Panic Blog » ソースコードの盗難について

先週、動画変換ファイルアプリ HandBrake のMac版によってマルウェアに感染との報道がありました。（日本語記事参考: 動画変換ソフト「HandBrake」Mac版にマルウェア感染の危険性 | CNET Japan）2つの配信サーバのうちの片方で、感染したHandBrakeアプリが3日間公開された状態になっており、ダウンロードして起動するとそのコンピュータは攻撃者による遠隔操作が可能な状態になる、というものです。 運が悪く、さらにコンピュータ運にも恵まれず、公開されていた3日の間に感染したHandBrakeをダウンロード、起動したためにプログラマのMacが感染してしまいました。 その結果、どこかの、誰かに、私たちのアプリのソースコードが盗まれました。 続けて、以下の大切な3つについてお知らせします: ・今回の攻撃者がユーザ情報にアクセスした兆候はまったくありませんでした。 ・さらに、

[towerman]

違法コピーにしか使わない人がごにょごにょ書いてますが、HandBrakeは法的に問題のないリッピングはもちろんいろんな場面で有用なソフトなのでインストールしたことをとやかくいうのはお前が汚れてるだけと言いたい。

[hush_puppy]

事故があったときに、知りたい・読みたいのはこういうのだよな。あと、トヨタの豊田喜一郎が自動織機の図面を盗まれた時も「自分たちは改良しつづけるし、失敗の知見があるから、ずっと有利だ」と言ったらしい。

[quabbin]

これを見て、「Macはウィルスにかからない」みたいなCMがあったよなぁ…と思い出したりした

[reliphone]

この記事が書かれるまでにどれほどの苦悩があっただろうか。流出してしまったものが色褪せていくほどに、今後素晴らしい機能開発が続くことを期待させてくれる良エントリだ。

[kitaj]

これを機にOSS化しますという話かと思った

[agricola]

ソースコードにアクセスできる開発用とおぼしいMacにHandbrakeを入れて、一体何をしているのかな？↓これがいい話とかセキュリティ意識低すぎやせんか？

[gnta]

直接関係ないけどPanicはずっと好きなデベロッパ。最近はCodaも使わなくなってしまったけど、またワクワクするようなアプリを世に送り出して欲しい

[caffephilia]

雑に言えば HandBrake は GUI のある ffmpeg なのでゲーム開発も行っている会社の人間が使うコンピュータに入っていること自体におかしさはない

[ktra]

未だにMac安全説を信じてる連中が結構いるからこの記事を叩きつけたい

[tick2tack]

“ソースコードは生き物なのです”

[Nkzn]

ある時点でのソースコードを盗まれたくらいじゃプロダクトは価値を失わない。好きな観点だ。

[t-wada]

"1日1日と、盗まれたソースコードは古くなっていきます" "すでに単独で行った先週の修正は今回盗まれたソースに含まれていません。6ヶ月もするとメジャーな新機能も含まれないでしょう。ソースコードは生き物なのです"

[hrt305]

“その限られた3日間、感染したアプリが配信されているとはまったく想像しませんでしたし、ダウンロードサーバが問題あるミラーリングサーバであるとも想像しませんでした。とはいえ振り返ってみると、なぜ起動時に

[mkusunok]

脅迫されたってことは狙いを定めての犯行だったのかな？

[l-liroki]

おっかね

[gfx]

ソースコードを盗まれてマルウェアを仕込んで配布され、さらに身代金を要求されたという出来事。

[ysync]

panicって社名なのか。

[sho]

流出してしまったコードにはたいした価値はない(本当の価値はそこにはない)ということがちゃんとわかっていて好感が持てた。

[sin20xx]

HandBrakeの利用について意見している人は、おそらくTorrentネットワークについても誤認しているレベルの人間ですね。ハッキリ言って"普通"の"正しい"使い方をしている人間にはそのような考えはでてこないし想像もしません

[shotakame]

あるあるでは片付けられないけど、何か起こった時にどのように対処するか、今後どのような対策をして再発を防止するかというのをしっかり定め、外部にも周知しているのが逆に好感が持てる。

[sayi]

いい文章

[axljpn]

いい話

[koyhoge]

HandBrakeのマルウェアからMacが感染し、アプリのソースコードが盗まれる事例。仕掛けた側は1件ずつ相手にあった対応をしてるんだな。

[Mirunayo]

事後対応としてベストな行動をとった

[kwms]

Mac版handbrakeか

[PrincessGorilla]

“自分たちで先にソースコードのすべてを公開することが半分決まりかけていました。”正解するカドみたい

[eriotto]

Panicはゲームも作っとる。Handbakeはそれほど意外でもないが

[yooks]

ものの見方が気持ちを作り力になるんだなあと。“そしてひとつの重要な考えが、私たちに慰めを与えました。1日1日と、盗まれたソースコードは古くなっていきます。”

[tantantull]

信用できると思った

[l-_-ll]

奴はとんでもないものを盗んでいきました

[solidstatesociety]

めっちゃパニック！

[sora_h]

つらいなあ…

[hatest]

ソースを盗まれた代わりに読者のハートを盗むとはけしからん

[lambdalisue]

これは良記事。思考過程が提供されてて良い

[KoshianX]

なんてこった。マルウェア感染のビルドが配布されてるとかつらい……。しかしながら対応すばらしい。テロや脅しには屈してはいけない。つけあがらせるだけだ。

[delphinus35]

素晴らしい対応。こんな文章が書きた……いやいや、書くような目には遭いたくない