ちはろぐ

2005年4月 2日(土)(この日の分を読む)

「元京大研究員に有罪判決」が出た恐怖その2

エントリーID:1375 [ セキュリティ ] インターネット->セキュリティ | とらっくばっく(0)

« 直前のページへ戻る

「ちはろぐ(げーむ！智ねっと日記): 「元京大研究員に有罪判決」が出た恐怖(2005年03月28日)」での話題の続き。

どこで紹介されてたかは忘れたんだけども「「不正アクセスとは何か」--office氏の判決を読み解く」(CNET)って記事を見かけましてん。
その中から引用すると、

　office氏がアクセスしたのは、ASKACCSのサーバ内にあった「csvmail.cgi」というCGIプログラムである。このCGIプログラムは、レンタルサーバ会社のファーストサーバ社が提供していたものだ。office氏はこのCGIにデータを渡すためのHTMLファイルをダウンロードし、csvmail.cgiのファイル名自体を引数として返した。すると、csvmail.cgiのソースコードが表示された。この中にログファイル名「csvmail.log」が記述されていたことから、再びこのログファイル名を引数として返し、ログファイルの中身を表示させることに成功した。この行為が「不正アクセス」であるとして、不正アクセス禁止法に問われる結果となったのである。

だそうで。

えーと前記のうちの日記に書いた話題ので実証すると、http://chihalog.tomo-net.org/test/test.cgi?test.cgiと実行したことになります(やってみたいヒトはやってみるのが良いかと。「保存するか？」みたいな確認がでたら保存して、CRLFで改行ではなくCR(LFだっけ？)に対応したテキストエディタか、ブラウザで開いてみるとスクリプトの内容が読めます。

紹介した記事でも触れられているけども、この部分より後の行動はどうあれこの部分を有罪とするのはおかしい訳で……ハンドル名が出てるから書くけども、この部分だけにおいてoffice氏を有罪とするのは変です。後の行為は有罪と判断されてもおかしくないけども。

ちなみにうちは「Movable Type」を使用しているヒトのスタイルシートを参考にするために、ソースを見てブラウザにスタイルシートのURLを打ち込んで取り出したり、それで取り出せないときには目的のスタイルシートへのリンクを作ったローカルHTMLファイルから「対象をファイルに保存」で取り出して保存して参考にしてるので、それも犯罪行為に近くなるわけで……

office氏がデータを取り出した手順を有罪にされるのは本当に怖いというか……前にも書いて今回も書くように、その後の行動は犯罪と判断されて有罪とされてもおかしくは無いけども。

この話題のりんく/Permlink | [ セキュリティ ] インターネット->セキュリティ | とらっくばっく(0) |