高木浩光＠自宅の日記 - 楽天CERTに対するブラウザの脆弱性修正を阻害しない意思確認

■ 楽天CERTに対するブラウザの脆弱性修正を阻害しない意思確認 楽天は比較的早い時期からコンピュータセキュリティに真剣に取り組んできた希有な存在だと認識している。昨年には、企業内CSIRTを正式に組織し、組織名を「Rakuten-CERT」とした。*1 楽天、社内に「CSIRT」を設置, ITmediaエグゼクティブ, 2007年12月6日 「楽天ad4U」の「脆弱性を突いてブラウザの閲覧履歴を調べるという禁じ手」の問題（前回の日記参照）は、その手法自体が直接人々のプライバシーを侵害するか否かという問題ではない。実際、「楽天ad4U」について言えば、閲覧履歴の有無は参照するけれども履歴自体の送信はしないように作られており、開発元はこれを「プライバシー保護にも優れています」と宣伝している。 しかし、この問題の根本は、10月の日経の記事にも書いたように、この手法が広く使われるようになって、こ

[yasu00000]

[][zootool_imported]

[nilab]

高木浩光＠自宅の日記 - 楽天CERTに対するブラウザの脆弱性修正を阻害しない意思確認:「類似の話として、かつて、第三者cookieを巡ってブラウザベンダと広告業界が対立した前例がある」

[sohei]

複雑な気分。うーーーん。結果的に、その脆弱性が早く修正されれば済む問題じゃないの？

[sergejO]

話題になればいい、迷惑だろうとでっかいこと・・・といった考えを当たり前と思う人にNO。

[ykusama]

Rakuten-CERT?

[shozzy]

楽天といえば、matz氏はどうした。

[mohno]

少し一般論化すると「技術的・法的に規制されていないかって何でもやってよいわけではない。モラルが守られないことが目立つようになればルールを作らねばならなくなる」と言えるかな。そういうことなんだけどな。

[tagomoris]

楽天は技術で頑張る会社というイメージを押し出したいんだろうに、なんでこう脇が甘いのかね

[sigh1175]

楽天は技術で頑張る会社というイメージを押し出したいんだろうに、なんでこう脇が甘いのかね

[arajin]

楽天に公開質問状を出すも、はぐらかされたらしい。

[ardarim]

Rakuten-CERTは所詮会社の息がかかった組織であり独立性など全くないと言うことが明らかにされたわけですね。つまりは将来的にセキュリティイシューより経営が優先される可能性濃厚ってことで。なんだかなぁ

[najeira]

エンジニアとして、自分が作ったものがどう使われるか、常に考えなきゃいけないよなと思った

[matsutakegohan1]

実際各社のCERTは出来立てが多いので、こういうのが続くと組織、評議会そのものの信頼性が揺らぐんじゃないかな

[deep-sound]

なんと脆弱性をついたものだったとは…。今、あえてlynx？

[studio-m]

Rakuten-CERTの中の人の心中は察するに余りある。で、広告担当の回答がこんなのだから、またネット上で広告は「嫌な物」として扱われる。

[andalusia]

いいぞもっとやれ

[adsty]

楽天のRakuten-CERTに対する、行動ターゲティング広告システム「楽天ad4U」についての公開質問状のやりとり。

[benediktine]

楽天ad4Uについて公開質問状を出したがうまくはぐらかされてしまったという話。

[tenkoma]

返事が核心を避けまくり

[takeshiketa]

『その技術の本質以外の問題で消えていくのは悲しいですよね。 』引用先が酷い。脆弱性と認識されてるものを使う技術の本質って何だよ。技術を使うには倫理観や知性が必要なのは先の大戦で人類が学んでることだろ

[mollifier]

結局、楽天はほとんど何も答えていない

[f-shin]

株式会社が自社グループのビジネスメリットとセキュリティリスクが対峙したときの対応例、なのかな。ドリコム的には特許まで申請してるんじゃ徹底的に守りたいってところか。特許申請してるならいずれ公開される

[mi1kman]

楽天CERTそりゃないよ.../参考:楽天CERTのミッションとは→ http://www.nca.gr.jp/jws2008/WS6-02-rakuten-cert.pdf

[wacky]

行動ターゲティング広告「楽天ad4U」の抱える問題について、楽天CERT（コンピュータ緊急対応チーム）への公開質問状、および回答。

[zu2]

これはいいエントリ。続報を待つ。

[kgbu]

どっちかというと、法令に対するロビーイング対策のほうが現実的な問題かと思える。セキュリティやプライバシーは、守るべき資産、権利の価値→経済の問題でもあるので、彼らの経済合理性を考えると自然かも。

[denken]

「これに対するはてなブックマークコメントでも絶賛している輩がいるが、どうしてこう馬鹿なんだろうか。残念ながら私は当時この記事を見逃したため、潰すことができなかった。このことが悔やまれる。」

[T-norf]

注目されるのはいいことなのでage。海外ではホンマに使われてないのだろうか。あと、もうちょっと穏健な文章にした方が破壊力あるのにねぇ。（と自分にも言い聞かせるテスト）

[kogawam]

楽天からは事実上の回答拒否だよね。認めたら自社の事業を否定することになるからだろうけど、自社の事業を否定する権限のある経営層にまで話が伝わらなかったか。セキュリティインシデントとして扱われないか。

[jaguarsan]

楽天はevil 高木氏にはプロクレーマーとして今後も追及して欲しい