「Android電話帳アプリで個人情報垂れ流し発覚」記事へのコメント

LINE との違い

[Anonymous Coward]

LINE がやってることとどうちがうのか知りたいんだけど？

Re:

[Anonymous Coward]

LINE はまだ流出させてない

Re:

[Anonymous Coward]

全国電話帳も流出させてないからつまり一緒ということだな

Re:

[Anonymous Coward]

MySQLを直接叩いてダダ漏れになっていたようだが? 本人もミスだったと認めている。

Re:

[Anonymous Coward]

LINEは番号をhashで送ってるんじゃなかったっけ？

Re:

[Anonymous Coward]

平文が限定されるのにhashなんて意味あんの?

Re:LINE との違い

[Anonymous Coward]

補足すると、
電話番号なんて、数字１１文字でしかないわけで、０００００００００００から９９９９９９９９９９９までをハッシュ化して比較すれば、
すべてのハッシュ値の元の電話番号が割れる。

Re:

[Anonymous Coward]

saltは付加されてないんだっけ？

Re:

[Anonymous Coward]

saltは平文なんだが

Re:

[Anonymous Coward]

表現がよくないな、saltは常に既知なんだから総当たりが現実的な環境ではなんの価値もない

Re:

[Anonymous Coward]

LINEは大企業がビジネスでやってる

Re:

[Anonymous Coward]

大企業がビジネスでやれば、問題ではなくなるのか？
なるほど、NAVER も CCC もやり放題なわけだ。

Re:

[Anonymous Coward]

いまじゃそれにKDDIも絡んでいる。
auのスマホに入れたLINE。勝手にauスマートパス対応版にされた。しかも入れなおしてもダメだった。

Re:

[Anonymous Coward]

韓国のね。

Re:

[Anonymous Coward]

韓国だから何？日本だから何？

恥ずかしいから２ｃｈに帰ってくれ。

Re:

[Anonymous Coward]

目的。
ダミーのアドレス帳を使うと、LINEも引っこ抜けるが監視とガードはしてる。

Re:

[Anonymous Coward]

アドレス帳を外部のサーバーに送信する処理が、刑法168条の2第1項にある「人が電子計算機を使用するに際してその意図に沿うべき動作をさせず、又はその意図に反する動作をさせるべき不正な指令」にあたるかどうか。

LINEは「友達を探して通話やチャットをすること」を目的としたアプリケーション。友達を探すのにアドレス帳の情報が必要だ、という主張には正当性があるし、プライバシーポリシーや使用許諾所にも送信するという記述がある。そうなると送信する処理は「意図に沿った動作」となる。

今回のAndroidアプリの目的は「公開された電話帳の検索」であり、端末のアドレス帳の情報を外部に送信する正当な理由はない。実際、（必要な機能ではなく）単なる実験が目的だった、と本人が主張している。はっきりとわかるようにも書いていない。これでは「意図に反する動作」だといわれても言い逃れは難しい。