るなおーびっと!

「不正プログラム書き込み疑い補導」問題によってDL違法化拡大が慎重に運用されることは決して無いだろうという感想

2019/03/05 16:33 投稿

  • タグ:
  • 雑記
  • セキュリティ

無限ループ程度でPC/スマホが破壊されることはありません


while(true){ alert("hoge"); }

上記のJavaScriptを実行できる状態で、インターネット上に公開すると警察に捕まるらしいです。
ちなみに上記のスクリプトは、永遠と「hoge」と表示されたダイアログが表示されるものとなっています。
※プログラミングの勉強において、必ず無限ループについて学ぶはずです。これはその技術的な話をするために載せのであって、この記事には悪意のあるコードを流布する目的はありません。
そもそも、このコードはPCやスマホ等を破壊するようなものではなく、悪意のあるコードですらありません。

ブラウザとスクリプトの仕様を利用した嫌がらせ行為は俗にブラウザクラッシャー(ブラクラ)とも呼ばれ、上記のスクリプトは広義的にはブラクラに含まれるものの、超古典的な手法で、今時のブラウザなら、連続するダイアログの表示を抑制する機能があるので、まったくもって無害であると断言できます。
なお、本来ブラクラというのは、ウェブブラウザがクラッシュする(壊れる)ような悪意のあるスクリプトのことを指し、上記のスクリプトは、ブラウザのCPU使用率を高めて、ブラウザあるいはPCをフリーズさせるようなものではないので、正確にはブラクラとは呼びません。ジョークプログラムの範疇です。

しかし、20年以上前から存在する超古典的ないたずらであるこのスクリプトについて、先日以下のような問題が起こりました。

不正プログラム書き込み疑い補導 | NHK 兵庫県のニュース
https://www3.nhk.or.jp/lnews/kobe/20190304/2020003239.html

クリックすると同じ画面が表示され、消えなくなる不正なプログラムのアドレスをインターネットの掲示板に書き込んだとして、13歳の女子中学生が兵庫県警に補導されました。
(以下略)

中学生以外にも、39歳の男と47歳の男も同様のURLを書き込んだとして、それぞれ自宅を捜索されたそうです。

現在においても、嫌がらせかそうでないかと言えば、嫌がらせ行為であることは間違いありません。しかし、当時としても面倒ではあるが、タスクマネージャーでブラウザ本体を終了すれば済むものである。さらに現在に至っては、ダイアログが表示されていても、ブラウザ本体の操作ができないなんてものはなく、タブを閉じればそれで済みますし、先ほども述べましたが、連続してダイアログが表示されたら、「次回以降表示しない」旨の選択肢が現れて抑制する機能が備わっています。
こんなもの悪質とは言えません。(兵庫県警はそれらの機能が備わっていない脆弱性だらけの古いブラウザを使ってるのか?)

CoinHiveの件と言い今回の件と言い、このレベルで警察が動くようでは、同じくインターネットがかかわってくる問題である「ダウンロード違法化拡大法案」も、賛成派の言う「慎重に運用さえすれば(反対派が懸念するような)深刻な影響は生じない」なんてことはあり得ないと思わざるを得ない出来事でした。


関連リンク

なぜコインハイブ「だけ」が標的に 警察の強引な捜査、受験前に検挙された少年が語る法の未整備への不満
https://nlab.itmedia.co.jp/nl/articles/1902/01/news003.html

「お前やってることは法律に引っかかってんだよ!」 コインハイブ事件、神奈川県警がすごむ取り調べ音声を入手
https://nlab.itmedia.co.jp/nl/articles/1902/28/news005.html

「IT業界の萎縮を招きかねない」 “ブラクラURL書き込みで中学生補導”、弁護士に問題点を聞いた
https://nlab.itmedia.co.jp/nl/articles/1903/06/news060.html

「あなたブラクラ貼ったでしょ?」→39歳男性を書類送検 検挙男性が明かす「兵庫県警“決めつけ”捜査の実態」
https://nlab.itmedia.co.jp/nl/articles/1903/18/news055.html


追記

IE11ではどのような動きをするのかを動画化しました。
詳しくは動画説明文に書きましたが、IE11を常用するのはお勧めできませんというものです。


追記2

海外のネットメディアがこの問題を取り上げました。

また、JavaScriptの生みの親であるブレンダン・アイク氏はこの件について苦言をツイートしています。
http://twintailsokuhou.blog.jp/archives/78548995.html


コメント

コメントはまだありません
コメントを書き込むにはログインしてください。

いまブロマガで人気の記事