■ 岡崎図書館事件(2の2) 図書館はどうしたのか 前編 岡崎市立中央図書館のホームページへの大量アクセスによる障害について, 岡崎市立中央図書館, 2010年9月1日 が話題になっている。 事件直後、つまり逮捕報道の翌々日の5月28日、最初に電話取材したのは岡崎市立中央図書館だった。このときは録音していたが、とくに意味のある情報が得られなかったので聴きかえすことはなかったのだが、今日改めてはじめてその内容を聴いてみたところ、図書館側の姿勢が当初から現在まで全く変わっていないことに驚愕した。この時点で既に言うべきことは言っていたが、図書館側は当初から話を受け入れる様子がまるでなかった*1。以下、正確性を期すためそのまま内容を示す。先方は、岡崎市教育委員会図書館交流プラザ中央図書館企画室の三浦氏（日経コンピュータ8月4日号の記事で図書館側として出ていた方）。 私: 情報セキュリティの研究をし

「本件は不起訴（嫌疑なしor不十分）ではなく起訴猶予だったのであれば、検察は犯罪性を認めているはずだ」 本件のような業務妨害事案は、客観的な状況はほぼ固まっているし、被疑者の供述も（専門知識が絡むだけに）捜査官の描くストーリーに沿う形の「作文」にしにくい。少なくとも他のよくある刑法犯と比較して。 なので、起訴した場合に有罪が「勝ち取れる」かどうかは、事実の「有無」ではなくて「評価」に委ねられる側面が強い。つまり、「証拠が不十分なので起訴しても勝ち目が薄い」と「公判を十分維持できるだけの証拠は揃ったが、起訴は見送っておく」との境界がかなり曖昧になる。 また、捜査機関側の「都合」によって操作される可能性については落合弁護士が端的にまとめられているので引用。（太字強調はfuka_fukaによる） http://d.hatena.ne.jp/yjochi/20100622#1277165981 >

■ まだまだ他でも破綻しているケータイID認証 前回の補足。以下は、私が気づいたことではなく、2009年夏に「かんたんログインが危うい」との話題で持ち切りだったときに、既に公に語られていたことである。 SoftBank Mobileの携帯用GatewayをPCで通る方法のメモ, Perlとかmemoとか日記とか。, 2009年8月1日 特にUserAgentからIMEI番号を正規表現などで抜き取ってそれだけを利用している場合は、この方法を使えば偽装可能。uidの方を使うようにした方がいいかも。 モバイル用GWのIPアドレスを気にしてた時代もあったなぁ, コメント欄#1, 匿名の臆病者, 2009年8月6日 透過プロクシという仕組みはご存じない? あ、ということは少なくともhttpsにx-jphone-uidが乗っていたら擬装の虞か。(端末はuidを吐かないので) しかし、携帯電話会社がこの

■ ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を 昨年示していた、 やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合, 2009年8月2日の日記 日本の携帯電話事業者の一部は、「フルブラウザ」にさえ契約者固有ID送信機能を持たせて、蛸壺の維持を謀ろうとしているが、iPhoneのような国際的デファクト標準には通用しないのであって、今後も、他のスマートフォンの普及とともに、蛸壺的手法は通用しなくなっていくであろう。 そのときに、蛸壺の中の開発者らが、このニコニコ動画の事例と同様のミスをする可能性が高い。「IPアドレス帯域」による制限が通用しない機器では、アプリケーションの内容によっては特に危険な脆弱性となるので、関係者はこのことに注意が必要である。 の懸念が、今や、さらに拡大し、ケータイ業者のみならず、一般のシステムインテグレータの思考

■ ユニークIDがあれば認証ができるという幻想 2008年のNTTドコモによるiモードID送信開始以降、ケータイWebの世界に「かんたんログイン」なるエセ認証方式が急速に広がり、その実態は「はてなのかんたんログインがオッピロゲだった件」のように惨憺たるものになっている。こうした欠陥サイトはかなりあると考えられ、すべてを調べて廻ることはできないが、いくつかのメジャーどころのサイトについては、IPAの脆弱性届出窓口に通報して、対策を促す作業をやっている。 各サイトの「かんたんログイン」に欠陥があるかどうかは、実際に他人のIDでなりすましログインしてテストすることは許されない（不正アクセス禁止法違反になる）ので、自分用のアカウントを作成して（会員登録して）、自分のIDについてテストするのであるが、誰でも会員登録できるわけでないサイトがかなりあるようで、そういったサイトはどうしたらよいのか。以下は

■ 音楽著作権団体らの杜撰なアンケートがフィッシング被害を助長する 音楽6団体、違法ダウンロード防止の啓蒙キャンペーン, ケータイWatch, 2010年3月4日 プレスリリース, 音楽関係6団体「やめよう！違法ダウンロード」キャンペーン開始, 社団法人日本レコード協会, 2010年3月4日 【特設サイトURL】 パソコン http://www.happy-musiccycle.jp/ 携帯電話 http://www.happy-musiccycle.jp/mobile/ このURLがあちこちに貼られて宣伝されているようだ。たとえば、懸賞情報のメールマガジンなどに掲載されているようだ。 社団法人日本レコード協会 QUOカード1000円分300名プレゼント, 無料サンプル＆懸賞情報サイト 社団法人日本レコード協会 QUOカード1000円分300名プレゼントキャンペーン! エルマークを広めよう

🚨 CẢNH BÁO NGAY: Để tránh bị mất tiền và lộ dữ liệu, chỉ truy cập manicthealbum.com, website chính thức của B52 Club. Các trang web giả mạo đang xuất hiện nhiều, hãy luôn kiểm tra đường dẫn trước khi đăng nhập! egawashoko.com Tên Miền Mới Của B52CLUB ⚠️ Tên Miền Khác Là GIẢ MẠO! 👉 Nhận Code Khuyến Mãi  Dưới Chân Trang👈 🚀 B52CLUB ĐỔI TÊN MIỀN MỚI – QUÀ TẶNG KHỦNG! ⏰ Tham Gia Liền Tay Đừng Bỏ Qu

966 ：[名無し]さん(bin+cue).rar：2010/02/27(土) 13:59:24 ID:+lgok7WT0 で、自動拡散なんだけど、プル型で実装すればプロトコルとかいじらなくても実装できるんじゃないのかな。 要は自動的に「地引」をすればいいわけで、勝手に適当なキーワードを見繕って、 検索し、ダウンロードする、を繰り返せばいい。 キーワード指定しなくてもランダムに適当なファイルを一つ返す(ワイルドカードの*でヒットした最初の ファイルを返すみたいな)方法があるなら、なおよい。 できないなら、あらかじめ[拡散希望]みたいなタグを決めて、放流する側はそのタグをつける。 プログラムは自動でそのタグを定期的に検索し、ダウンロードしIncomingフォルダにため込む。 こんな方法なら、大きな改造なしに自動拡散が実装できるんじゃないかと。