「豪公共交通システム、Webサイトの脆弱性を報告した少年を警察に通報」記事へのコメント

危険性があるか把握して良いのは身内の任された人だけ

[SeqklogW (45271)]

無関係な少年は試しちゃダメ
　自分の手元における誰でも手に入るシステムだったら指摘できるが、少数の人がクローズにして独自に使っているシステムのセキュリティーは少しづつしか良くならないし、対策をしなくても大丈夫なくらい攻撃は少ない。

Re:

[firewheel (31280)]

SQLインジェクションは正規の操作の範疇では？
なにも不正な経路で侵入したり、他人のパスワードを不正に入手したわけじゃない。

たとえばこれなんかと同じじゃね。
- 「ポーカーマシンのバグを利用していたギャンブラー、無罪に」 http://it.srad.jp/story/13/11/28/0924216/ [srad.jp]

「磁石や静電気など、通常のプレイでは使わない方法でバグを発生させたならば「不正行為」となるが、
今回のバグは通常のプレイで使用するボタンを特定の順番で押しただけであり、
そのためバグを発生させるものだとしても不正行為にはならない、という判断だったそうだ。」

Re:

[Anonymous Coward]

技術に詳しい人とそうでない人とで、常識の格差があるかもしれませんねえ。

一般に、鍵が掛かっていなくても人の住居に勝手に入ったり、勝手にものを持っていってはいけません。
技術に詳しい人は「普通の」手順でアクセス可能な情報は実質公開されているものという意識がありますが、
技術に詳しくないえらい人は、彼らの意図に反した情報を持ち出すのは悪い事だと考えているかもしれない。

通報するのは自由ですからね、イタズラでなければ警察も確認はする、是非を最終判断するのは司法ですし、
正常に公的サービスが機能すれば何の問題もないのですが。

Re:危険性があるか把握して良いのは身内の任された人だけ

[Anonymous Coward]

技術に詳しい人とそうでない人とで、常識の格差があるかもしれませんねえ。

これだと思うなぁ。

「オンラインゲームのクライアントとサーバーの通信にフックかけて数値を書き換えただけでチートできるのは、簡単に変更ソフトなんだから不正アクセスとかじゃない、API叩いてるだけ」とか言い出しちゃう技術馬鹿って実際に居たりするし。
それを悪いこととも思わずにやってるような奴は業務用の冷蔵庫に入るような馬鹿と同じ末路を辿ればいいのに。

Re:

[Anonymous Coward]

不正アクセスは、正規ではない方法でアクセス権限を取得しアクセスすること。アクセスした後の内容とは別問題。
そういう場合粛々とサービス規約とか契約不履行とか正しい方向で罪を指摘してやれ。
実際数値を変えただけでは、不正なデータを取り扱ったに当たっても、不正アクセスではないのだから。

Re:

[Anonymous Coward]

偽計業務妨害