パスワードを忘れた? アカウント作成

自宅サーバーでTwitter連携サービスを運営していた開発者、利用者の投稿が原因で家宅捜索を受ける」記事へのコメント

  • by Anonymous Coward on 2019年06月13日 2時21分 (#3632553)

    Twitterが開示するIPアドレス [twimg.com] をご覧ください。
    ユーザーによるログイン動作以外もクライアントや連携サービスからの認証も記録されますが、日時とIPアドレス以外の情報が載っていないので、
    ユーザーのIPアドレスなのかログインした連携サービスのサーバのIPアドレスなのかも分からないのです。

    だから、AWSやレンタルサーバだったら提携サービスなんだろうなぁ、と推測することしかできません。
    詳しい解説は https://twitter.com/jz5/status/1138363470183686144 [twitter.com] など。

    そして、Twitterは発言ごとのIPアドレスも記録していないので、本人が投稿したのか、乗っ取られて投稿されたのかも確実に判別できません。

    ということで、投稿者なのかAPI提供者なのかも区別できないので、捜査するなら開示されたIPアドレスを片っ端からあたっていくしかないのです。
    裁判所の令状を取って家宅捜索で調べるというのは妥当なやり方です。

    令状取らずに任意で調査をやればいい?
    それだと、協力しないと逮捕されるかもしれないから怖かっただの、令状も無しで情報提供するように求められタダの警察叩きされるのは目に見えています。
    CCCが令状無しで警察に捜査協力した件も叩かれまくりだったでしょ?
    今回はそういう批判が出来ないようにきちんと令状取って家宅捜索してますし、逮捕したりPCやスマホを押収したりもしていない のですから
    家宅捜索された相手もダメージが少ないでしょう。

    ここに返信
    • by Anonymous Coward on 2019年06月13日 6時51分 (#3632582)

      それで警察(神奈川県警に限らず)が「開示されたIPアドレスを片っ端からあたっ」た事実はあるのですか?
      裁判所も令状を大量発行しなければなりませんよね。何通発行したんでしょう。

      捜索を受けた方は警察がスマホにスパイウェアを仕込んでいたと発言しています。これも合法な捜査でしょうかねえ。

      Twitterを悪者にしたいのならTwitter社を家宅捜索せよ!と主張すべきで、
      警察の捜査手法を合理化する論を展開するのとは一線を画す必要があると思います。

      • by Anonymous Coward

        今回もそうかはわからないが、警察って結構虱潰しの捜査をしているから、今回もそうかな?とは思う
        当て逃げ・ひき逃げで自動車の色とナンバープレートの一部しかわからないと、条件に当てはまる車を片っ端から見に来るようだし。

        精査が面倒なら片っ端から開示請求と捜査令状申請というのは十分ありえるかと。

        • by Anonymous Coward

          最近は当て逃げ・轢き逃げの捜査で車見に来るのにいちいち捜査令状取って来るのか?
          普通に理由を言って「確認させてください」ってお願いしに来るんじゃないのか?(父親の車を確認しに来たときはそうだった)
          拒否されたら令状取って来るかも知れんけどね。

          • by Anonymous Coward

            ある程度あたりついてたら、
            あらかじめ令状取得してから任意(自白至上主義なので、ここで自白してくれたら効果抜群で警察万々歳)
            →拒否されたら速やかに令状提示ってのが常套手段です。
            令状自体は必要なくなれば死蔵させとけば期限切れで返還になるだけですしね。

            流石に期限切れ乱発すると裁判所と警察の間の信頼関係がなくなるので、
            まったくあたりのついてない状態じゃやらんと思いますが、
            通常の捜査プロセスの一つなので、少しでもあたりがついていればサクッと申請しているかと。

      • Twitterを悪者にしたいのならTwitter社を家宅捜索せよ!と主張すべきで、

        Twitterの日本法人は、事実上の広告営業代理店でしかないので、ログサーバにアクセスする権限なんてありませんよ。
        日本の警察がアメリカにあるTwitter社を家宅捜索するのは不可能です。

        • by Anonymous Coward

          それはユーザー対応の言い訳であって、警察からの問い合わせはツイッターの法務部か弁護士が対応するでしょう。ていうか対応しないとヤバイ。

          • by Anonymous Coward

            「詳しい解説」のリンク先見れば分かるよ。Twitterは完全に「お客様への無料サービス」として提供してる。

    • by Anonymous Coward

      一時にせよスマホ「押収」はされたようですよ。

    • by Anonymous Coward

      覆面パトカー、白黒のパトカー、どちらで来るかでダメージ違うね

    • by Anonymous Coward

      おうちに来たのも、情報収集というか、証拠の収集なんでしょうね。
      プロバイダには令状なしで「○月○日○時○分○秒にX.X.X.XのIPアドレスだった人は誰?」みたいに照会状を送りつけて、『協力』を仰いでます。
      警察は犯罪を取り締まる役所なので、基本的には犯罪であることが明白ならその証拠を収集することもお仕事なので地道に活動しているってとこですね。
      まぁ、自宅サーバでサービス展開すればこういうこと起るだろうなと小並感ですわ。

      • by Anonymous Coward

        家宅捜索受けた人が警察からどのようなことを聞かれたかを記事のリンク先で見といてほしい

    • by Anonymous Coward

      それ、あなたの想像ですよ。

      現実は、IPアドレスから投稿元と思われる住所を割り出して、
      犯人の可能性が高いということで家宅捜索しただけです。

      • by Anonymous Coward

        えー、どうやってIPアドレスとったと思ってんの?

    • by Anonymous Coward

      そして、Twitterは発言ごとのIPアドレスも記録していないので、本人が投稿したのか、乗っ取られて投稿されたのかも確実に判別できません。

      記録してるよ。「法執行機関のお客様にお楽しみいただいているサービス」には含んでないだけ。法律の盾が全然効かなくて気分で提供内容を変えられて手が出ないからって、責任を一般市民に転嫁するなよ。

    • by Anonymous Coward

      (投稿含む)提携サービスの一般論としてはそうかもしれませんが、該当サービスでは

      1. ログイン画面を真面目に読む

      このアプリケーションは次のことができます。

      タイムラインのツイートを見る。
      フォローしている人を見る

      次のことはできません。

      新しくフォローする
      プロフィールを更新する。
      ツイートする。
      ダイレクトメッセージを見る。
      登録済みのメールアドレスを取得する。
      Twitterのパスワードを見る。

      2. 上記画面のURLはtwitter社なので、サービス運営者は嘘を書いていない(できない)という知識がある
        https://api.twitter.com/oauth/authorize?oauth_token=XXXXXX [twitter.com]

      3. 上記の「ツイートする」が「投稿」に当たるという知

      • by Anonymous Coward

        なおNISC内閣サイバーセキュリティセンター(国)が「おまえら最低これくらい知っとけ」という冊子を出してますが
        小さな中小企業とNPO向け情報セキュリティハンドブック [nisc.go.jp]

        6章

        12 注意するべきソーシャルログイン
        (略)

        14 権限を与えるサービス連携にも注意

        ソーシャルログインと混同されや
        すいものに、SNS に関する機能連携
        として「サービス・アプリ連携」とい
        うものがあります。

        (略)

        これはソーシャルログインとは別
        の性格の機能ですが、ときに「連携
        するアプリやサービスに投稿を認め
        る(=権限を与える)」という部分が、
        攻撃者による攻撃の手段として利用
        されることもあります。

人生の大半の問題はスルー力で解決する -- スルー力研究専門家

処理中...