IT業界に二億円の損害を与えたハッカーがいると聞いて飛んできますた

編集元：プログラマー板より

205 仕様書無しさん :2008/06/13(金) 13:07:57

681　名無しさん＠全板トナメ参戦中　　2008/06/13(金) 09:39:43 ID:F7RUHApL0 (PC)
お前ら、あのはまちちゃんが、さっそく予告.inで感知できない
予告掲示板を作ってくれましたよｗｗｗｗｗｗ

予告できる掲示板つくりました！ - ぼくはまちちゃん！(Hatena)
http://d.hatena.ne.jp/Hamachiya2/20080613/yokoku

予告.out
http://ss.hamachiya.com/yokoku.out/

双方とも仕事早すぎるだろJK

686　名無しさん＠全板トナメ参戦中　　2008/06/13(金) 09:46:00 ID:EYJXZPPL0 (PC)
>>681
予告.outをまるまる監視すればいいじゃないw

687　名無しさん＠全板トナメ参戦中　　2008/06/13(金) 09:47:19 ID:F7RUHApL0 (PC)
>>686
ところが、予告.outのソースコードが公開されている（予告.outの一番下参照）
ために、今後、予告.outみたいなサイトがいくらでも
作ることができるわけだｗｗｗｗ

さあ、どうするかｗｗｗ

206 仕様書無しさん :2008/06/13(金) 14:07:49

IT業界に二億円の損害を与えたハッカーがいると聞いて飛んできますた

IT業界に二億円の損害を与えたハッカーがいると聞いて飛んできますた
この記事をTwitterに投稿する

以下、Twitterの反応 ▼

Comments

1001  学名ナナシ  :2008年06月15日 15:36  ID:mXtJ4jUx0

どゆこと？

1002  学名ナナシ  :2008年06月15日 15:38  ID:VdAu2pEm0

※1001
リンク先に飛べばわかるが、文字を画像に変換して掲示板風に表示してるだけ

1003  学名ナナシ  :2008年06月15日 15:38  ID:NEwm19hL0

>>米1は馬鹿

1004  学名ナナシ  :2008年06月15日 15:39  ID:DsLjT0uX0

※1001
書き込み部分を右クリックしてみろ、画像になってるから。
画像だと絵だから文章として解析できない。

1005  学名ナナシ  :2008年06月15日 15:43  ID:oMbRB1z20

>>207が微妙に誤爆してるのが気になる…！

1006  学名ナナシ  :2008年06月15日 15:46  ID:r1Kx93Ru0

さすがはまちちゃん
こいつ以上に才能を無駄遣いしてる奴はいるだろうか

1007  学名ナナシ  :2008年06月15日 15:51  ID:REsJB6KY0

俺はコピー元のレス番と本スレのレス番同列に並べてるのが気になる

1008  学名ナナシ  :2008年06月15日 16:03  ID:fSxvyCJb0

前にも見かけたなこの人

1009  学名ナナシ  :2008年06月15日 16:08  ID:lsNbMf4E0

さらに簡単な改悪？をするならcaptchaにしちゃうとか

1010  学名ナナシ  :2008年06月15日 16:09  ID:uH7tRjVW0

予告inは人力予告収集も組み合わせてるからまぁ対応できるんじゃないかねえ

あと画像でも、キャプチャ（CAPTCHA）くらい文字をぐっちゃにしないと
OCRを組み合わせれば容易に読めそう。もっとも今はCAPTCHAも破られ気味
らしいが。スパム業者の熱意は無限大だぜﾌﾊﾊﾊﾊ

1011  学名ナナシ  :2008年06月15日 16:13  ID:zjkZbrCK0

米1008
この前は確か、一行ブラクラ作ってた。

1012  学名ナナシ  :2008年06月15日 16:27  ID:GuisUDh90

天下り団体氏ね

1013  学名ナナシ  :2008年06月15日 16:30  ID:QDYKQo1K0

予告.inてクロールして集めるタイプじゃなくね？
2億円のエンジンはともかく.inのほうは防げないような？

1014  学名ナナシ  :2008年06月15日 16:32  ID:Bnt7t3Xg0

テキストデータのどの文字に対して、
どういった画像を出力するかはソースを見れば判るので、
画像をそのソースにしたがって分析すれば
すぐ解読できちゃう気がするなあ。
亜種の掲示板を作る人が多少づつ弄っていくにせよ、
その掲示板ごとに個別で設定読んで管理すれば解読できそうな…
ランダムに歪ませたりノイズを乗せたりしたらそう単純ではないけど
それでもちょっと

まあ技術云々とか、
実際に検知できるかどうかとかではなく、
Yokoku.in同様、こんなもんに数億かける政治屋さんたちへの皮肉なので
破れる破れないの議論する必要もないのかもだけど。

1015  学名ナナシ  :2008年06月15日 16:36  ID:EIxW1A7x0

まあ人間が読めて個々に URL が振られてる画像である以上、
ブクマされたりブログで取り上げられたりして目に付く可能性はあるな
そういう意味では予告.in に載ることを防ぐことはできない

予告.out が寂れて誰も注視しなくなった頃にぽろっと書かれると誰も対応できないかもしれんが

1016  学名ナナシ  :2008年06月15日 16:44  ID:PpzwClzh0

まず２億と言う試算は何処から出てきたのかと小一時間

1017  学名ナナシ  :2008年06月15日 16:48  ID:pRa.R72q0

この人IE撃墜させるコードも作っていたな。

1018  学名ﾅﾅｼ  :2008年06月15日 16:52  ID:D2I2CDD3O

ＩＴ業界に２億の損失って、何とも思ってないだろう被害者は(笑)

1019  学名ナナシ  :2008年06月15日 16:57  ID:7Uj5jCqb0

これです！ → 予告.out

はい！ ただの掲示板なんだけど！
でも、他よりちょこっといい点は、
書き込み本文が、画像になっちゃうこと！

これで、サーチエンジンとか、2億円の検知ソフトとか、0億円で2時間の犯行予告共有サービスとかにも、たぶん引っかからないから、いろんな予告が安心してできるよね！

1020  学名ナナシ  :2008年06月15日 17:02  ID:98EprEeP0

>>※16
二億円かけて予告検知ソフトを作るってどっかの偉い人がいってた

1021  学名ナナシ  :2008年06月15日 17:12  ID:0Rqlnlck0

これだから本物のｽｰﾊﾟｰﾊｶｰは……

1022  学名ナナシ  :2008年06月15日 17:18  ID:0RcAayhS0

こんなもんつくったら1年2億円で作るものが2年4億円になるかもしれんぞ

1023  学名ナナシ  :2008年06月15日 17:20  ID:bovrVSe40

まったく計画が終わりかけた頃に発表すればいいものを

1024  学名ナナシ  :2008年06月15日 17:24  ID:ipaco.rw0

システムを理解してないのに見積もりするのはIT業界全体に言える。
今回はそのいい例。

1025  学名ナナシ  :2008年06月15日 17:38  ID:opCm1n5w0

こんにちはこんにちは！！

1026  あほぉばっか  :2008年06月15日 17:50  ID:uxb6e.7yO

IT業界は２億円の損どころかプラスだろう。損するのは税金をだす国民だ。こういった予告検知をすり抜ける掲示板ができたからといってじゃあ諦めますとはならない。これすら検知できるソフト開発依頼するだけ。そしていたちごっこ。ノートンなどのｾｷｭﾘﾃｨ会社と同じでﾊｯｶｰがいるから仕事ができ儲かる。建設会社が自分で橋を爆破して新しく受注するようなﾏｯﾁﾎﾟﾝﾌﾟが出来る業界だからなぁ。ｾｷｭﾘﾃｨ会社は。

1027  学名ナナシ  :2008年06月15日 17:58  ID:AdRiU0ie0

普通に１０億の追加予算が認められて、文字認識ソフトがビルドインされる。
（実効が上がるかはどうでもいい。犯罪を助長する嫌がらせに対抗するために金がかかりました、という口実が得られればそれでいい。）
余分に税金が天下りズブズブ団体に流れ、この無駄な嫌がらせをしたネラーが
ますます国家権力から目の敵にされる。

糞役人の税金泥棒に待ったをかけたい気持ちは分かるが、
効果があるときだけやったほうがいいんじゃねえかな・・・

1028  　　  :2008年06月15日 18:02  ID:tXviYVbO0

総務省と特定メーカーはズブズブなので予算つけちゃったものは意地でも発注します。
これのおかげでそれこそ※1022みたいな事を言い出すかも知れん。
で、ソフトを開発するだけでは飽き足らず、結局最後にはそのソフトを
「運用するための団体」が作成される、と。さすがIT大国(笑)。

1029  学名ナナシ  :2008年06月15日 18:27  ID:2s9eaZPT0

・mixiでリンク踏んだだけで「こんにちはこんにちは！！」という日記を書いてしまうワームを放ち大混乱。同時にCSRFという攻撃手法が広く認知される
・hatenaでエントリーを見ただけで「こんにちはこんにちは！！」という日記を書いてしまうトラップを仕掛け大混乱。XSSが用いられた
・twitterで以下同上。海外まで波及する
・IEを一行のhtmlで落とすブラクラ発見。英訳されたエントリーがDiggのトップを飾り世界各地のブログで紹介される
・Amazonの通称ぼっさんトラップ開発

その他多数。
上のは有名なやつだけで、普通に面白いエントリーやら便利ツールなんかもよく公開しているから憎めない。

1030  学名ナナシ  :2008年06月15日 18:33  ID:tvapOSWV0

大手の社員を20人一年間働かせたら2億だからなあ。
安いとも高いとも言えん。

1031  学名ﾅﾅｼ  :2008年06月15日 18:35  ID:abPh7VNuO

普通大手企業の年商と比較するだろ。

1032  学名ナナシ  :2008年06月15日 18:50  ID:UGcdDvu.0

一方法曹界は掲示板管理者を有罪にした

1033  学名ナナシ  :2008年06月15日 19:05  ID:R1HunsdP0

さくら…！

1034  学名ナナシ  :2008年06月15日 19:11  ID:Siea.OsK0

※1014
知ったかぶりか・・。良く見ろ。一度出力を別画面でキャプチャしてるから
文字単位で画像を生成していない。よってそういうのは関係なく一枚一枚暇な画像解析しない限りプログラムによる自動解析は不可能。

1035  学名ナナシ  :2008年06月15日 19:26  ID:79s.QQYH0

早速予告してやったぜ・・・
クックック・・・

1036  学名ナナシ  :2008年06月15日 19:33  ID:dxkJfaHb0

いやいや、CAPTCHAですら破られつつあるんだから、
この程度の文字認識は計算機で余裕でできるだろ。

まぁ、文字じゃなくて手書きの絵を書き込むようにすれば、自動認識はかなり難しくなるけどな。

1037  学名ナナシ  :2008年06月15日 19:54  ID:3iKg..E10

※このエントリははまちちゃんに監視されています※

1038  学名ナナシ  :2008年06月15日 21:13  ID:fdFLQixP0

>>1036
まあ問題はスパム業者ほどの熱意と資金が政府に有るか、だな。
たかだか「犯罪予告」に対してどれほどの労力をかけるつもりなのだろうか？

とことんズレてるよな。
真に解決すべきは「犯罪予告の手段が有る」ことではなく、
「犯罪予告をしちゃうような奴に対し抑制・矯正を加えるようなコミュニティの減少」
だと思うのだが。

1039  学名ナナシ  :2008年06月15日 21:17  ID:qVsQoJnb0

※1036
CAPTCHA の解析は対象になるサイト自体が限られてるから計算コストがかかってもいいけど、この方式の掲示板が氾濫したら画像を解析しながらひたすらクロールしまくる必要があるからきついよ。
文字認識のアルゴリズムが難しいんじゃなくて、計算コストが跳ね上がることが問題なんだよ。

1040  学名ナナシ  :2008年06月15日 21:47  ID:KD.kLaZ60

そのうち殺害予告を書き込むウィルスとか広まったりしてな

1041  学名ナナシ  :2008年06月15日 22:01  ID:zUPW1lRh0

冗談で済むうちはいいけど、実際に犯罪予告された場合は焦るだろうなｗ

1042  学名ナナシ  :2008年06月16日 00:04  ID:7t.lkEpn0

事前予告しない犯罪のほうが多ｒｙ

1043  学名ナナシ  :2008年06月16日 00:23  ID:EFMdcLlX0

そもそも予告は検知されてなんぼなわけで。
検知されない予告など意味はないから２億の価値は無駄にはならない。

1044  学名ナナシ  :2008年06月16日 00:49  ID:Abc.TFc.0

ってういか、OCRソフトで読み込んだらいいだけだよねこれ。

1045  学名ナナシ  :2008年06月16日 01:06  ID:Q4TqPX5q0

「じゃあ予告しません」で終わりだろ

1046  学名ナナシ  :2008年06月16日 01:36  ID:36.oPhMT0

＞1044
グーグル先生がもってるくらいのキャッシュに対してＯＣＲ（笑）の処理かけようとするんですね。何テラあるんですかね？

エロ画像やらなんやらすべて掛けていくつもりですかｗｗｗｗ
ただのテキストデータからの参照にも今現在でもミリ秒じゃなく秒単位で結構かかってるのに（翻訳サイトとかね）
それをＯＣＲ（笑）ならとかｗｗｗｗ

1047  学名ナナシ  :2008年06月16日 01:52  ID:u2s.JF8K0

米1046
予告.outのまんまのフォントがきれいに出るやり方だったら
通常のOCRなんかよりかなーりコストの低い方法で文字認識できるぞ。

まじめにやるんだったら上の方の米でも出てるみたいに
CAPTCHAみたいなことをしてやらないとダメだろ。

まあはまちちゃんは今回も予告監視なんて無駄だよって意味での
デモンストレーションで作っただけだろうけどな。

1048  学名ナナシ  :2008年06月16日 02:07  ID:ZCcHSMLG0

ソースみじか！
PHPって便利だな。流行るわけだ。

1049  学名ナナシ  :2008年06月16日 02:16  ID:s0YJBryN0

人力検索だから問題はない

1050  学名ナナシ  :2008年06月16日 03:47  ID:6Nzk9kn60

数年単位で2，3億なら全自動でやるより人力(+ツールによるアシスト)検索の方がはるかに有効だろうな
アシストツール作って天下り爺共に使い方教えてあげて月180時間20万で働いてもらえばいい

1051  学名ナナシ  :2008年06月16日 03:53  ID:NsFzR5ww0

米1043

そういう事ではなく。
「なんでこんな事に2億も掛けてんの？」とか「ネットを監視社会にしてどうすんの？」とか色々な皮肉が込められているだけだろ。

1052  学名ナナシ  :2008年06月16日 03:59  ID:DamXwxwT0

※1029
＞・Amazonの通称ぼっさんトラップ開発
いや、それはこの人が開発（というのか？）したんじゃなくて
この人が見つけたAmazonのシステムの欠陥を悪用して・・
ν速民がぼっさんトラップにしたんだよ

悪用っつーか、ぼっさんのメルアドに設定しただけかなぁ
まぁ今はその欠陥が直ってるかどうかは知らんが

1053  たろ  :2008年06月16日 05:55  ID:WSLMDHyaO

今まで起きた犯罪のうちで予告されたのは何％あるんだ？

1054  学名ナナシ  :2008年06月16日 09:21  ID:ljQ.gzOZ0

※1053
まあほとんど無いとは思うが、僅かでも発生を未然に防げる可能性があるんなら
いちおう監視はやらないわけにはいかないという所だろうなぁ
まああれよ、こないだの女子高生みたいに軽々しく予告を書き込むアホを
駆逐するくらいかな

1055  学名ナナシ  :2008年06月16日 11:28  ID:fINohXCz0

だだ漏れの網を、何億もかけて配置するより、
たまたま見つかった獲物を、これ以上ないぐらい残酷に見せしめとして処刑する方が、
類似犯の抑制になると思うがね。

過失犯には厳しいくせに、故意犯にはめちゃくちゃ甘い判決なのはなんでだぜ。

1056  学名ナナシ  :2008年06月16日 12:16  ID:.S6J8Neu0

そのうちスーパーハカーが予告.out.in作ってくれるさ

1057  学名ナナシ  :2008年06月16日 17:44  ID:Fr2AOq4Y0

米1056
そして、ハイパーハカーが予告.out.in.outを作るんですね。

1058  学名ナナシ  :2008年06月17日 15:27  ID:XPodsaDo0

>>1000+4
しかし世にはOCRというものがあってだな・・・