  |
はてなキーワード: 監視とは
それが起こったのです。ゼロクリックの脆弱性と特別なコードを使用して、Webサイトを介してあなたのデバイスをハッキングしました。
このエクスプロイトは、特別に作成された一意のコードを使用してチェーンで機能し、このようなタイプの攻撃は検出されません。
Webサイトにアクセスしただけで感染してしまいましたが、残念なことに、私にとっては非常に容易いことです。
あなたは標的にされたのではなく、そのWebページを介してハッキングされた多くの不運な人々の一人になったのです。
これはすべて8月に起こりました。そのため、情報収集には十分な時間がありました。
数ヶ月間、私のソフトウェアは、あなたの習慣、あなたが訪問するウェブサイト、ウェブ検索、あなたが送るテキストなどの情報を静かに収集していました。
他にもまだまだありますが、これがどれほど深刻であるかを理解していただくために、いくつかの理由を挙げました。
明確に言うと、私のソフトウェアはあなたのカメラとマイクも制御しました。
あなたを主演とした価値あるPORNHUBビデオをいくつか作成しました。
すでに十分に待ったので、これに決着をつける時が来たと思い立ちました。
こちらが私からのご提案です。 これを、私が希望するコンサルティング料金と名付け、これまでに集めてきたメディアコンテンツを削除したいと思います。
そうでなければ、私はあなたの連絡先に最も有害なコンテンツを漏らし、変質者が見ることができるようにそれを公開ウェブサイトに投稿します。
あなたも私も、これによってあなたが被る損害の大きさを認識しています。あなたのプライバシー保護にあたってそれほど多くの金額は要されません。
私はあなたに個人的な関与をしません。そのため、私が所有するあらゆるファイルやあなたのデバイス上のソフトウェアが、転送を受けた直後に削除されることについてご信頼ください。
私の適切なコンサルティング料金は、ビットコインで送金される1750ドルです。 振込時の為替レート。
この金額をウォレットに送る必要があります BTC 1muUe7DXGm3bs2XtbhYwYYH6aUWCASsSN
定められた料金は変更できません。2営業日以内に支払うものとされます。 支払いを受け取る事だけが重要です。
言うまでもなく、プライバシーを侵害されたく無ければ、誰かに助けを求めようとするのはやめてください。
支払いを受け取るまであなたの動きを全て監視しています。 契約の期限を守れば、二度と私から連絡が来ることはありません。
どうぞ良い一日をお過ごしください。
今シコって賢者タイムなんだけど、ブクマカさぁ、お前らこれから将来どうすんの?
政権交代もずっとなさそうだし、安倍ちゃんは不起訴で元気いっぱいだし、ブクマカ叩きもはてなで流行っているし。
なんか成績最悪でどこも進路がない子を進路指導する感じみたいでゴメンな。
殺人事件も起きたはてなだし、ワイもちょっと厳しく言わないといかん。
でも、パン工場のプラパックのコンベア監視で眠たそうにしているgrdgsが、休み時間にウキウキブコメして星付いてニコニコしているところや、献腎移植まで10～20年は透析しないといけないRRDが、透析中に「ネトウヨ!」「ストーカー!」ってブコメしながらキャッキャしているのをみると、ワイもそう厳しく言えんのや。
grdgs パン工場は配属によってつらさの種類が違うんだよな。もち・餡は重くてキツい、プラパックのコンベア監視は眠い、蒸しパンは匂いでやられる
ブクマカ近況報告
https://web.archive.org/web/20200316045609/https://anond.hatelabo.jp/20200315221818
以前居た職場は上の人間も中間層も仕事をサボっている人間が多かった。
業務中でもそろっと抜け出して車で寝てたりパチスロしに行ったりしてる。
中間層も資格だけは持ってるから大して監視されている訳でも無いので
誰も密告しないからやりたい放題だ。
仕事はしないけど給与や手当をがっつり持ってく人間があの職場には多かった。
反面仕事はしてても資格が無いとかそういう人間は給料も低く差別的だった。
資格があるから仕事している、資格が無いから仕事してない努力してないと
決めつけて査定をする。
それでも仕事は回る。
やる事なんて一通り覚えてしまえばそこまで突発的な事など無い。
勿論上への報告は指導したと言う。
上もめんどくさいから中身の精査などせず鵜呑みにして事を進める。
最終的には腐って辞めてく。
40代定年とかひどい話に思えるが実情そう言う人間が多いのを目の当たりにして来たので
勿論自分も厳しい目には合う。
ただ一方的な判断を食らうより、全員が全員苦しむ環境の方がそれこそやりがいもあると思う。
実質の作業量を計量されて苦しめ。
おっさんだけど、最近「踏んだだけでウイルスがインストールされるサイト」とか怖いところ多すぎて
知名度が高くて枯れているサービスで、背後に多少なりともまともなサービスチームがいるところでないと
使いにくい。今更、休みの気晴らしにチャットするのに専用機でガチガチにトラフィック監視しながらとかダークウェブ巡回みたいなそんなことできないし。
一週間ほど前、Twitterのトレンドに「署名活動」が入っていたことを覚えている人はいるだろうか。
それは、とあるソシャゲ「あんさんぶるスターズ‼」（以下あんスタ）のファンを名乗る者が、該当ソシャゲのメインライター降板を求めて署名活動を行っている件に関して話題になっていたものである。
話題となった日からそう経ってはいないが、様子を見るとこれ以上の事は起こらなそうであり、個人的に結構面白い状況になっていて気が向いたのでまとめる。
なお、あんスタのストーリーへの是非及び、その署名活動自体の是非についてはここでは問わない。
この署名活動、注目すべきは、署名を募っているアカウントがほぼ捨て垢であること。
この署名のみのために作られており、リアルの身元はおろかネット上の身元でさえ知れないものである。
→https://twitter.com/Qy9DSjk51dDPtUU
仕事として執筆活動を行い、ペンネームに加えてインタビューでは顔出しまで行っている人物を降ろそうとする活動の割には、ずいぶんと安全地帯からの活動である。
自分の署名活動に正当性があると感じるのならば、本名住所晒せとまでは言わないが、せめて本垢で行うべきである。
しかし、後に活動者が本垢で活動できないのは、別の事情があったからであると明らかになる。
皆さんの想いをできるだけこの署名へ乗せてハッピーエレメンツへ送りたいと思っています。
初めての事で何かとおかしいところはあるかと思います。また、「こういったことも伝えたい」などありましたら内容へ追加させていただきます。」
と目標の無い状態に加え、署名内容さえも固まっていないという、見切り発車での活動であることを見せつけてくれる。
その後「アンチや誹謗中傷は受付けておりません」などと、初っ端から強火の発言をかましている。
その後は徐々に賛同者が集まり、有志が活動内容を中国語・韓国語・英語へ翻訳し、拡散したことで、活動はグローバル化を遂げる。
しかし、拡散されるということは、署名活動には賛同できない、メインライターの降板を望まないユーザーにも活動が広まることにもつながる。
4桁、5桁ものフォロワーのいるあんスタユーザーらが次々と署名活動についての不快感を表明したこともあり、活動は一気に逆風に立たされた。
署名システムが完全匿名なことや、あんスタユーザーではない人間まで支援で署名をしだしたことも批判の対象となっている。
「あんスタにはストーリー以外にも楽しめる要素があるのだから、嫌なら無理に読むことはない。」
「Twitterではブロックという手段でこのアカウントを見ないことが可能です。」
「また、「署名」という言葉をミュートすればこのアカウントに関することはほぼ見つからないと思います。どうぞ監視、執着するのではなく自衛をお願い致します。」
そのような経過の折、活動アカウント氏もお気持ちツイートをいくつも投下、活動に関する切なる思いを表明。
そして、目標人数を1000人と定める。
署名発足後一日経過した12月6日、目標人数である1000人を達成。
活動アカウント氏は以下の文面と共にあんスタ運営会社に署名を届けたという。
突然のお問い合わせ失礼いたします。
この度、あんさんぶるスターズに関するストーリーの内容について思うことがあり、SNS上にてメインライターである———（筆者の意図によりライター名省略）氏の退陣もしくはストーリーの是正を求める署名活動を行わせて頂きました。この署名に———氏及びあんさんぶるスターズ、ハッピーエレメンツへの侮辱を伴う意図はございません。
また、署名内では退陣と記載していますが、退陣されなくともせめてストーリー内容の是正をお願いしたくおもいます。」
この文面からは、活動アカウント氏はずいぶん若い印象を与えられる。
特定の個人ではなく、会社へ宛てているので「御中」を使いましょう！
×思うことがあり
→そんな言葉無いですよ！ 「思うところがあり」です！
×行わせて頂きました。
そもそも、この場合「○○させていただく」は敬語として不適切ですよ！
×三段落目「また、～」以降
×おもいます。
蛇足以上
この問い合わせを受け、あんスタ運営は翌々日である12月8日には返答をしているようだ。
回答内容については一律公開不可であるため、署名活動が運営にどのように受け止められたのかは、外野からは知る由もない。
「今回をもちましてこのアカウントは永久ログアウトとさせていただきます。
随時お問い合わせも行います。」
「少しでもあんスタのストーリーに疑問を持った方がいらっしゃいましたら私と同様運営様へお問い合わせをしていただけますと幸いです。
声は一人一人多い方が良いです。
と、問い合わせの継続を呼びかけた。
また、
「今回の署名でこのアカウントに沢山の罵詈雑言や誹謗中傷を並べてくださった方々。あなた達が———氏やストーリーが好きという権利があるように私たちも嫌いだ、苦手だと言う権利はあります。それをお問い合わせするのも署名するのも自由です。あなた達の狭き思想で私たちの自由を奪わないでください」
「心無い苛烈な誹謗中傷が届いております。今現在、顧問弁護士へ相談中でございます。内容によっては訴えを起こす事も考えております。」
とも述べているので、活動アカウント氏へ誹謗中傷を行っていた面々は、活動アカウント氏の勤務先企業（）の顧問弁護士とやらから恐らく連絡がくるのではないだろうか。
さて、活動アカウント氏だが、有志（）により本垢が発見された。
それこそ万が一があった際に誹謗中傷でこちらが訴えられるとたまったものではないので、魚拓やurlなどは載せないが、
「鍵開けないと拡散にならないことに今気づいた」
とツイートしている点から十中八九活動アカウント氏であると考えられる。
本垢はいわゆる「愚痴垢」であった（多くの人は予想がついていたと思うが）
内容な酷いもので、気に入らないユーザーを引用リツイートやスクショでお仲間と晒上げ、被害者が陰口をたたかれているのを悟り嫌がっていたにも関わらず、「馬鹿」だの「顔真っ赤？」だの煽り散らし、さらにはメインライターに対して「〇ね」（原文伏字なし）と罵倒するツイートをいくつもリツイート。
先日誹謗中傷ツイートを複数リツイートした者が有罪になった判例は知らないようである。
あんスタメインライターの倫理観を批判していた当人が、実在の人物に対して倫理観に著しく欠ける言動をしていた、というわけだ。すごい！
本垢で署名活動できなかったのは、活動アカウント氏自身が他ユーザーやライターに対して下劣な誹謗中傷を行っていたからだったのだ。
なお、プロフィールに「夜職」とあったため、「顧問弁護士」は虚言である可能性が高いと思われる。一応、個人契約の顧問弁護士がいた可能性もあるが。
こんなオチが待っているのだから、信憑性のないユーザーの言うことにホイホイ乗っかるべきでない。
また、活動アカウント氏本垢と特に仲の良かったと思われるお仲間も酷いもので、数々のユーザーのスクショを上げ、
「〇ね」「〇ねカス」「（メインライター）を〇せばなにも怖くない すべてが解決する」（原文伏字なし）
なお、有志（）による「問い合わせ」のお陰で友人氏はあんスタライトユーザーであると判明した模様。
（今回友人氏は半ば貰い事故的に日の目にさらわれたわけである。そう考えるとやや気の毒ではあるが、人間悪いことはできない。）
本垢発覚から、活動アカウント氏本垢及びお友達を批判せんとするアカウントが複数発足。
店舗選択の際に裏側で飛ばしてるAPIが頻繁に504で死ぬくせにその旨の通知をせずユーザー操作のせいにするし、そもそもネットオーダー時のログインリクエストが死ぬほど重くてクライアントタイムアウトになったりする。
504の時点で異常に非効率なDBアクセスかロジックを実装してるんだろうけどリクエストの流量どうなってんだ？
まともに外形監視もチューニングもしてないことが明白なこのクソサイトを使うことはできない。
あと、webクライアント側でjsのdebuggerが効いたまま本番運用されてるのワロタ。
その辺の指摘が正しいのではないかと思うんだけど
そもそもはJavaで分散オブジェクト指向が流行したのが問題の歴史的な発端だと思ってる
つまり、RMI（いわゆるRPC）とかCORBA（それは紛れもなくヤツさではないです）とかHORB（産総研だっけ？）とか、
ネットワーク透過だのRPCのスケルトンだの、そういう話が発端な気がする
つまり、インターネット上ではマシンは当然ネットワークで繋がってはいるけど、
マシンAのJavaのプロセスがマシンB上のJavaのクラスを読み込んで実行できたり、
マシンBに肩代わりさせても、それを意識しないように書けると便利だよね、
という話であって、
ぶっちゃけ、今になっても、
世の中的に、今はJavaよりイケてると思われてる言語にも、この手のネットワーク透過にする機能とか、
よー知らんけど、クラウドコンピューティング（）だなんだの機能としてあっても不思議ではない気がする
昔で言うなら、ソニーのTelescriptとかよー知らんけど、
ネットワーク上の複数のマシンを渡り歩くプロセスというかプログラムみたいなのが実現できるのって、
今になって考えてみると脆弱性の温床でしかない気がするし、理解はできる
理解はできるが、じゃあ、まったくメリットがないのかというとそうでもなくて、
しかし、Javaのかつての流行が放置されたままになってるとか、そういう問題はあるわけで、
その辺がセブン＆アイだったかの、Struts2のOGNLインジェクションもそんな感じで、
ぶっちゃけ、マシンAからHTTPでマシンBのJavaクラスとか実行できたら便利だよね、みたいな話で、
マシンAとマシンBが外のネットワークと敷居があるという前提があるから問題がないのであって、
CGIでもよくあったけど、サーバー側の任意のコマンドを実行できるというのは、
サーバーの状態を監視するとかには便利だけど、当たり前だけど危険だよね、という話であって
眠くてまとまらない…
おやすみ…
あ、言い忘れるところだった
知らんけど
