「上場企業などに対し無断で攻撃を行ったセキュリティ企業、対象からの同意なしでの侵入テスト合法化を主張」記事へのコメント

無断でやる意味あるの？

[Anonymous Coward]

無断でやる意味はないので、不正アクセス禁止法違反で良かろう。
セキュリティを気にしている会社なら、自分で頼んでチェックしてもらえばいいだけの話なので、同意なくサーバーなどに対して実際に攻撃や侵入を行って調査する必要性はない。無断でやるのは、押し売りの強盗のようなものだ。

Re:無断でやる意味あるの？

[Anonymous Coward]

同意してテストをやる場合になら、データのバックアップとか保全ぐらいできるけれど、同意なしのクラッキングだと、データ喪失とかサービス停止もあるから、ただの業務妨害だよな。セキュリティーの押し売り強盗しといて、合法化しろとなんて、どこまでモラル崩壊しているんだ？

Re:

[Anonymous Coward]

確かに業務妨害だし、押し売りみたいなものだようなあ。非合法のままにするべきだろう。

Re:

[Anonymous Coward]

でも、今の社会には、それをやらせる圧力が無いじゃない。

A. クラッカー。ただただ悪い奴
B. セキュリティの甘いサーバを運営してる奴。利用されてAが出す被害を拡大してしまう
C. 善良な市民。

Cに属する自分としては、Aはもちろんの事ながら、Bも吊されて欲しい。

Bのような輩が仕事を失って静かに退場していくような世の中が理想ではあるけど、
そのためには、一般のセキュリティ意識が「あの会社、セキュリティがダメだから使うの止めよう」と言うところまで高まらないとダメ。

でも、それを待っていられないぐらいに切迫した状況になりつつあるので、強引にでも実現する別のプランが必要。

Re:

[Anonymous Coward]

完全に他人ごとでワラタ
こうでしょ。

× C. 善良な市民。
○ C. セキュリティの甘いクライアントでインターネットに接続してる善良な市民。利用されてAが出す被害を拡大してしまう。

当然、Cは吊るされるべきですよね？

Re:

[Anonymous Coward]

もちのろん。そうやらないとインターネットに平和は訪れない。

Re:

[Anonymous Coward]

サーバサイドに格納されたデータが流出して問題になるケースも多々あるので、
クライアント(ユーザーエージェント)に問題が無くても巻き込まれる「D」を追加しないと駄目です。

Re:

[Anonymous Coward]

端末をインターネットに接続している時点で、Aから見て、CとBの間には差がない。

Re:

[Anonymous Coward]

非合法のままでいいよ。
SSLのシールのように、テストクリアしたらシールなりなんなりをサーバに貼れるようにして、
そのシールなりの価値を高めるよう、スプラウトが企業努力をすればいい。
そうすればみんなこぞってスプラウトに調査を依頼するようになるよ。

Re:無断でやる意味あるの？

[shibuya (17159)]

末文を誤読して納得してしまった。誤読だと気づいて苦笑い。

こう誤読した＞そうすればみんなこぞってスプラウトの調査を依頼するようになるよ。