あるAnonymous Coward 曰く、紀伊國屋書店が運営している電子書籍サイト「Kinoppy」から、料金を支払わずに不正に電子書籍コンテンツをダウンロードしたとして2人の男性が逮捕された。jailbreak（脱獄）したiOSデバイス向けの不正アプリを使い、Kinoppyのサーバー側に支払いを行ったとの虚偽の情報を送信することで認証を成功させるという手法が使われたという（日経新聞、毎日新聞）。逮捕された2人以外にも、同様の手法で不正ダウンロードを行ったIDが確認されているとのことで、これ以外にも逮捕者が発生する可能性がある。
ネトゲで (スコア:1)
不正パケットを送って云々てのは結構聞きましたが、
まさかあからさまに詐欺手法として使うとはびっくり。
実名でやってた人がいてなおびっくり。
これって小額で実際に払ったのも含ませていればばれなかった気もする
Re:ネトゲで (スコア:1)
いわゆるセキュリティホールを突かれたってことなんすかね。
#ホコタテで対決させたら面白そう
実名に紐づけて登録したアカウント使って、自分がやってることをわかった上で実行してたのなら、なんというか凄いね。
Re:ネトゲで (スコア:1)
ノーガード戦法最強っすね
＞不正が確認された利用者IDは約160人分に上り (スコア:1)
これようの架空IDを作ってやるならまだしも、自分のIDでこんなもん使ったら、後で検証されて捕まるとか考えなかったんでしょうか・・・。
別ソース [yahoo.co.jp]だと
とか語っちゃってるから、無料でダウンロードできる裏技、ぐらいの認識しかなかったんだろうなー。デジタルコンテンツだって犯罪ですから。
Re: (スコア:0)
ゲームではよく聞きますね。
課金情報が別なので、そっちさえいじらなければゲーム情報だけではまず摘発はされないから。
今回のも課金情報をいじったから捕まったわけで、まあ当たり前ですね。
Re: (スコア:0)
> 約１６０人分のＩＤには未成年のものが多数含まれているとされ、不正取得額が大きいものから調べる方針。
違法ダウンロードと同じ感覚でやっちゃったんでしょうねえ
去年の夏ごろの2chのスレッドにそういう会話があったようですし
タイトルがおかしい (スコア:0)
『料金を支払わずに不正に電子書籍コンテンツをダウンロードした男が逮捕された』
だろ？
脱獄iosとか不正アプリとか、話のネタとしては面白いけど、
こういうタイトル詐欺みたいなのは正直やめてほしい。
Re:タイトルがおかしい (スコア:1)
実際、Appleには認証されてない不正なアプリを使って実行したんじゃなかったの？
Re: (スコア:0)
それはたしかにそうなのですが、
脱獄＋不正アプリ、までなら逮捕はされません。
Appleとの契約違反ですがそれはそれ。
不正アプリを使って「不正アクセス」したことが今回の罪なのです。
Re:タイトルがおかしい (スコア:1)
「不正アクセス」の部分は「電子書籍を不正閲覧」と書かれているからいいんじゃない？
タイトル詐欺とは思わないな。
Re: (スコア:0)
別にタイトルは逮捕要件を書くとこじゃ無いからいいんじゃないの。
わかりやすく実際に行った行為と結果を書いただけなんだから、別にタイトルとしておかしくは無いでしょう。
Re: (スコア:0)
脱獄だけでも死刑になってもおかしくないのに不正なアプリ使っても逮捕されない犯罪天国なんですか日本という人は
Re: (スコア:0)
元ネタ希望
#最近、ボーグネタが出てたのはわかった。
Re: (スコア:0)
> 脱獄＋不正アプリ、までなら逮捕はされません。
> Appleとの契約違反ですがそれはそれ。
自動車に乗って人をはねた人が逮捕される
って、自動車に乗って、までなら逮捕はされません。みたいな？ｗ
Re: (スコア:0)
多いですよね。誤認させようとするタイトル
そして指摘すると間違ってないから問題ない、本文に書いてあるから問題ないとかいうけど
タイトルから誤認させようとする気がわからないからな
「ゲームのアイテムやお金を盗み逮捕」とかも昔あったよね。あれも不正アクセスだったし
Re: (スコア:0)
誤認させる気があるって…陰謀論好きな方ですか？単に状況を説明しようとしたタイトルじゃん
Re: (スコア:0)
犯罪とかと並べることでそのことの印象を悪くするよくある手法だよ。
Re: (スコア:0)
不正をするための不正なアプリですね
Re:タイトルがおかしい (スコア:1)
そこまで不正する気満々だけど、接続元のIDだか利用者IDまでは偽造しきれなかったのか。
それはやらなかったのか、やったけどバレたのか、どうなってたんだろう。
単純に「うほっ、このアプリでごまかして決済せずに帰るじゃんラッキー♪」
とでも思いつつ、うかつな人達がそのアプリを使ってたのかな。
Re:タイトルがおかしい (スコア:1)
脱獄して不正なアプリをのがミソじゃない？
PCのツールで通信内容を書き換えてとか、
書店がポカしてダダ漏れとかだったら
スラド的には主旨が変わると思う
Re:タイトルがおかしい (スコア:1)
状況はわかった。
つまり、
『脱獄iosにそのアプリを入れるだけでダウンロードし放題だった』
というバカバカしい状況がまず存在して。
そうやってダウンロードしてたバカどものうち、特にひどかった2人が逮捕された。
ということやね。
なんというか、いろいろひどい話。
Re: (スコア:0)
いわゆる違法ダウンロードではなく、
今回のは「不正アクセス」ですね。
ネットでも混乱したままの人多くて困ったものです。
Re: (スコア:0)
「不正アクセス」は被害側の機器に侵入する、という意味だと思っていたのだけど違うのかな?
今回の事件は正しくない(虚偽の)データを送信して(別にサーバーに侵入したわけではない)
本当は払っていないのに支払ったことにして電子書籍をダウンロードしたのだから「違法ダウンロード」でいいと思うのだけど。
電子詐欺とでもいうのかなぁ。
Re: (スコア:0)
Re: (スコア:0)
法律用語を使う必要があるならそうなのかもしれませんが、大新聞の本職記者にもできないことを一介の雑談サイトに要求されてもねぇ。
元記事が正しいとして、あえてタイトルを修正するなら以下の1行で十分かと思われます。
s/不正閲覧/不正取得/g
# どちらも、どこにも「読んだ」とは書いてないので愉快犯の可能性は否定できない（ぇ
Re: (スコア:0)
不正なアクセスで、ダウンロードしただけでアウトです。たとえ読んでいなくても。
Re: (スコア:0)
ええ、愉快犯だってれっきとした犯罪ですよね。
キリがないですね。どこまで説明する必要があるんでしょうか。
Re: (スコア:0)
法律用語を使う必要があるならそうなのかもしれませんが、大新聞の本職記者にもできないことを一介の雑談サイトに要求されてもねぇ。
元記事が正しいとして、あえてタイトルを修正するなら以下の1行で十分かと思われます。
s/不正閲覧/不正取得/g
# どちらも、どこにも「読んだ」とは書いてないので愉快犯の可能性は否定できない（ぇ
>> s/不正閲覧/不正取得/g
このs/hoge/piyo/g形式のコマンドをよく見るけど、何をするためのものなの?
最近だと下記のとか
＞以下の変換を実施した結果、まったく違和感がなかった
＞ s
Re:タイトルがおかしい (スコア:1)
このs/hoge/piyo/g形式のコマンドをよく見るけど、何をするためのものなの?
書き込む前にググれば良かった…
痴漢するための⌘なんだね…
http://wiki.nonip.info/work/index.php?linux%2F%E3%82%B3%E3%83%9E%E3%83... [nonip.info]
Re: (スコア:0)
いやこれはググり難いから見つけられなくても悪くないと思う。linux関係の用語だとかsedとか関連する情報を知らないとググれない。
Re: (スコア:0)
ぐぐれかす＾H^H^H^H^H
疑問を持つことって大事だと思う
とかを使うのはまれによくありますね
Re:タイトルがおかしい (スコア:1)
アレゲサイトに来る人がsed知らないってどーなのよ?
Re:タイトルがおかしい (スコア:2)
つーか⌘ってなんだよ
これのほうが意味不明だよ林檎教徒め
Re:タイトルがおかしい (スコア:1)
⌘が林檎用語であることをなぜ知っているのか、答えは
「ツンデレ」
と見たｗ
Re: (スコア:0)
編集者をかばいたいわけでもないんだが、
このタイトルについては事実誤認なわけでもないし
別に問題なく見えるんだが
Re: (スコア:0)
タイトルも含めて、たれこみの文章の質が低いんだよね。くだけてたり、なれなれしい口語体だったり。5W1Hもおさえてなかったり。最近そういうのが増えた気がする。気がするだけだけど。
タイトルもスポーツ新聞並みのうさんくさいのが多いし。そういうのがこういう不正確なタイトルにつながるんだろうね。
新聞とか、テレビ局のニュースサイト見れば定型文とか、パターンが分かるんだから、たれこむんだったらそのくらいおさえてもよいと思うんだけど。
そこで編集が校正すればとなるんだけど、それもしないし。
Re:タイトルがおかしい (スコア:3, おもしろおかしい)
Re: (スコア:0)
技術的背景を前に出すのは、新聞とちがう珍しくスラド感のあるタイトルだと思ったけど？
指摘している様なタイトルは、既存マスコミがあっちでもこっちでも既にだしている事だし。
具体的な手法が気になります (スコア:0)
この部分の具体的な手法が気になります。
課金チェックをすり抜けて直接ダウンロードできた、ということなのか、
架空の課金データを入力されて課金済の状態になっていたのか？
もし画期的な手法なんだとすれば、セキュリティ対策考えておかないと。
Re:具体的な手法が気になります (スコア:3)
もしかしたら課金成功時のパケットが決まっていたとかだとしたら致命的ですがどうなんだろうね。
こういうのは認証機関経由でやったりするもんなので、認証機関側とkinoppi側のデータの保持構造とかにも問題ありそうな気がしないでもない。
Re:具体的な手法が気になります (スコア:5, 参考になる)
AppleStore を通して(ゲーム内通貨などを)購入をした場合、レシートと呼ばれるデータが送られてきます。
このレシートデータを Apple が用意してある API を使って確認すると、そのレシートが正しいかどうかの確認が出来ます。
Apple 推奨の方法ではサーバでこのデータを確認して処理するように推奨しています。
(この方法であれば今回のような不正ダウンロードはほぼ不可能)
で、世の中にはこのレシートデータを模倣して(ゲーム内通貨等を)購入してしまおうとするツールも存在します。
iOS 版は Kinoppy はどのような処理をしていたのかわからないので正解はわかりませんが、今回のツールはこの例かなぁ、という気がします。
そもそも AppleStore 経由の決済じゃなければ今回の例は全くの的外れですが(^^ゞ
Re: (スコア:0)
想像でしか無いけど、
最初にアカウントの書棚情報を読み込んだあと、書籍をダウンロードするわけだけど、
この時点で再度書籍単位の購入情報を確認せずダウンロードしてたとしたら、書棚情報を偽装できれば、買ってない本をダウンロードできる。
Re:具体的な手法が気になります (スコア:3, 参考になる)
毎日新聞にもうちょっと詳しい情報があります。
http://mainichi.jp/select/news/20130604k0000e040185000c.html [mainichi.jp]
---
不正取得に使われていたのは海外で作成されたアップル社のｉＯＳ端末向けの不正アプリ「ＩＡＰ Ｆｒｅｅ」や「ＩＡＰ Ｃｒａｃｋｅｒ」など。インターネットの掲示板サイトでは昨夏、「キノッピーで普通に使える」「請求のないクレカ（クレジットカード）を持ったも同然」などの書き込みが相次いでいた。
---
InApplicationPurchaseをクラックしたみたいですね。
アプリケーション内部でIAP判定をしていたら今回のようになるのかな?
(販売サーバ側でやれば問題無いと思いますが)
つか、アプリ内部で判断出来る設計はひどすぎないか?
Re:具体的な手法が気になります (スコア:1)
なんか私も勘違いしてたようです。
> 不正アプリ「ｉＡＰ Ｃｒａｃｋｅｒ」は、オンラインショッピングで、実際には決済していないのに課金の手続きが終了したかのように店側のサーバーを誤信させる機能がある。
iOSアプリのkinoppiには決済機能がないからアレ？と思ってたのですが、
これはiOSアプリというだけで中身はサーバにニセ決済ずみ情報を送るツールと。
決済ずみになったから、普通にダウンロードして本を入手できた（出来る状態になった）というわけ。
だから特別なことはなく普通に決済機能のセキュリティをしてればいいわけですね。
クレカ決済と同じ仕様にすりゃ問題なかった (スコア:0)
そもそも決済結果がクライアントを中継する仕様がウンコ
バックグラウンドに決済サーバからサーバに結果を返すべきだろ常識的に考えて・・・
電子書籍918点 (スコア:0)
自分は月に2-3冊しか読まないので
そんなにたくさん本を読むってのが
純粋にすごいと思う。
Re: (スコア:0)
ファイル交換するやつと同じで、集めることが目的で使うことはどうでもよいんじゃないの？
知り合いにTB量のAVコレクション自慢されてこともあったっけな。
Re: (スコア:0)
彼とお友達になる方法を教えてください
Re:電子書籍918点 (スコア:1)
彼とお友達になる方法を教えてください
まずは彼の息子と友だちになってですね、それから…
Re: (スコア:0)
アッー！