uu59のメモ | はるかぜちゃんエゴサーチシステムは任意のTwitterユーザーを脅迫犯に仕立て上げられるので即刻データを破棄して停止しろ

最初（2012-11-07）に見たときから現在（2012-11-14）までずっと、はるかぜちゃんエゴサーチシステム（以下HESS）において、投稿内容、ユーザー、ツイートIDなどを捏造して報告できる状態です。 画像について詳しくは説明しないけど、要するにHTMLに内容が埋め込まれているのでそれを改変してPOSTすれば任意の内容で投稿できます。 これが何を意味するかといえば、常識的に考えれば証拠能力が皆無であるということです。警察提出用ツールとのことなので、内容を捏造できるとあっては存在意義がまったくありません。 しかし自分が懸念しているのは、HESSで集めたデータを神奈川県警が「証拠能力あり」と認めた場合です。先に述べたとおり、HESSでは任意のユーザーの発言を好きに捏造して報告できるわけですから、まったく見に覚えのない脅迫容疑で神奈川県警に逮捕される可能性があるということです。Twitte

[anigoka]

HESSの証拠能力と神奈川県警の捜査能力を天秤にかけると天秤が釣合い過ぎて天秤さんがﾋﾞｸﾝﾋﾞｸﾝします｜そもそも善意で作られた説が眉唾　ｱﾝﾁが敢えてバグ残したまま作ったほうがしっくり来る

[NOV1975]

バレると問題がある対策のことをセキュリティー対策とはいわないんだよ

[metamix]

え、ただのform？マジでなんでOAuth認証入ってたの？／詳しく話せば対策の意味がなくなるんだったらそれ対策って言わないんじゃないの？

[laiso]

自由なソフトウェアライセンスで公開すべき

[amamako]

H.E.S.S.開発者の"対策はしています、しかしその対策を言うとセキュリティが危うくなるので対策の詳細はお話できません"という弁明がますます全体主義国家の秘密警察っぽくてwktk

[K-Ono]

この方向の（「どうでもいい」とか「迷惑です」的な）「攻撃」はなんの抑止力にならないというか確実に火に油なんだけど、このへんの人たちはわかっててそういう方向でやってるのでアレだよねー（指示代名詞多い）

[s_kuroi]

善意で作られた装置は今や最大の悪意製造装置となった(；´Д｀)

[i196]

システムどうこうよりも神奈川県警クオリティがマジで恐怖

[W53SA]

隠すことをもって対策としたところでそのうち誰かが思いつく/突き止めて無意味化する事を多大なるコストを使ってB-CASが教えてくれたと思ってる。

[iaskell]

作者の言い分から「腹案がある」と似たような香りが......

[k-holy]

最初からシンプルに設計すれば済むものをそうしなかったのは、何か別の意図ありと勘ぐられても仕方がないかと

[moromoro]

名前：ひきこもりです 本文：パソコンもってますpostで一発だね

[filinion]

…常識的には「いたずら通報とか電話でもあるし、事実関係くらい警察が確認するんじゃないの？」と思うが、警察が常識外れなレベルの無知で、しかも無知を自覚してないらしいことがわかった今では…。

[hazardprofile]

詳しく話せば対策の意味がなくなるってことは詳しく調べれば対策の意味がなくなるということである

[houyhnhm]

「～そもそもツイートIDだけ受け渡して内容やユーザー情報はAPIから新鮮なものを取ってきて表示する、みたいに作るのが普通～」ですよねー。

[qwe546]

だがちょっっとまっっってほしい。H.E.E.Sだとはてな村エゴサーチシステムと区別がつかないではないか

[FFF]

つまり世界線が移動してしまうのだな

[Cujo]

実は、任意の内容で投稿はできちゃうけど、あとでかんりにんがちゃんとほんもののついーととみくらべてにせものかどうかちぇっくするからだいじょうぶだよ、とかだったら怖い＜対策。

[ku__ra__ge]

『管理人がデータをいじっている可能性』を考えて冤罪逮捕を恐怖するなら、ありとあらゆるシステムは止めなければならなくなってしまう

[aoiro_moon]

このシステムだけじゃなくて、警察に提出って段で合わせ技一本になりそうな感じ

[akillertwit]

"uu59のメモ | はるかぜちゃんエゴサーチシステムは任意のTwitterユーザーを脅迫犯に仕立て上げられるので即刻データを破棄して停止しろ はてなブックマーク - 人気エントリー"

[godmother]

φ(..)✄なんか、すごいことになっている。

[goingzero]

「form改変は対策済みです（ｷﾘｯ」とかそういう問題ではなくて、開発者はそもそものシステムがおかしいと思わないのか

[sawarabi0130]

悪いのは神奈川県警ということか。

[coinlocker]

冤罪生成装置か。

[gmsniper2]

はるかぜエシュロン界隈もだいぶドンパチ賑やかになってきたからそろそろひろみちゅ将軍あたりに緊急のメッセージをだな

[verda]

さすがにこれはあかんわ、学生のお遊びレベルよ

[QTL_chicken]

「もしどうしても続けるというならきっちりバグを直して警察に提出する際には内容をTwitter社にきちんと照会するよう念を押すと約束して、もし無関係の人が巻き込まれたら全責任を負うくらいの覚悟でやってください」

[T_Tachibana]

例のシステムには大穴が空いていました(というかズサン過ぎ)という話

[azumi_s]

あまりにあほらしいから見てなかったのだが、まあお粗末なことで。これも通報されるのかしらね?

[z0rac]

というか、システムの目的と機能を混同するという、エンジニアとしては致命的な間違いをしてるんだけどね。

[jt_noSke]

ふーむ