アカウント名:
パスワード:
GWに東芝カードのバックドアが見つかった時もすごい唐突なかんじだったけど元をたどるとたった一人の人物が完全なハックをなしとげたみたいだし、BLACKCASのように金儲けに走る道もあったろうに、なぜリークしたのかが不思議んで
＞CPUや暗号アルゴリズムなどの処理が入ったソースコード
これ見てみると大半のソースコードのタイムスタンプが3月末なんだよねBLACKCASがPaypalに切られて取引できなくなったのが4月頭だったしその連絡がきたのが3月下旬ごろだったとしたら、なんか中身同じ人なんじゃね？ってかんじがする
中の人がリークしたかは判りませんが、在野の研究者が流した感じじゃないですね。たぶん、この間のドリランドのカードコピーと同じく、対象者を増やしてその中に紛れるつもりなんじゃないかなあ。ソースまで出ていれば、（おそらく）ECM/EMMの理解まではあっというまでBlack-CASの再現も難しくないでしょう。海外のBlack-CAS相手に訴訟を起こすよりは、間違いなく秋葉原辺りに現れてくるだろう業者を訴えた方が楽ですしね。
少し経緯をおっかけてみましたがOishii Slurperさんと呼ばれる人の挙動が、どーも以下の流れっぽい。自然に解析が終わるのを待ってみる→解析が停滞しそうなので情報を小出しに→しびれを切らしてソース開示第三者が独自に解析完了するのが理想だとは思いますが、待ちきれなかったんじゃないかな。
# まあ、重要な情報を握っていると身の危険があるのでオープンソースにして情報の価値を無くしたのかもしれませんが、 # そこまでいくと推理小説の読み過ぎでしょうか:-P
開示されたソースにBLACKCASと同等のカードを作れるツールがついてるので、EMMを理解する必要すらないという。
解析した人は有料放送をちゃんと契約して中の人と連絡取り合ってどんなデータが送られてるのかまで調べてるみたいでしたけどね。
BLACKCASの人と同一かは、ちょっと懐疑的です
一応、まるも製作所の中の人も同意見っぽいhttp://www.marumo.ne.jp/db2012_5.htm#18 [marumo.ne.jp]
まるも製作所の中の人が言ってるのは「TやMの人間と解析やってる人は一致しないだろう」であって、解析やってる人たちのエイリアスについては言及してませんよ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stableって古いって意味だっけ？ -- Debian初級
なぜリーク？ (スコア:5, 興味深い)
GWに東芝カードのバックドアが見つかった時もすごい唐突なかんじだったけど元をたどるとたった一人の人物が完全なハックをなしとげたみたいだし、BLACKCASのように金儲けに走る道もあったろうに、なぜリークしたのかが不思議
んで
＞CPUや暗号アルゴリズムなどの処理が入ったソースコード
これ見てみると大半のソースコードのタイムスタンプが3月末なんだよね
BLACKCASがPaypalに切られて取引できなくなったのが4月頭だったしその連絡がきたのが3月下旬ごろだったとしたら、なんか中身同じ人なんじゃね？ってかんじがする
微塵隠れの術 (Re:なぜリーク？ (スコア:4, 興味深い)
中の人がリークしたかは判りませんが、在野の研究者が流した感じじゃないですね。
たぶん、この間のドリランドのカードコピーと同じく、対象者を増やしてその中に紛れるつもりなんじゃないかなあ。
ソースまで出ていれば、（おそらく）ECM/EMMの理解まではあっというまでBlack-CASの再現も難しくないでしょう。
海外のBlack-CAS相手に訴訟を起こすよりは、間違いなく秋葉原辺りに現れてくるだろう業者を訴えた方が楽ですしね。
少し経緯をおっかけてみましたがOishii Slurperさんと呼ばれる人の挙動が、どーも以下の流れっぽい。
自然に解析が終わるのを待ってみる→解析が停滞しそうなので情報を小出しに→しびれを切らしてソース開示
第三者が独自に解析完了するのが理想だとは思いますが、待ちきれなかったんじゃないかな。
# まあ、重要な情報を握っていると身の危険があるのでオープンソースにして情報の価値を無くしたのかもしれませんが、
# そこまでいくと推理小説の読み過ぎでしょうか:-P
Re: (スコア:0)
開示されたソースにBLACKCASと同等のカードを作れるツールがついてるので、EMMを理解する必要すらないという。
Re: (スコア:0)
解析した人は有料放送をちゃんと契約して中の人と連絡取り合ってどんなデータが送られてるのかまで調べてるみたいでしたけどね。
Re: (スコア:0)
BLACKCASの人と同一かは、ちょっと懐疑的です
一応、まるも製作所の中の人も同意見っぽい
http://www.marumo.ne.jp/db2012_5.htm#18 [marumo.ne.jp]
Re: (スコア:0)
まるも製作所の中の人が言ってるのは「TやMの人間と解析やってる人は一致しないだろう」であって、解析やってる人たちのエイリアスについては言及してませんよ。