CSRFによる冤罪、誤認逮捕か。大阪市ウェブに大量殺人予告での逮捕の件: ホットコーナー

ブログ(iiyu.asablo.jpの検索) ホットコーナー内の検索 でもASAHIネット(asahi-net.or.jp)全体の検索です。 検索したい言葉のあとに、空白で区切ってki4s-nkmrを入れるといいかも。 例 中村(show) ki4s-nkmr ウェブ全体の検索 ASAHIネット(http://asahi-net.jp )のjouwa/salonからホットコーナー(http://www.asahi-net.or.jp/~ki4s-nkmr/ )に転載したものから。 --- 橋下徹市長の大阪市のウェブで「大量殺人をする」と投稿したという容疑で、 アニメ演出家が逮捕された件。 たとえば、 http://mainichi.jp/select/news/20120827k0000m040038000c.html 殺人予告:大阪市ＨＰに書き込んだ疑いで４２歳演出家逮捕 http://

[jaikel]

だからね、少なくとも容疑者段階では実名報道すんなってんの。

[tsupo]

実際にCSRFを利用した罠にはめられたのかどうかは何とも判断できないけど、その可能性はあるということ

[nakakzs]

まだ詳細は不明だけど、考慮に入れておくべし。あと本当に冤罪だった場合、どのくらいのサイトが訂正するか。

[kibitaki]

冤罪か犯罪かまだわからんけど。稚拙なCSRFならinputを飛ばしてconfirmとかに直接入ってるだろうから、ログ一発。まさか担当者に届いたメールについてたIPアドレスだけで立件？→本当にIPだけだった！（10/10）

[nanoha3]

テクノロジーと逮捕のバランスがまるでとれてないよね。　/CSRFや無線LANハックによる可能性を考慮しても容疑者確保のために逮捕というのはどの程度許容されるのか。

[zapperd]

で、冤罪で不起訴となっても報道しない。怖い怖い怖い怖い

[YaSuYuKi]

csrf脆弱性がある時点で、その送信が意図されたものであると決定できなくなるから、裁判所がまともなら(たとえ本当に手動操作だったとしても)無罪にするだろうけど、無理そうだ。だから騒がないとまずい

[silverscythe]

犯罪予告をするのは無職だけだって偉い人が

[namawakari]

こういった予告をする人って否認するケースが少ないから不思議には思っていたが。ようわからんけど、逮捕即実名出すのはもう止めろや。

[hobbling]

無線LANハックかと思ったが、CSRFの可能性もあるのか。警察・マスコミは先走りすぎだ。怖いわ。

[snowdrop386]

実はこの事件関係の記事について意識的にブックマークを回避していたのだが、冤罪であることが確定したようなので書き込みたいと思う。マスコミは松本サリン事件から何も学んでない。オウム真理教未満。

[u-li]

「容疑を否認しているのも当然だし、技術力がないバカなマスコミも警 察発表垂れ流しだし、冤罪作りに荷担していることになる。これでは、ジャー ナリズムのかけらもない」

[kyousuke104]

今回の件て真犯人のサイトに大阪市のサイトの脆弱性のある掲示板に無差別殺人の予告を書き込むスクリプトがあってたまたま運悪く踏んじゃったってこと？／釈放された模様http://mainichi.jp/select/news/20121008k0000m040079000c.html

[coldcup]

釈放ということでブクマ。NHKでは"特殊なウイルス"と報道 http://www3.nhk.or.jp/news/html/20121007/k10015573441000.html

[copuy]

CSRFによる冤罪、誤認逮捕か。大阪市ウェブに大量殺人予告での逮捕の件: ホットコーナーの舞台裏

[moromoro]

そろそろIT関係は公務専用照会専用会社作ったほうがいいと思うんだ。内部判断じゃもう無理っしょ。基本昭和だし。

[kinghuradance]

"問題の大阪市のウェブは、CSRF(中略)という有名なセキュリティホールがあって、誰がやっても、殺人予告を送りつける仕掛けが施してあり、それに市の職員も警察も気づかずに、逮捕したのではないか"

[korumono]

「誰がやっても、殺人予告を送りつける仕掛け」ってどういうことなんです？

[sadozyun7845]

マスコミは、まっさきにこの問題について言及するべきでしょ。つーか、「容疑者」の段階で実名報道するんじゃねーよ。「知る権利」アホか！

[yasuyasu7472]

怖すぎワロタ・・・アクセスしたら逮捕されるの？ほんま大阪は修羅の国やでぇ

[tyru]

こわい

[ishihiro]

にわかが増えてますな / それにしても最近、警察じゃない方が真実に近づいていることが多くなりましたな

[mfigure]

可能性の問題だが、もういいかげん逮捕したら直ぐ実名報道という姿勢は改めるべき。

[raimon49]

可能性の話。自治体のウェブサイトに駄目な入力フォームが設置されているケースは珍しくないため、怖い。

[kz78]

うへえ。コレが事実なら、犯人の目的が件のアニメ演出家の社会的地位の失墜だった場合、完璧に成功してますなぁ。

[realtime24]

CSRFによる冤罪、誤認逮捕か。大阪市ウェブに大量殺人予告での逮捕の件: ホットコーナーの舞台裏

[yarukimedesu]

えらいこっちゃ。

[Jxck]

警察にこそ IT リテラシーが必要だと思う。

[moccai]

こえーな

[matsumoto_r]

今の時代を物語っている出来事だなぁ

[TownBeginner]

これ怖いな。真偽はどちらかは不明だけど、冤罪の可能性も十分にあるってことか。法律がテクノロジーに追いついてない事例。

[naga_sawa]

誤認逮捕事例を先走って実名報道（含む個人の特定が可能な非実名報道）した場合は、訂正・謝罪記事の掲載と適切な賠償・慰謝料の支払、身分保全の義務づけを望む/裁判員裁判への配慮はどこいった

[hazardprofile]

穴あるよって話　神扱いってのがよくわからん

[shoot_c_na]

第一報の時点でAP乗っ取りでも成立してしまう事案なんで、冤罪の可能性は疑っていたのでブクマもしなかったんだけど、さらに手法があるとなると、再調査してもらわんとなぁ。

[kohei_mori]

やっぱりCSRFか。いまでもセキュリティに気を使ってないサイト意外と多いから注意せんと。明日は我が身。

[iaskell]

うへー

[sugimo2]

ふむ

[k_masoppu]

やっぱりCSRFか。いまでもセキュリティに気を使ってないサイト意外と多いから注意せんと。明日は我が身。

[geromi]

『大阪市のウェブは、CSRFという有名なセキュリティホールがあって、誰がやっても、殺人予告を送りつける仕掛けが施してあり、それに市の職員も警察も気づかずに、逮捕したのではないか。マスコミも気づかずに報道』

[deamu]

うっかりアクセスしたらトラップカードCSRF発動で逮捕＆実名報道の可能性があるってお話？　なにこの世の中怖すぎる。