Baiduの広告/アクセス解析用JS、GitHubに攻撃を行うものに書き換えられる？ 21
ストーリー by hylom
百度の信用がまた一段と下がる 部門より
百度の信用がまた一段と下がる 部門より
あるAnonymous Coward 曰く、
3月27日、GitHubにDDoS攻撃が行われた模様（ZDNet Japan）。GitHubの発表によると、無関係の第三者のWebブラウザを経由したDDoS攻撃とのこと。攻撃対象について、「1つは中国政府のネット検閲を回避するGreatfire.orgが運営するサイトで、もう1つは中国で閲覧できないNew York Timesの中国語版のコピーにリンクを貼っている」とのことで、中国政府が攻撃に関与している可能性もあるという。
piyologによると、この攻撃はBaiduが提供するアクセス解析ツール「百度統計」を利用するためにロードするJavaScriptファイルや、百度の広告に使用されるJavaScriptファイルに、2つのURLに対し2秒ごとに接続を行うコードを埋め込むという手法で行われた模様。一般Webユーザーが百度統計、もしくは百度の広告が埋め込まれたサイトを閲覧すると、そのURLに勝手にアクセスが行われるようになっていたようだ。
部門名 (スコア:4, すばらしい洞察)
下がるような信用がまだ残っているとでも。
寧ろ、「ああ、また百度か」「やっぱりな」と、逆方向の "信用" を積み重ねているように思えてなりません。
Re: (スコア:0)
「ああ、また百度か」「やっぱりな」と、逆方向の "信用" を積み重ねているように思えてなりません。
同意
中国最大手らしいが、中国人はどう思ってるのだろう？
Re: (スコア:0)
誇りに思ってるんじゃない？
百度のおかげで「グーグルのせいで政府の政策傾向が米国に筒抜け!」 [blogos.com]のような事にならずに済んでるんだから。
Re: (スコア:0)
金盾でしたっけ、中国の検閲と通信遮断のシステム。
逆にこっちから中国からの通信を全面的に遮断しちゃった方がよくないですかね…
Re:部門名 (スコア:1)
他の国を経由したり国内にproxyをいっぱい作られるだけですよ！
Re: (スコア:0)
これ、信用がどうのじゃなくて、普通に告訴できないもんなの？業務妨害で。
Re:部門名 (スコア:1)
中国の企業を告訴してもだいたい逃げられて終わる
有罪判決は出るだろうし、賠償請求は通るだろうが、実効力が伴わない
＃ 特許侵害とかで泣き寝入りした会社は山のようにある、米国にも日本にも
DDoSの踏み台にされた人を告訴するのは・・・できるかもしれないけど、それやると色々大変だろうなぁ
Re: (スコア:0)
Baiduがホストしてるファイルはそのまま金盾の辺りでハイジャックしてると推測されてた
他のページだかhttpsでだかアクセスするとBaidu側はApacheなのに平文でこのスクリプトを叩くとnginxが出てくるとか
Re: (スコア:0)
本当にハイジャックのせいなのか? これ幸いとハイジャックに罪を押し付けたんじゃね? もっと言うならハイジャック自体が自作自演とか
Re: (スコア:0)
「百度のサービスを使うのは危険」だったのが「百度へのアクセスを制限しないと危険」に変わりました。
今回のは自分が使わなくてもアクセス解析として埋め込まれてるサイトを踏むだけでアウトですからね。
ゼロからマイナスだろうがマイナスからさらなるマイナスだろうが、下がってることには変わりません。
Re:部門名 (スコア:2, 興味深い)
だが待って欲しい。
（少なくとも国内では）わざわざBaiduの解析を使うようなウェブサイトは9割9分悪意があると見て遮断しても間違いないのではないか。
Re: (スコア:0)
正直やってることはGoogole様と五十歩百歩だけど
受ける印象の千差万別さにやっぱBaiduだよなと思う
書き換えられる？ (スコア:0)
いいえ、私には出来ません。
ついでに (スコア:0)
3月中旬に日本向け検索やめたみたいですね
.comは生きているけど
Re:ついでに (スコア:1)
それはよかった
残りの事業(Simejiなど)も含めてとっとと撤退して欲しい物です
Re: (スコア:0)
Simejiの中の人もなんでよりにもよってBaiduなんかに売り渡しちゃったのか
安定したようだし (スコア:0)
とりあえずGitHubとBitbucketでフォークしておいた。普通にフォーク機能を使ってミラーしただけなら意味がなさそうだが、とりあえずやっておく。
はい？ (スコア:0)
Re: (スコア:0)
ちょうどいいから聞くけどハイジャックのハイってどういう意味なの?
Re:はい？ (スコア:2)
「よう！」ってな，感じのあいさつです（マジレスすんなって？）。
Re: (スコア:0)
街道をやってきた車を止めさせて銃を突きつけ「やあ、ジャック、手を上げて車から降りるんだ。キーは挿したままにしておけよ」みたいなのがハイジャック。