ASCII：Coinhive事件に学ぶ、エンジニアが刑事事件で身を守る方法
2019年4月26日夜、日本ハッカー協会主催によるITエンジニア向けセミナー「不正指令電磁的記録罪の傾向と対策」が東京・渋谷で開催された（後援：IPA／情報処理推進機構）。 この日のテーマとなった「不正指令電磁的記録に関する罪」（いわゆるウイルス作成罪）は、今年3月に横浜地裁で無罪判決が出た「Coinhive（コインハイブ）事件」の刑事裁判で争点となったものだ。同事件に限らず、最近では「アラートループ事件」（アラートダイアログが繰り返し表示されるWebページへのリンクを掲示板に貼った数名が家宅捜索を受けた事案）や「Wizard Bible事件」（セキュリティ研究のためのWebマガジンが初歩的なリモートコマンド実行コードを掲載したところ管理者が略式起訴＝罰金刑を受けた事案）など、この罪状による摘発が相次ぎ、同時にセキュリティ研究者やITエンジニアの間ではその“摘発範囲の曖昧さ”を懸念する声も
「コインハイブ」事件で無罪判決｜NHK 首都圏のニュース
サイトを閲覧した人のパソコンを無断で利用し仮想通貨の獲得作業を行うプログラムが、コンピューターウイルスに当たるかどうかが争われた裁判で、横浜地方裁判所はウイルスではないとする判断を示したうえで、プログラムをサイトに埋め込んだとして起訴された男性に無罪を言い渡しました。 閲覧した人のパソコンの処理能力を無断で利用できるプログラム「コインハイブ」は仮想通貨を獲得する手段に使われ、警察による摘発が相次ぎました。 このうち都内に住む３１歳のウェブデザイナーの男性は、おととし、自分のサイトにこのプログラムを埋め込んだことがコンピューターウイルスを保管する行為に当たるとして不正指令電磁的記録保管の罪に問われました。 裁判で、検察が「閲覧者の意図に反した行為だ」として罰金を求刑したのに対し、弁護側は「同じ技術はネット広告や警察のホームページなどにも広く使われていてウイルスではない」などと無罪を主張してい
コインハイブ事件 横浜地裁、Webデザイナー男性の主張認め「無罪」判決
自身のサイトにマイニングソフト「Coinhive（コインハイブ）」を設置したとして、Webデザイナーのモロさんが不正指令電磁的記録 取得・保管罪（通称：ウイルス罪）に問われている事件で、3月27日、横浜地裁は弁護側の主張を認め、「無罪」（求刑：罰金10万円）を言い渡しました。 モロさんの代理人である平野敬弁護士 モロさんが事件についてまとめた「仮想通貨マイニング（Coinhive）で家宅捜索を受けた話」（モロさんのサイトより） 事件のあらまし サイト訪問者のPCのCPUを使ってWebブラウザ上で仮想通貨をマイニング（採掘）させる「Coinhive」を設置したことを巡り、複数の検挙者が出ている問題（通称：コインハイブ事件）。ねとらぼでは1月30日に「なぜコインハイブ『だけ』が標的に 警察の強引な捜査、受験前に検挙された少年が語る法の未整備への不満」との記事を、2月16日に「『お前やってること
不正プログラム摘発 懸念の声も｜NHK 関西のニュース
パソコンの画面に特定の文字などが表示され続ける不正なプログラムに誘導するリンクをインターネット上に貼り付けたとして、今月、兵庫県警の捜索を受けた中学生ら３人のほかにも、中学生と大学生が相次いで摘発されていたことが分かりました。 一方で、ＩＴの技術者などを中心に、不正なプログラムとして警察に摘発される基準があいまいだと懸念する声が相次いでいます。 不正とされたプログラムは、パソコンの画面に「何回閉じても無駄ですよ〜」という文字などが表示され続けるもので、今月、このプログラムに誘導するリンクのコピーをインターネットの掲示板に貼り付けたとして兵庫県警が、愛知県の１３歳の女子中学生ら３人の自宅を捜索しました。 ３人は、リンクを開けば必要な情報が見られるといったうその書き込みをして、プログラムを開かせようとしていたということです。 さらに、同じプログラムのリンクを貼り付けていた１３歳の男子中学生と１
勉強会の活動休止のお知らせ – すみだセキュリティ勉強会
主催者のozuma5119です。 既に自分のブログ(兵庫県警へ「不正指令電磁的記録に関する罪」の情報公開請求をしました（その1）)で先に書いてしまったのですが、すみだセキュリティ勉強会の開催はしばらく保留とし、しばらく活動休止することにしました。理由は、昨今の警察の動きがあまりにも不穏で、単なるセキュリティ勉強会ですら、脆弱性の解説や攻撃コードの研究発表を理由に、逮捕事案にしかねないためです。 私自身は、勉強会の名前通りに東京都墨田区在住のため、警視庁管轄であり実際のところはほとんど心配は無いと思っています。しかし、発表者の方が近隣の神奈川県・埼玉県・千葉県から来られる場合……その発表を元に、各県警により不正指令電磁的記録に関する罪で発表者が逮捕される可能性があります。それどころか、例えば「勉強会に行って、こんなセキュリティの話を聞いてきた」というブログ記事を書いた参加者の皆さんを、共犯者
「私は既に萎縮している」 セキュリティエンジニア、兵庫県警に情報公開請求 「いたずらURLで摘発」問題で
「私は既に萎縮している」 セキュリティエンジニア、兵庫県警に情報公開請求 「いたずらURLで摘発」問題で JavaScriptを使った無限ループプログラムのURLを掲示板に書き込んだ3人が摘発された事件。「何がセーフで何がアウトか分からない」とエンジニアの間で困惑が広がる中、あるセキュリティエンジニアが兵庫県警に対して、どういった内容が摘発対象になるか説明を求める情報公開請求を行った。 JavaScriptを使った無限ループプログラムのURLを掲示板に書き込んだ男性2人が、不正指令電磁的記録（ウイルス）供用未遂の疑いで兵庫県警に書類送検され、13歳の女子中学生が補導された事件。いたずらURLを貼っただけで摘発という事態に、「何がセーフで何がアウトか分からない」とエンジニアの間で困惑が広がっている。 セキュリティエンジニアのozumaさんは3月13日、どういった内容が犯罪行為になるか説明した
兵庫県警へ「不正指令電磁的記録に関する罪」の情報公開請求をしました（その1） - ろば電子が詰まつてゐる
（追記）これまでの活動を時系列にまとめたTwitterのモーメントを作りました。記事はこちらで追えますので、合わせてご覧ください。 Twitter Moment: 兵庫県警へ「不正指令電磁的記録に関する罪」の情報公開請求をしました はじめに 先日、「forループでalertウィンドウを出すだけ」という、いわゆるジョークプログラムへのリンクを張った3人が、兵庫県警によって1名(未成年)が補導、2人が書類送検される予定という事案が発生しました。(for文無限ループURL投稿で補導された件についてまとめてみた) この事案について、兵庫県警に対し兵庫県情報公開条例に基づいて以下の情報公開請求を行いましたので記録します。 なお本記事については、以前に同様に神奈川県警に対して情報公開請求を行った 梅酒みりん 様へお願いし、文面について利用させて頂くことを快諾頂きました。この場を借りて感謝を申し上げます
「ループURL貼って補導」「Coinhive逮捕」に、“JavaScriptの父”ブレンダン・アイク氏も苦言
「ループURL貼って補導」「Coinhive逮捕」に、“JavaScriptの父”ブレンダン・アイク氏も苦言 JavaScriptのループ機能を使った“ブラクラ”のURLを書き込んだ3人が摘発され物議。昨年には、JavaScriptを使った仮想通貨採掘プログラム「Coinhive」設置者が逮捕された。これらの事件について“JavaScriptの父”ブレンダン・アイク氏が意見を述べ注目を集めている。 JavaScriptのループ機能を使ってポップアップが繰り返し表示されるサイトのURLを掲示板に書き込んだとして、不正指令電磁的記録（ウイルス）供用未遂の疑いで中学生が補導され、男性2人が家宅捜索を受けた事件がネットで波紋を呼んでいる。「これだけで補導や家宅捜索はやり過ぎだ」と警察を批判する声も強い。 似た事件として昨年、JavaScriptのプログラムを使い、サイト閲覧者に仮想通貨をマイニング
覚書：「不正プログラム書き込み疑い補導」という記事について - 雑記――刑事法学の研究と教育を巡って
【2019年3月8日：本件プログラムの動作につき、文末に追記しました】 クリックすると同じ画面が表示され、消えなくなる不正なプログラムのアドレスをインターネットの掲示板に書き込んだとして、１３歳の女子中学生が兵庫県警に補導されました。 クリックすると、画面の真ん中に「何回閉じても無駄ですよ〜」という文字や、顔文字などが表示され続けるよう設定されている 不正プログラム書き込み疑い補導｜NHK 兵庫県のニュース 上記記事のみからはよく分からないが、他の記事やSNS上で散見されるところを総合すると、問題とされたサイトはJavaScriptを用いてポップアップ様の画面を表示させ、そこにある「閉じる」を押しても閉じることができない（「閉じる」と書かれているが、そこに閉じる機能は設定されていない）ということのようである【この点について、文末参照】。このようなサイトに設置されたプログラムが刑法168条の
Japanese police charge 13-year-old for sharing 'unclosable popup' prank online
The popup could be closed in some browsers --such as Edge and Firefox on desktop-- but couldn't be closed in others, such as Chrome on desktop and the majority of mobile browsers. The popup was hosted in several places online, and police say the teenager helped spread the links (archived page here --don't access on a mobile device). The teenage girl did not create the malicious code, which had bee
GitHub - hamukazu/lets-get-arrested: This project is intended to protest against the police in Japan
サイバー警察に家宅捜索を受けた際の体験談
はじめに これは、私が2018年4月に埼玉県警のサイバー警察に自宅の家宅捜索を受けた時の体験談です。 事実を出来るだけ詳細に記載致します。また、大変稚拙で恐れ入りますが私自身の正直な気持ちも一緒に書き留めています。 また、事件内容の詳細につきましては、警察に口止めされている上、私も捜査を妨害する意図などは全くなく捜査上の秘密が守られることは個人的にも大切だと理解し同意もしているので掲載しないこととします。 この記事の掲載目的は、主権者（納税者）である私以外の国民の皆様に、行政組織の1つである警察から私と同じような体験をして頂きたくないという点と、サイバー警察組織の現状を垣間見た一市民、一ITエンジニアとして私が感じたこと、体験致しましたことを皆様に共有させて頂ければと思い執筆させて頂きました。 登場人物の紹介 ここでは、少し話が長くなりますので先に登場人物をまとめさせて頂きます。 私：自営
高木浩光＠自宅の日記 - 魔女狩り商法に翻弄された田舎警察 Coinhive事件 大本営報道はまさに現代の魔女狩りだ
■ 魔女狩り商法に翻弄された田舎警察 Coinhive事件 大本営報道はまさに現代の魔女狩りだ 前回の日記（6月11日23時46分公開）の件はその後、以下のように展開した。 6月12日 他人PCで仮想通貨獲得 了解得ず「採掘」初立件 神奈川県警など,*1 毎日新聞, 6月12日朝刊 仮想通貨マイニング（Coinhive）で家宅捜索を受けた話, モロ@ドークツ, 6月12日9時43分 Coinhive設置で家宅捜索受けたデザイナー、経緯をブログ公開 「他の人に同じ経験して欲しくない」, ITmedia, 6月12日12時17分 仮想通貨「無断採掘」疑い サイト運営者を書類送検,*2 共同通信, 6月12日20時45分 Police to press charges over cryptocurrency 'mining' of computers without consent, The M
閲覧者ＰＣを仮想通貨獲得利用か｜NHK 首都圏のニュース
ホームページに特殊なプログラムを設定した上で、閲覧した人たちのパソコンを仮想通貨の獲得のために利用していたとして、神奈川県内の男ら２人が１３日までに警察に逮捕されていたことが、捜査関係者への取材でわかりました。 捜査関係者によりますと、逮捕されたのは、神奈川県平塚市の荻野剛生容疑者（３１）ら２人で、運営するホームページに特殊なプログラムを設定した上で、閲覧した人たちのパソコンを、仮想通貨の獲得のための「マイニング」と呼ばれる作業に無断で利用していたとして、不正指令電磁的記録供用などの疑いが持たれています。 「マイニング」は、インターネット上で行われる仮想通貨の取引の膨大なデータをコンピューターで計算しネット上に記録する作業で、誰でも行うことができ、対価として仮想通貨を受け取れます。 ２人はそれぞれ確定申告などに関するホームページを運営し、同意を得ないまま閲覧者のパソコンをマイニングに利用し
地元警察署 ストーカー被害の相談として扱わず | NHKニュース
東京・小金井市で芸能活動をしていた女子大学生が刃物で刺された事件で、事件の前に、女子大学生が「ツイッターなどに執ように書き込みをされている」と地元の警察署に相談していましたが、警察署はストーカー被害の相談として扱っていなかったことが警視庁への取材で分かりました。 武蔵野警察署では、冨田さんが出演する予定だったライブ会場がある小金井警察署に１１０番通報があった場合の対応を依頼していましたが、結果的に事件は防げませんでした。 ストーカー犯罪に詳しい常磐大学の諸澤英道元学長は「今回はストーカー規制法ではボーダーラインかもしれないが警察の動きがマニュアル化している。法律ありきではなく相談者の安全を考えて行動しないと被害は防げない」と指摘しています。
iPhoneロック解除問題、日本では「協力を義務付ける規定ない」 国会答弁で見解
犯罪捜査でスマホのロック解除が必要になった場合、国内では「外部業者に協力を求めることはできるが、義務付ける規定はない」という見解を岩城光英法相が述べた。 iPhoneのロック解除をめぐる問題で、日本で同様の事件があった場合、「外部業者に協力を求めることはできるが、義務付ける規定はない」とする見解を岩城光英法相が示した。 この問題では、米Appleが米連邦捜査局（FBI）の捜査に協力するためにiPhoneのロック解除ツールを提供すべきかどうかをめぐり、米国で議論になっている。 岩城法相は、犯罪捜査の一環としてスマートフォンのロック解除をメーカーや携帯電話事業者に求めることは「刑事訴訟法上認められた必要な処分として、外部業者に協力を求めることはできる」が、あくまで任意とされており、「協力を拒否した場合には、義務付ける規定はない」とした。 3月7日の参院予算委員会で、山田太郎議員（日本を元気にす
2012年のサイバー犯罪、過去最高の7334件を検挙（警察庁発表）：セキュリティ通信：So-netブログ
警察庁は28日、2012年のサイバー犯罪の検挙状況と不正アクセス行為の発生状況をとりまとめ公表した。2012年中のサイバー犯罪の検挙件数は、前年の5741件から7334件（前年比＋27.7％)に増加し、過去最高を記録した。前年に施行された「ウイルス罪」の検挙件数は3件から41件に急増している。 サイバー犯罪の検挙件数の内訳は、「ネットワーク利用犯罪」が前年の5388件から6613件(前年比＋22.7％)、「不正アクセス禁止法違反」が248件から543件（前年比＋119.0％）、「コンピュータ電磁的記録対象犯罪および不正指令電磁的記録に関する罪」が105件から178件(前年比＋69.5%)と、いずれも増加しており、ネットワーク利用犯罪の検挙件数は過去最高となった。 ■「オークション以外の詐欺」が過去最高を記録 ネットワーク利用犯罪でもっとも多いのは相変わらず「詐欺」で、全体の20.5％を占め
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
コインハイブ事件で無罪判決 弁護人「警察の暴走、食い止められることを願う」 - 弁護士ドットコムニュース
Engadget | Technology News & Reviews
「Librahack,Winny,PC遠隔操作 ――警察はいかにしてネット界隈で信頼を失ったか」（セキュリティもみじ）
