-
あゆゆん♪@ayu_littlewing
自称ネットワークエンジニアの方にこのレベルの説明をするのもアホらしいのでこれで終わりにしますが、
今回の件に限らず一般的に推奨されている脆弱性報告の手順としてはIPAの届出窓口があるので
そちらを利用しましょうね。
ネットやTwitterに晒すのは被害拡大の元です。Hiromitsu Takagi@HiromitsuTakagi
出鱈目。基本的にIPAの脆弱性届出制度は、DoSを問題にしていない（迷いつつ受け付けてはいる）。
なぜなら、サービスが機能しなくなることは当該サービス提供者の自業自得であって、
情報漏えいの脆弱性など国民に被害が及ぶものについて届出を受け付けるとしているものだから。あゆゆん♪@ayu_littlewing
@HiromitsuTakagiさん
こちらがIPAの正式な見解であり、今回のケースの場合も開発元及びIPAへの報告を推奨するとのことです。
間違った情報が拡散されるのは望ましくありませんので、『出鱈目』としたこの発言の削除を求めます。Hiromitsu Takagi @HiromitsuTakagi
私はこの届出制度の提唱者・設計者・運用協力者・有識者研究会委員であり、IPAの広報が取材にこんな回答をしたのであれば、出鱈目であり、社会への悪影響（直ちに公表することが有効である事案が眠ってしまう）も無視できないのであるから、IPAが取り消し、ITmediaの記事を訂正させなければならない。
http://twitter.com/HiromitsuTakagi/status/1394713619212816385脆弱性の手口、IPA「見つけたらまず開発者やIPA窓口に報告して」 コロナワクチンの架空予約巡り – ITmedia NEWS
https://www.itmedia.co.jp/news/articles/2105/18/news145.html
予約システムの欠陥を巡っては、AERA dot.の記者が17日に公開した記事の中で、
でたらめな番号を予約システムのフォームに入力しても予約が取れてしまうことを、
実際のシステムで確かめたと記載。記事に具体的な手口があったことから
「架空予約を誘導している」と報道に疑問を呈する声も上がった。 -
ネトウヨってほんとデマしか流さないな
-
>>2
がんばっているな！ -
>>2
じゃあお前ネトウヨじゃん -
とこの板一のネトウヨがｗ
-
ネトウヨ言い訳してみろや
-
今日も頑張っているな
-
ネトウヨは都合の良い事を喚き散らすだけのガ●ジだな
だから不正な懲戒請求なんて起こしたりするんだよカスが
-
>>7
それな -
>>20
がんばっているな！ -
ネトウヨ、ひろみちゅ先生にものを教えてしまうwwwwwww
-
まーたネトウヨか
どうすんのこれ -
YouTube死んでんな
-
息を吐くように嘘をつく
ネトウヨ在日説 -
日本はデジタル捨てて紙に戻ったほうがいい
-
itmediaもネトウヨかw
-
ネトウヨまた憤死
-
>>16
がんばっているな！ -
>>16
弓庭、おまえ福井住みなんだｗ -
分かってやれよ。
誰も責任取りたくないんだろ -
ついにスレタイの段階で人形劇か
-
>>21
ネトウヨは謝ったら死ぬ病気なの？ -
>>37
アカくしてやんよwww -
スレストおせーぞ
-
>>22
よほど都合が良いらしいなw -
IPAの岡ちゃんに欠陥があります
-
息を吐くようにウソってネトウヨの自己紹介なんだね( ＾∀＾)ｹﾞﾗｹﾞﾗ
-
何年か前に放送大学をディスった奴が反論されてことに切れて
「お前は何者よ」→「学長です」ってのがあったけど
それと同じパターンの完全論破だな -
弓庭じいちゃん、今日は回線コロコロが激しいなw
-
IPAだって一人じゃないんだからそりゃそうなるだろ
-
>>1
またお前か -
相手を見て喧嘩しないとｗ
-
手順としては不正な登録が出来るとしって実際にそれを試し、不正なアクセスをした人を通報するのが先かな
-
>>私はこの届出制度の提唱者・設計者・運用協力者・有識者研究会委員であり
これにはパヨクのレッテル張りも通用しないな
-
提唱者って彼だけなの？
-
何回捏造タイトル出したら気が済むの？
-
>>40
ネトウヨはデマを流すのがお仕事なんだろうな -
凶悪犯罪者が
「穴を見つけてやったニダ！」
と開き直ってますね -
高木って奴がアホなだけじゃん
こんなのが委員なの？ -
入管法改正も野党に忖度して見送るアホ自民だしな
騒がれたくないからとやるべきことやらずに目を逸らし、いざという時にまともな対処ができない
コロナ騒動も共産党の戯言に付き合わずにマイナンバー推進してれば給付金もワクチン接種も合理的に進められただろうに
過半数の議席を国民から貰っておいて野党を言い訳にサボってた自民の自業自得だわ -
IPAも報告されてもそうですかで終わりだろ
-
>>45
防衛庁の件はセキュリティ案件のうちに入らんから当然だな
ただ仕様がマヌケ過ぎるだけ -
>>50
架空予約されたところでいらん仕事増えるだけだからな
接種希望者が財産失うわけでも何でもない -
ネトウヨは毎度毎度なんでこんな恥かいて生きていけるの？
-
IPAと聞くと岡ちゃんしか頭に浮かばないわ
どうなったんだろあのクズ -
IPAの広報が公式に言ったんなら訂正しない限りそうでしかないだろう。
IPA中の人がtwitterでいくら言っても、それは公式IPAとして出した声明じゃないし。 -
精神障害パヨクが発狂して草
-
バカッターで喚いちゃうような奴を登用してるIPAのガバナンスがヤバいと思うんだけどなぁwww
-
楽天ポイント騒動でポイント荒稼ぎした連中がどういう結果に終わったか
糞システムの欠陥で評判と信頼を落とすのも訴えられるのも自業自得だけどそれはそれこれはこれ
-
まず、IPAに報告と言ったのはネトウヨじゃなくメディアだし、デマを流すのやめろと言ってるのはIPAじゃなく一関係者
確実に言えることは、デマを流してるのは「令和大日本憂国義勇隊」とか糞みたいなキチゲェ -
IPAはホップ効き過ぎであまり好きじゃない
-
>>56
グランドキリンIPA抑えられてうまい -
武漢ウィルスは差別になるからと使わないようにしたくせに
イギリス型やインド型は平気で使うマスゴミマスゴミ普段からこういうダブスタ偏向報道してる
-
独立行政法人IPAの存在意義ないじゃん
税金の無駄だし潰せまぴょーん☆ -
そもそも脆弱性じゃなくて仕様で逃げてるんだぞ
-
>>60
まるでAppleみたいだな -
夜のムシかゴキブリホイホイに集まるネトウヨ笑
-
ドス攻撃とはいったい
-
日本のセキュリティ関連の第一人者を指して自称ネットワークエンジニアとか言ってるのは
さすがに共感性羞恥 -
>>1
こいつはIPAじゃないじゃん
馬鹿なの？ -
またネトウヨが負けたのか
自民擁護有りきだから論理破綻するんだよ
懲りないヤツらだなw -
またネトウヨが負けたの？ よく分からないけど
-
DoS(膨大なアクセス数でサーバーを処理落ちさせる攻撃)を通報の対象外にすることは妥当だろ。サーバーの性能がショボいだけかも知れんし。
予約サイトの脆弱性はDoSに弱いことでなく、なりすまし対策がないこと。予約できるのは予約券を持つ高齢者or代理人だけであるのに現実には誰でも予約できる。つまり誰でもなりすましができる状態。
-
>>73
dosの話じゃないよねw -
>>73
DoSはサービスの停止を目指したものであって、大規模とはかぎらない
大規模なものはDDoSとして別に呼ぶことが多い -
何か凄いねこのスレ
皆鏡に向かって言い合いしてそうw -
そりゃ普通はその会社に直接知らせてやるだろ。作ってもらった側なら開発者わかるから開発者に言うし、何もわからんならIPAに言うくらいしか無いってだけの話だろこれ。殆どの場合でIPAに行くことは無いと思うが。
-
欠陥ではなくそういう仕様だろ
-
五毛のお仕事以外でネトウヨ連呼してるゴミってでんしゃ好きそう
-
名前を見ても分からない人が沢山居るようになってしまったのか。
-
スレタイおかしいだろ
-
ネトウヨまた負けたのか
-
で、制度の提唱設計運用協力者の一人であるこの人の意見は分かったけど実際のIPAの見解はどこ？
-
結局ピルスナーに落ち着く。
-
いい加減ネトウヨのアクロバティック擁護にも限界があるって事だな
まさかこんなに自民党が無能とはね -
今日もれいわ信者とIDコロコロのスレ
-
何で嘘つくの？
-
ゲリウヨさん、無様やな
-
悪影響を防止するなら緊急停止を勧告してから公表するんじゃないの？こんな人がIPA提唱者？ほんとに？
-
>>94
防衛省に問い合わせたら、緊急停止どころか、仕様なので改修するつもりはないと言い出したんでしょ -
>>96
IPAがそう返答を受けたのですか？ -
>>101
防衛省「善意に頼ったシステムです😤」 -
>>103
IPAの緊急停止勧告にそう返答したのならプロを軽視していますね。 -
>>94
有識者委員って、その他大勢がごろごろ転がってて２年くらいで交代したりとかしてるから、中にはただ名簿に名前が入っているだけの有象無象も多いよ。 -
>>99
高木浩光を有象無象呼ばわりってもの知らんにも程があるワロタ
まさにお前みたいなのを指すのよ有象無象ってのは -
>>139
知らないな、東大出た久保田もFセキュアを代表して、セキュリティの専門家って名乗っていたぞ。 -
>>99
パヨパヨチーンもFセキュア代表して日本のセキュリティ会議に出てるもんなw -
告発は犯罪！
-
セキュリティに関する論文まで出してる専門家のひろみちゅにケンカ売るとかネトウヨはバカだろ
-
ネトウヨじゃないが
ラジオライフにこんな裏道ありますよって投稿してるみたい -
そもそもチェック処理はアホとバカの為にある機能だからな
-
ネトウヨを見たらデマと思え
昔から言われとるだろ
クッソワロタ(笑) -
IPAだって個別のシステムのガバを伝えられたって困るだろうよ
-
ネトウヨが苦し紛れにとびついたネタを、飛び付いた直後に切り捨てる悪魔
-
IPA ってメインフレームの頃に技術者だったジジイの集まりで
今の技術なんか全然わからないので政治ばっかやってるよ
IPA が巣鴨にあるのもジジイの要望 -
ツイッター見たらいつもの小賢しい連中がギャースカ騒いでるけど自爆したのね
-
でもこの人は別に今回のシステムはしょうがないって書いてるな
要は必要な人の邪魔をしたのかが問題だと -
>>112
データベースの中身覗けるなら脆弱性だが
無効データ突っ込めるだけなら何でもないわな -
おパヨって毎日必死だねｗ
-
なんにせよ不正擁護は駄目だろ
-
普段から個人番号制度に反対しまくってる輩が
緊急時にこの手のシステムをきっちり素早く構築しろっておパヨの十八番ダブスタでしかない -
>>115
むしろ個人番号制度を作ってたらどうなってたかわかるだろ
既に中国で情報流出してるしな
残念ながら日本にはまだ早い -
>>115
立ち位置の分からないレスを付けられて可哀想。地方分権厳守、マイナンバーの情報利用禁止でこの方がどういうシステムを作ってくれるのか楽しみ。 -
>>1は偉そうなこと書いたのに引っ込みつかなくなっててワロタ
-
争いは同じレベル云々ってのはウヨパヨスレの為にあるんだなとしみじみ思う
-
Twitterやってる奴って面倒くせえな
-
最近のイソプロピルアルコールは喋るのか
-
おやおや、江川紹子さまが「表に出すのがジャーナリストの仕事だ！」と言い出しましたね。さすがはハイジャック機や人質救出班を生中継するジャーナリズム様だ。
-
低能パヨまだ発狂しているのか
-
あゆゆん♪@ayu_littlewing
はアカウント消すかな？それとも知らんぷりして過ごすのかな？いずれにしろ今顔真っ赤だろうなw
-
つこうた岡くんっていまなにやってるの？
-
ワクチン接種を邪魔する反日メディア
-
提唱者だからって運営主体とは関係ないし代弁するのもおこがましいな
-
twitter見てないから知らんけど、この人が言ってるのは、IPAが窓口なわけではないってだけで、どこにも報告せずにいきなり公表してはいけないのは変わりなくないですか？
-
>>131
タイムラインを見たらリツイに「お行儀は良くないけど公表は駄目じゃない」とありましたね。ツイートが「w」とか「地獄だな」とか、学術的ではない人のようでした。 -
>>132
なんと。
それはその方の常識の在処を疑うなw -
>>133
高木いわくいきなり脆弱性を公開した方が良い場合もあるらしいが俺はそういう前例を知らない。俺が知らないだけであるのかも知れない。 -
>>135
本人曰く「報告が無視された場合」らしい。
ではどの程度無視されたら告発すべきかについて、「45日という基準がある」と、当人は言っているみたいですね。 -
>>135
ベンダーが対応を放棄している
製品がすでにEOL
みたいな場合は公開した方が良いし、そうすべきだろう利用者側で利用を中止するとか脆弱性を回避する方法を模索するとか自衛できるから
-
予約サイトは行政個人情報DBと一切の連携をしていないし地方自治体の発行した予約番号のリストすら持たない仕様なので、サイトにアクセスした人物が対象者であることを確認する方法がない。
時間をかければもう少しマシなものができたかもしれんが、そもそもの厚労省の着手が遅すぎた。
-
元々仕様という説明だったでしょ
いつから脆弱性、不具合になったのかと言えば報道後だよ -
つこうた
-
ネトウヨに都合の悪いスレは伸びない
-
>>140
伸びないスレを無理矢理伸ばすと反応が面白いぞ -
ネトウヨそっ閉じ…
-
てか政府にはIPAていう機関があるのにマジで何やってんの
今やってることは論外中の論外だろ -
この仕事してて高木浩光を知らないってことあるか？
-
そもそもこれは脆弱性じゃないからな
-
>>147
電話で飲み屋予約するのに、嘘の連絡先を教えて当日来ないなんてこともできるにはできるが、本当にやったら偽計業務妨害になるぞって話に似ているかもしれない。 -
>>148
お前がどう思うかじゃなくて防衛省の公式見解 -
JavaHouseのころから
こんな感じばっかりだな -
そもそもこの件、>>1だけ見る限りでは、通報先がIPAか否か以外問題にはなっていないように見えるしね。
-
どこにウヨ要素があるんだ？
-
>>1の高木弘充氏もマスコミはくたばれって言ってる件
-
>>1の高木氏のTwitter見ると
「必ずしも後悔してはいけないというわけではない、公開した方がいい例もある」
と言っているが他方で
「脆弱性を公開する理由はシステムを皆で協力して良いものにしていくため。政権を叩く材料にしてるマスメディアやジャーナリストは全員4ね」とも言ってるwパヨクざまあwww
-
中華な少女イパネマとかってあったよね
-
IPAって岡ちゃんか
-
高木浩光って20年前からこんな感じだぜ。
-
220億円のシステムはすごいなあ
-
このIPAの先生、「さらしリツイート」をしてるね。お仲間でないと、意味を誤読するね。
-
> 私はこの届出制度の提唱者・設計者・運用協力者・有識者研究会委員であり、
ワロタｗｗｗ
知らんくせに、専門家のトップクラスの人（高木浩光）に喧嘩売るなやｗｗｗ
-
安倍も一枚噛んでるってことで良いんか？
-
ネトウヨって日本政府側が明らかにアホなことしてても政府側に立つの？
-
政府側っつーかパヨクの逆側だな
寄生虫パヨは駆除しないとな -
ロリ買春したIPAの岡田さん元気かな？
-
× IPA自体に問題解決する能力はないから
○ IPA自体に問題解決する権限はないから
だろ？能力があったら、相手のソースコードを勝手に見て
独自で修正してもいいとでも？ -
なるほど、コロナ教授みたいに現実が俺に合わせろな人だな。政治的に個人情報集約が出来なかろうと乗り越え（て集約し)なければならないだとさ。
-
「システムの欠陥はIPAに連絡をするのが手順」
→こういうのを偽計業務妨害と言うんだぞネトウヨw -
この板で頑張ってる栃木や愛媛って
自民党が下野したらどうなっちゃうの？
口封じで殺される？
工作続行を指示される？ -
IPAってそんな偉い組織なの？
ていうか国レベルでこんなにレベル低いことしてるの何なん？
システム設計で性善説とかUSBを知らないサイバーセキュリティ大臣並みに笑い物だぞ -
>>179
USBメモリとUSBは違うぞ -
>>192
Wi-Fiや格安スマホ、未だにホームページ…日本はもうダメだと思う… -
ネトサポの分のヘリは無いと思うけど下野した時のためのプランはあるのかな？
-
この高木は20年前からネットの世界で論破するために生きてたような奴だからな
ひろゆきの上位互換や -
>>183
ツイートから2ちゃん臭がすると思ったらやはりw -
>>184
大昔からの2ちゃんねらーで
旧速でも有名だったからな -
これアニメアイコンネトウヨが逃亡してて面白かったｗ
ネトウヨの言う事は疑って掛からんとな
こいつらは息を吐くように嘘をつく -
岡ちゃんとかいう奴いたよな
そこで終わってる -
界隈じゃひろみちゅせんせーは有名
いろんな意味で -
急にスレが無くなったのはこれか
-
ネトウヨってのは本当に各方面に迷惑しかかけないクズの中のクズだな
親玉の自民党がああだから手下もそうなんだろうｗ -
ＩＰＡを出した時点でニワカって分かってたやろ
イジメかっこ悪いでﾆﾀﾆﾀ(´・ω・｀) -
高木さんお元気そうで何よりです
-
枝野立憲民主党終わったな
-
愉快犯セキュリティーホールを暴いたと自慢したかったんだろ？
いかにも鮮人アホ野党新聞の屈折発想
善良な国民目線からみりゃ命を救うワクチンの邪魔をするな -
立憲民主党支持率マイナス3ポイント
-
役に立たねえﾜﾗ
-
こういう所もIT後進国なんだよな
-
IPAの委員ってだけでIPAでも何でもないじゃん、この人
-
Twitter見たけどこんなのが委員なのかと不思議に思う
すぐにわかる欠陥かどうかを基準にしてるがそんなもん自己判断でしかないわけで
「すぐにわかる欠陥じゃん」で欠陥ついた行為がセーフになるわけないだろう -
>>207
すぐわかる欠陥を秘密にしても秘密に出来ないだろ。 -
togetter見てきたが大きな方向性としてはこの人の言うことは理解したし同意はできた。
ただ今回の件に関してはちょっとなって感じだわ。
どうあがいても愉快犯は出てしまうがそこを過小評価しているようにしか感じなかった。 -
>>208
愉快犯が出る事を期待しての記事だろうしな -
>>208
ひろみつに直接言ってやれよ
あいつ大喜びでロジハラしてくるぞ -
高村ミスズのモデルになった人か！
-
ネトウヨという朝鮮人の妄想を語る物狂い。
-
このあゆゆんとかいう自称エンジニア度々燃えてんなwww
-
分が悪くなるとすぐ自称某使ってくるよなパヨクはw
分かりやすくて笑えるんだが。 -
ねぇ？どこにウヨ要素あるの？
-
委員会がなんか知らんけど、勝手にIPAの代表面して見解出したらあかんやろ
-
あっそ
告訴状が提出され次第朝日新聞社と毎日新聞社は不正アクセス禁止法違反で家宅捜索されなければならない -
このあゆゆんとかいう奴は定期的に偉そうに的外れなこと言って叩かれてるしひろみちゅ先生はいつもこんなんだし
-
IPAという文字だけを見てスレを開いた。
ビールの話じゃないのか・・・ -
>>1
個人の見解と広報が出した見解なら
そら広報の側が正だよなこれ内部の人間でその広報が間違ってると主張するなら
ツイッターじゃなく組織に正式ルートで働きかけなきゃ意味ないのにバカなのか？ -
まぴょーん
-
【訂正履歴：2021年5月21日午後1時 IPAの見解は一般的な脆弱性などに対するコメントであり、特定の事案に対して述べたものではありません。
このため、コメントが一般論であることが分かるよう第1段落の表現を訂正しました。関係者の方々と読者の皆さまにご迷惑をおかけしたことを、お詫び申し上げます】高木に説教されてIPA広報はイキるの辞めたんかw
だっさwww
元スレ：https://hayabusa9.5ch.net/test/read.cgi/news/1621393884
コメント