。そのうちにレンタルサーバでドメインを取得、CMSで個人
ブログを立ち上げるも自分のポカミスからクラッキングにあいサイバー犯罪課の取り調べを受ける経験もした。
Web制作やデザインの仕事はなかったが、浅いネットワーク知識が幸いしてか、データセンターで映像サーバを扱う仕事に就き、
NagiosやらCisco機器、RAID、VM、セキュリティ知識、IP、デジタル映像知識、映像機器や編集の知識を得ることができた。
映像と言っても映画なのでDCPやKDP、3D映像の知識も会社で二週間研修させられた。仕事によっては夜中の仕事やAKB48ライブ
の収録に立会ったり、キアヌ・リーブスの舞台挨拶で生キアヌと打ち合わせしたりもしながらも、この日記を思い出しながら
それ以降は大企業の子会社でのWeb制作部門で勤務したり、IT資格もいくつか取得した。また途中で大学にも通い、好きだった
美術史や写真史、表現を学び、論文をいくつも書いた。その途中で亡くなった親父がフィルムカメラをくれたので、フィルムカ
メラにハマり出し、父親の形見の中判フィルムで撮影、フィルム現像、プリント額装して、個展までするようになった。
給料こそ高くはないが上記の研究機関で「何でも屋」で仕事をしている。
元々現代アートが幼少期から父親が集めていたアート関連の書籍を読んで、ドナルド・ジャドやフランク・ステラなどのハード
エッジアートに興味があったこと、簡単なシステム保守やサポートができること、フィルム現像や写真撮影ができること、ライ
ティング（照明）ができることが幸いして、作品の保管からシステム、ベンダーとの打ち合わせまでを任される仕事で採用され
ることになった。かなりの倍率だったようだが自分のように多く経験してきた方や知識、現代アートへの興味がある人は少なか
「オリも混ぜてくれよう。
実際には作ったりしないけど見るのは好きだおう
なのになんでオリを混ぜてくれないんだおう
お高く止まっちゃってさ！フン！もうこねぇよ！バーヤバーヤ！！！！
こうは書かれたものの、この気持ちもあって、それを理解するために色々と仕事と制作の仕事をしながら
勉強をしてきた（つもり）だけど、やってよかったと思う。
10年前の自分はデザイナー、アーティストがクリエイターという選民思想を持って「普通の会社員」を見下して
いるという、ルサンチマンに囚われていた。でも、仕事の業種に関わらずどんな仕事だって「創り出す」こと
は必要なのであって、それはどんな職種であっても創意工夫は必要であり皆がクリエイターである。
創り出すことが華やかに見えるのは一部だけであって、世の中にはもっと沢山のものが作り出されている。
たまーにWebのデザインや写真作品を制作することがあっても自分は「デザイナー」や「アーティスト」
とは言わない、それを言ってしまうと自分の創造の可能性を広げられなくなりそうで怖いから。もちろん周囲に
はデザイナー、ライター、アーティストの知人・友人はぐんと増えたが今はそれらの人を僻むことも今はしない。
しかし、あの日記を匿名日記を書けたことは自分の人生における仕事を大きく変えたと思うし、過去に自分が
そういう思いから出発しているから、どんな職業の人でも会う時には、まずは首を垂れて尊敬することか始めている。
それとこの言葉も気にしながら。
「未来に先回りして点と点をつなげることはできない。君たちにできるのは過去を振り返ってつなげることだけなんだ。だから点と点がいつか何らかのかたちでつながると信じなければならない。自分の根性、運命、人生、カルマ、何でもいいから、とにかく信じるのです。歩む道のどこかで点と点がつながると信じれば、自信を持って思うままに生きることができます。たとえ人と違う道を歩んでも、信じることが全てを変えてくれるのです」
$
2046年。東京オリンピックの年に生まれた人間が三十路に差し掛かる頃。
餃子チェーン店のテーブル席で、野暮ったい女がビールを飲みながらノートパソコンに何か打ち込んでいる。ひどいクマと死んだ魚のような目はまるで亡者だ。亡者がスウェットを着て餃子をつまんでキーボードを叩いている。
老紳士が現れる。ボウシを取り、くすんだ色のトレンチコートを脱ぎ、女の対面に当然のように座る。老紳士は老いているからか、挙動がぎこちない。
「やあ、赤坂くん」
女は答えず、画面を見ながらチャーハンをゆっくり口に入れ、咀嚼する。
女、赤坂は無視し続ける。ポッケからイヤホンを取り出し、耳にはめ込む。無言の意思表示だ。老紳士はしばらく黙っておいて、それから何を思ったか、半分衝動的に赤坂のパソコンをパタンと閉じてしまう。
「おい」
乱暴に、短い抗議の意を示す赤坂。老紳士はとぼけて、それを意にも介さず用件を切り出した。
「ロシア上空に、GPS衛星と偽装されたアメリカ軍の偵察軍事衛星がある。それにちょっと侵入(はい)ってきてほしい」
手に折りたたまれたコートのポケットをさぐり、メモリードングルを取り出す老紳士。赤坂はそれをむしり取って、小さな機械に差し込み、それを有線でパソコンに繋いだ。
「あいかわらず厳重だな」
「パソコンに直接差し込むのは、信用できる機器だけにしてるんです。教授、あなたからそう習ったはずですけど」
呆れる老紳士に皮肉を返すと、赤坂はメモリードングルに入った資料を開いた。
「5ページ目にリストされているETN-G-129がそれだ。表向きは、商用オフザシェル化の一環として宇宙関連企業のパラジウム社が受託し打ち上げたBlockⅢ代替のGPS衛星だ。しかし、実態はちょいと違う」
ある資料には、膨大かつ一般人には意味不明な数列が延々列挙されていた。2桁の16進数が大量に連なっている。しかし、彼女にはこれらの意味が分かる。
「そうだ。しかも、暗号化されていたものをご丁寧に平文にして転送している。NSAも随分と腑抜けたものだよ」
注文を取りに来た店員にお冷を頼んで追い返す老紳士。彼がひどい下戸であることを赤坂は知っていた。
「まあそうだな。依頼主はアメリカ側からのアクセスを止めさせろと言っているがな、それじゃあんまりつまらんだろ」
店員が会話を中断させ、水を置いていく。老紳士は一口、いかにも老人といったしぐさで飲む。
「赤坂くんの好きにしていい。おそらくコントロール系統はNORADに接続されている。君の腕ならば、衛星を踏み台に使うのも良かろう」
「それだったら、もう少しマシな手があるし、だいたい軍やら何やらに侵入するのはあなたの持ってくる依頼のせいじゃないですか」
「はて。ワシはバス接続の危険性以外にもこう教えたはずだがな。『君たちは楽しい楽しいオモチャを手に入れたのだ』とな」
ーーーーーーーーーーーーーーーーーーー
帰る途中。コンビニに立ち寄り、ソフトクリームを食べるための座席に座り、キーボード付き携帯端末を公衆無線ネットに繋ぐ。会員登録をしろとせがむ画面を消し、スクリプトをいくつか走らせると、すぐに管理者権限が手に入る。
いくつかプログラムを自動インストールさせ、オニオンルーティングとVPNで秘密の回線を作り出す。これで発信元の特定が困難になる。
そこから接続するのはとあるアメリカ軍人の個人端末だ。以前とあるショッピングサイトから流出した情報を使って、たやすく乗っ取る。今、アメリカはだいたい朝の10時。運が良ければ、軍人は軍施設内にいるはずだ。果たして、軍人は施設内におり、乗っ取った端末から施設の無線ネットに接続出来た。
軍用のシステムはちょっと頑丈で、コンビニのサーバほど簡単に侵入らせてはくれない。辞書攻撃を仕掛けつつ、母校たる東京電波大学の誇るスーパーコンピュータを使って秘密鍵の推測を行う。
20分程度かかって、なんとか秘密鍵を割り出した。同じ公開鍵が無線ネットの接続に使いまわされていたのはラッキーだった。こうして米軍のシステムに侵入できた。
しかし、いくら同じ米軍のシステムと言えど、見たところこの施設はただの空軍基地。件のスパイ衛星のコントロールシステムはそこには無いようだ。
そんなことは赤坂も最初から分かっていた。赤坂の狙いは、空軍基地にある衛星通信用のアンテナだ。これを使い、標的の衛星の近くにいる衛星にアクセスし、乗っ取り、そこから標的の衛星にアクセスするのだ。
これをやってみると上手くいかない。アンテナから衛星が遠すぎたのだ。仕方なく他の米軍基地をまた乗っ取り、やっと標的にアクセスできた。早速データベースを覗きこむ。
中身は、ロシアと米NSAの秘密鍵などでギッシリだった。これだけ色々あれば、次また教授が何か言ってきても楽になんとかなるだろう。
『衛星はーーNORADに接続されている。ーー踏み台にするのも良かろう』
教授のほざいたことをふと思い出し、コントロールシステムへの信号に偽装フレームを紛れ込ませてみる。偽装パケットには小さなフレームが仕込んであり、相手システムが受け取ると即座に実行され、こちらに諸々の情報を返してくる。すると米空軍の心臓を掌握したも同然である。
いささか満足し、帰る準備として証拠の記録であるセキュリティログを隠滅しようとして気づいた。セキュリティログが明らかに不自然だ。誰かが一部を消したのだーー赤坂が今やろうとしているように。
「私以外に、誰かが侵入っていたんだ。しかも、私とほぼ同時に」
少し気味が悪かったが、適当に証拠を処分し、衛星は傍受したデータではなくランダムに生成したデータを送信するようにしておいて、その場は終わりにした。
ーーーーーーーーーーーーーーーーーーーーー
レジに座り、大きなあくびをした。普段、赤坂は平成商会でアルバイトをしている。平成商会は新横浜にある、電子パーツの問屋だ。マニアと業者だけがやって来て、一般人にとってはガラクタにしか見えない物を買い漁る、知る人ぞ知る店である。
声をかけられ、顔を上げた。教授だった。ふざけている。そんなもの、彼が探しているはずもない。依頼の成果物を取りに来たのだ。
「これ、衛星のコンソールへのリンクです。米軍施設にあるコントロールシステムの電源が付いている限りは、自由に例の衛星をコントロールできます」
事も無げに言い、携帯端末に二次元コードを表示して差し出す。教授はうなずき、コードを写真に撮る。
「報酬はこれだ」
教授は提げてきた紙袋から何か取り出した。大きくて古臭い、中世のコンピュータの周辺機器だ。
「ずいぶん探したんだぞ」
「そうそう。ウチの大学のスパコンあるだろ。あれが短時間何者かによって不正利用されてたらしくてな。学内大騒ぎだ」
「ワシの研究室にもちょっと来てね、誰がやったか調べてくれって言うもんだから見てみたら驚いたよ。RAMに公開鍵がたっくさん入っておったよ。あれがNORADの鍵かね」
「いや、あれはどっかの米軍基地の鍵でした。NORADの鍵は私が大事に保管してます」
「鍵は大事に保管ね。当然だ」
教授が帰った後。店主の勧めでペケ86kを店頭に展示すべくパソコンに繋いでいる時。
「あの……すみません」
どこかから女の声がするではないか。嫌だな、怖いな、と思いながら声の方向をたどると、一つの端末が音声通信をしていた。
これだからP2P通信は。無視して通信ソフトを落とす。が、何度やっても立ち上がる。
「ちょっとお尋ねしたいんですが……」
電源を落としても、もう一度つく。コンセントを引き抜くと、別な端末に移る。
「もう、やめてくださいよう。ちょっとぐらい話きいてくれたっていいじゃないですか。ひどい」
「いやいや、あなたこそ誰なんですか……？米空軍の迎撃システムに侵入したの、あなたでしょ」
「私はただのバイトだ。消えろ」
キーボードを叩き、スクリプトを走らせて回線を遮断しようとするが、文字が入力できない。
「ネット切ろうとしてますよね。それはボクが困るので、キーボードの接続を切りました。ははっ」
ここで赤坂は確信する。こいつがあの不自然なログの正体だと。赤坂と同時にNORADをクラックしたハッカーだと。
「気持ち悪い」
「心外だなあ。ボクはあなたに興味があってはるばるここまで来たんですよ。ちょっとぐらい相手してください……」
「よっと」
後ろで声がする。メイドロボだ。やつは消えなかった。それは淡い期待に終わった。やつはメイドロボを乗っ取った。
ここの店主はメイドとレトロPCが大好きだ。置いてあるロボは無駄に美形の機種を買い、無駄にフリフリでクラッシックでステレオタイプなメイド服を着せられていたのだった。
赤坂が呆然としていると、メイドロボは向き直り、はにかんで言った。
現在大学の中でOrarioのアクセスがどうこうという問題が起きているようだが、
ひとまずこの記事については、下記URLにある、京都大学の専門家であらせられる記事について、一人歩きしてる感があるので、
もう少し彼のような上流側（という表現で良いかどうかは不明だが）の専門家ではなく、
下流でプログラムをガッツリ書いているほうの専門家として私(匿名で失礼)が纏めたいと思う。
https://srad.jp/~yasuoka/journal/611343/
Orarioの芳本大樹が書いた『時間割アプリの「Orario」の特性と安全性について』(2017年4月17日)という文書を読んだ。このOrarioは、京都大学のKULASISにずっと不正アクセスを繰り返していて、正直なところ私(安岡孝一)としてはアタマに来ていたのだ。
Orarioの特性と安全性について、本当にスクレイピング技術をクライアント端末側で行っているのであれば、
この部分は間違いではないと私(匿名で失礼)は考えている。
この部分の書き方、実に大学教授らしい逃げ道を多く用意していて。
KULASISにずっと不正アクセスを繰り返していて
上記発言、これは本来「開発時の検証段階」の話をしているのであれば「正解」、である。
逆に今のOrarioの通信についてを不正アクセスとしているのであれば「正解ではない」、である。
何せ、開発者が勝手にアカウントを使って入り込んで様々な検証を行う必要があるため、
KULASISサーバに対してクラッキング/ハッキングを行って根こそぎどうこうしたなどという大がかりな不正アクセスではなく、
あくまで大学側が定める規約規則から若干外れた使われ方がされているという意味の不正アクセスである。
（そもそもスクレイピングなんて技術を使う連中はID/PASSWORDがない状態でのサーバへの不正アクセスなどできない
開発時は「京大のKULASISアカウントをもったユーザが開発に携わっていないのであれば」押し出してきている京大の規約によれば、不正アクセスにあたるのかもしれない。
個人的には当たらないと感じるが。
京大の規定に定められたユーザが「特定のブラウジングツール（Orario）」により、
KULASISにアクセスしているのだからアクセスとしては不正ではない。
本当にスマートなWebスクレイピングで行われているのであれば、Webブラウザと全く同じ動きをするはずで、
それを不正アクセスと断罪してOrarioは不正というのは表現が汚いと考える。
これはコメント欄にもあるが、
https://srad.jp/comment/3196554
また、ChromeやSafari（及びその他マイナーなWebブラウザ）なども御校のWebサーバーよりコンテンツデータを取得し、HTMLを構文解析し画面表示を行っていますが、これらはセキュリティポリシーには適合しているのでしょうか？
ご大層にはっておられるリンクを流し読みをする限り、そんな厳格に何かを定めているわけではないように思われる。
それ故、実際にOrarioがスマートフォンによるスクレイピングを行っているのであれば、
Webブラウザの一種とも言えなくはない為、これを不正と断ずるのは、「正しくない」だろう
京大のユーザが開発に携わったかを証明できない以上、彼にとっては不正なのかもしれないが、
ここでそれをOrarioは不正アクセスと断ずる論理性が私(匿名で失礼)にはわからない。
他にもこの部分
Orarioアプリでは「Webオートメーション(Webスクレイピング)」と呼ばれる技術を用いています。この技術により、利用者様のスマートフォン（にインストールされているOrarioアプリ）に学生アカウント（大学ID・パスワード）を入力すると、自動で当該利用者様の教務用ページから時間割の生成に必要な情報のみを取得し、Orarioアプリの時間割テーブルに当該利用者様の時間割を生成・表示することができるという仕組みとなっています。
全く信用できない。少なくとも先月以前、OrarioからKULASISへのアクセスパターンを解析した限りでは、そんな風なアクセスパターンには見えなかった。嘘を書くのもいい加減にしろ。
Webスクレイピング技術に関して、なぜアクセスパターンが問題になるかが一つ疑問である。
下記のOrarioが出しているPDF(http://www.orario.jp/wp-content/uploads/2017/04/Orario%E3%81%AE%E5%AE%89%E5%85%A8%E6%80%A7%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E8%A6%8B%E8%A7%A3.pdf)にあるように、簡単にいうならばID/Passwordを利用したPOST通信を行い、その返答値をスクレイピング（切り貼り）している。
それをアクセスパターンを解析で一体何が取れるのか？という部分が、この辺りが分かる自称専門家の私(匿名で失礼)にもさっぱりわからない。
もっというと、「そんな風なアクセスパターンには見えない」、というならば、セキュリティの観点上公開すべきではないだろうか、
逆に一体アクセスパターンを見て私(匿名で失礼)も何を行っているのかが気になるところである。
ただでさえ、不正アクセスという言葉をつかって攻撃しているわけだから、
アクセスパターンを公開して断罪すべきだし、セキュリティ観点からみても他大学との共有はすべきで、
学生に対してもその証拠を出して止めさせるべきだろう、というのが個人的見解である。
学生の求める「単位」をつかって脅しをかけている時点で、お察しだが……。
そもそも上記で述べた開発時のほぼ不正アクセスと考えられる通信についてを「アクセスパターン解析で見つけた」というのであれば理解ができるが、
現在すでにスクレイピングが確立している通信に関して、アクセスパターンでOrarioかどうかを判別するのが可能かというと何とも言えないと思う。
（ご丁寧にOrarioが通信用のUserAgentにOrarioの文字を含めているなら別だが……
（もちろん、アクセスログを見て、ログインページからWebスクレイピングしたいページへ遷移するまでの時間を取るとあまりに短すぎる、という話ならやれるかもしれないが……。
たとえKULASISが京都大学がオリジナルで開発した大学教務事務パッケージだとしてもそうだろうと考えている。
同様に日立や富士通も同じような大学教務事務パッケージがあるが、
基本ログ処理がザルでろくにuser-agentの確認もできない大学も多く存在したりすることを知ってる自分としては、
本当だろうか？嘘を書くのもいい加減にしろ？ と思う。
UIが糞（システムのスマートフォン対応がノロい）だからアプリが流行るということに気づくべき。
富士通、日立にしてもそうだが、APIを提供したほうがいいのではなかろうか。
とくにKULASISだったか何だったは、京都大学謹製と聞いている（違ったら失礼
少なくとも他の大学教務事務パッケージではなかったと記憶している。
であれば、京都大学がAPIを提供し大学側で専門家を集めてOrarioを超えるものを作ってはどうか？
実際大学でこういうことをやろうにも、問題になってくるのは予算で。
教務、事務、学務、図書館、など様々な縦割りが存在し、それぞれがそれぞれの予算でそれぞれのシステムを入れている。
これが実に糞で。
一つの大きなシステムを入れ替えるとなると、横との連携をとって全ての組織の号令をとらなければならない。
ここまで問題になってくるとやはりその辺りの対応の遅さが問題なのではないかと考えている。
大学がアホ → 学生に良い物を提供したいという思いがあるならもっとフットワーク軽くしろ
教授がアホ → 曖昧な表現で、素人を先導しようとするのが見え見えで気に入らない
Orarioアホ → コメントにもあるけどやり方が汚いのは確かだから甘んじて受け入れろ
以上です
出会い系サイト運営者と繋がりのある方より直接話を聞くことができました。
文才がないながらも出来るだけ当事者側からの目線で解説したいと思います。
先に言いますが、本件は出会い系サイト自身が被害者でもありますので、「出会い系サイトなんて全部サクラサイトだろ?」みたいな先入観をお持ちの方は一旦捨てて頂くと理解しやすいかと思います。真っ当に運営されている出会い系サイトが被害者です。
「残高照会ダイヤル」は、契約者が持つ口座の残高や、通帳に「印字されうる」取引明細も音声で知ることができます。例えば
もちろん契約者(契約団体)自身しかアクセスできないはずの情報なわけですが、この残高照会ダイヤルの操作において恐らくセキュリティホールがあり、かなり長い間第三者が通帳情報を知ることができていました。
振込をするときの「振込人名義」は、たいてい「フグタマスオ」のような人名か「カ)ウミヤマショウジ」のような社名です。ということは、通帳情報から漏れうるのは「誰が、どの口座に、何円振り込んだ」という情報になるはずです。
では、この流出した通帳情報だけを使って架空請求できるのかと言われても、恐らく何もできないはずです。
よほどレアな氏名でもない限り、氏名だけを悪用するのは難しいです。どこに住んでる人かも分からないですので。
「振込人名義」を知ったところで、本人と連絡の取りようがない。ここが重要です。
この答えは最後にまとめますが、出会い系サイトでは、会員に対して「周りに秘密で、匿名で使える」ことをアピールするため「銀行振込をするときは名前の代わりに電話番号を入力すれば、それで照合しますよ」という案内をして利用料を支払わせる方法をとる場合が多いです。
「氏名の代わりに電話番号を書かせる」を実際にやると、通帳の情報はこうなります。
:
「27-11-27 振込 090xxxx3634 *10,000」
「27-11-30 振込 090xxxx2005 *30,000」
「27-11-30 振込 090xxxx3634 *10,000」
「27-11-30 振込 080xxxx2309 * 5,000」
:
「出会い系サイトにお金を払った人の入金履歴と電話番号」です。
同一人物が複数回振り込むことのほうが多いため、ユニークでは数千人であろうと推測します。これはスマホの重課金者の比率と大体同じと思って頂いていいかと思います。
上記のリストが「出会い系サイトの運営者ですらない第三者」に漏れました。
架空請求の被害者の話からすると、通帳の情報は恐らくかなり高い頻度で(1日に数十回以上)チェックされていたのではないかと思います。
:
「27-11-27 振込 090xxxx3634 *10,000」
「27-11-30 振込 090xxxx2005 *30,000」
「27-11-30 振込 090xxxx3634 *10,000」
「27-11-30 振込 080xxxx2309 * 5,000」
:
大事なのは「リアルタイム(新鮮)なデータを入手できていた可能性が高い」ということです。振り込め詐欺師であれば、この情報を使って巧みに話すことができます。
実際にあった架空請求の電話内容を教えてもらいましたので、以下に示します。
もしもし、ありがとうございます、出会いサイトのセンターの者ですが、つい先ほどご入金頂きました件です、ええ、今ちょっとだけお時間よろしいでしょうか。
お客様の携帯番号は090-xxxx-3634でお間違えなかったでしょうか。
お客様、11/27と11/30にそれぞれ1万円ずつ入金頂いておりますよね、ありがとうございます。
ただですね、入会金が未払いのままなんです。
入会金をお支払いただかないとせっかくご購入頂いたポイントがもうすぐ使えなくなっちゃうんですよ。
システムの都合でお客様に正しく伝わってないかもしれません、ご存じなかったとしたら申し訳ございません。
弊社のシステムはちゃんとした出会いを保証しておりまして、入会金5万円頂戴しているんですね。
序盤でパーソナルな内容を吹き込まれています。ほんの数時間～数日前の振込を知っているわけで、これはうっかり信用しちゃうのではないでしょうか。
振り込め詐欺師にとって、最低限、詐欺を行うために必要なデータは、以下の3パターンです。
以下のどれかを入手できれば振り込め詐欺師は詐欺を試すことができます。振り込め詐欺師にとって、氏名なんて全くいらないようです。
今回はここに「入金履歴」という非常にパーソナルな情報がセットで漏れました。素晴らしいデータです。出会い系サイトにお金を払う勇気のある人リストです。
これ一般企業でも、取引履歴の主キーに電話番号を使うようなリストを使ってる会社は超ヤバいですよね。
また、振込人名義に電話番号を書かせるシステムを採用しているECサイトなどは、出会い系サイトに限らず今回のようなセキュリティリスクを負うことになります。
情報源の方は2010年前後に出会い系サイトの運営を実際に行っていました。今回のような被害を2011年に受け、ネット上で「あのサイトは入会金の後払い請求をしてくる」と悪評が一気に広がってしまい、開設から1年半で閉鎖することになりました。
当時「振込履歴が流出してるらしいが、どこから流出しているかが分からない。出会い系システムのせいか?ショルダーハックか?」と騒動になったそうです。流出源として社員全員に疑いを掛けられ、社内の風通しも悪くなり、企業の対外関係にまで悪影響があったそうです。
運営者も指をくわえて眺めているわけではなく、色々な情報漏洩対策を検討しました。そんな中、
「架空請求被害を受けている人は銀行振込の経験者だけで、クレジットカード払いの人には架空請求が行われていないらしい。出会い系サイト自体がクラッキングされてるとしたら、カード払いの人にも架空請求するはずだ。なぜだろう。じゃあ試しに、出会い系に登録していない電話番号でわざと\3,000口座に振込んでみるか?」
という所に気付いた社員が現れました。
この条件で振込をしたところ、その20分後、実際にその番号に架空請求が来ました。
「システムがクラッキングされてるわけではなく、通帳の情報だけが漏洩しているぞ!」という所まで、なんとかこの企業は特定したのです。
あとは通帳の情報がどう漏洩したかのルートです。これが結局最後まで特定できませんでした。
最初は「無通帳口座であったとしても、国内の誰かが通帳を持っていて、定期的に記帳しているのではないか?」と銀行を疑いました。
しかし銀行からは「無通帳口座なのでどこかのATMで印字したログ的なものは一切ない」と一蹴され、この筋は無いということになりました。
いずれにしても運営者は電話番号を振込人名義にするのをやめ、代わりに「振込む時は、あなたの会員IDを入力して下さい」などとし、IDの照合でポイントなどを購入させるようにシステムを改善しました。これにより架空請求の新たな発生がゼロになったようです。
架空請求がゼロになったことで、この企業は銀行に対するこれ以上の追及をしませんでした。
惜しかったのは「三菱東京UFJの口座だけが被害を受けている」という所まで突き詰めることができなかったことです。
新たな架空請求の発生を止めることはできても、すでに会員の信頼を失いきってしまった出会い系サイトの被害は甚大でした。
しかし、この運営者側から警察に被害届が出されることはありませんでした。
出会い系サイトだから、あまり警察のお世話になりたくない。そういう気持ちが働いたのではないかと思います。
振り込め詐欺師は、この微妙な所を逆手に取ったのではないかと推測します。
攻撃しても表沙汰にならなそうで都合のいい出会い系サイト口座だけを、意図的に狙ったのではないかと思うのです。
銀行の不祥事なのに、出会い系サイトとセットで語らないといけない根本的な理由はおそらくこのあたりですし、これが「残高照会ダイヤル」の不具合を長いこと放置することになった最大の要因ではないかと思います。
http://www3.nhk.or.jp/news/html/20151130/k10010324671000.html
