テール
IPA(情報処理推進機構)「…何言ってるんだこいつ」
────────────────────
枝野氏「防衛省は意味不明」
朝日と毎日に抗議を批判
2021/5/18 22:08
共同通信社
立憲民主党の枝野幸男代表は18日の党会合で、自衛隊運営の新型コロナウイルスワクチンの大規模接種センターを巡るシステム不備で、朝日新聞出版と毎日新聞に抗議した防衛省を批判した。「システムの欠陥を指摘したメディアに『早い段階で気付かせてくれてありがとう』と言うのが本来の姿だ。意味不明な対応をしている」と述べた。
2社は取材目的で架空情報を使って接種予約。システム不備が判明したが、防衛省は2社に抗議文を郵送した。(以下略)
https://this.kiji.is/767372173384253440?c=39546741839462401
────────────────────
脆弱性を突く手口、IPA「見つけたらまず開発者やIPA窓口に報告して」 ワクチン予約システムの欠陥巡り
2021/5/18 22:08
大規模会場を使った新型コロナワクチンの接種予約システムの欠陥について、IPA(情報処理推進機構)は5月18日、取材に対し「脆弱性や手口を不特定多数に公開するのは望ましくない」とコメントした。脆弱性を発見した際は「まず開発者やIPAの窓口に報告してほしい」という。
脆弱性情報は、開発者が脆弱性を直すために必要な情報である一方で、攻撃に悪用される恐れがある情報でもある。このためIPAは「発見時は開発者に報告し、極秘事項にすること」とし、「報告せずに、脆弱性の存在をネット上にいきなり公開することは絶対に行ってはいけない」としている。また、攻撃者と疑われる可能性があることから「善意であっても必要以上に調査しないこと」ともしている。
IPAでは脆弱性を報告する専用窓口を設置し、情報提供を求めている。
予約システムの欠陥を巡っては、AERA dot.の記者が17日に公開した記事の中で、でたらめな番号を予約システムのフォームに入力しても予約が取れてしまうことを、実際のシステムで確かめたと記載。記事に具体的な手口があったことから「架空予約を誘導している」と報道に疑問を呈する声も上がった。
この他、データベースを不正に操作する攻撃手法である「SQLインジェクション」が予約システムに対して可能という情報も流れたことから、脆弱性など欠陥を第三者が見つけた際の取り扱いについてネット上で議論が起きていた。
https://www.itmedia.co.jp/news/spv/2105/18/news145.html
古トピの為、これ以上コメントできません
1件~40件 ( 全40件)
*コメント欄のパトロールでYahoo!ニュースのAIを使用しています
ママスタコミュニティはみんなで利用する共有の掲示板型コミュニティです。みんなが気持ちよく利用できる場にするためにご利用前には利用ルール・禁止事項をご確認いただき、投稿時には以下内容をもう一度ご確認ください。
上記すべてをご確認いただいた上で投稿してください。
No.40 ランプ
21/05/26 13:38:12
自分の家燃やされても同じこと言えんの?
返信
No.39 クリ
21/05/24 20:42:59
自分が被害にあっても同じこというかな?笑
返信
No.38 マル
21/05/24 19:19:28
これがまかり通るなら、ほとんどの犯罪が
「セキュリティの甘さを指摘してくれたのだから犯罪者に感謝すべき」
ってなるじゃんよ(呆れ)
返信
No.37 マルカワ
21/05/23 22:48:43
うわー
政府を叩くために犯罪行為まで擁護しはじめちゃったよ
弁護士やってたのに、もう法律もわからなくなっちゃってんだね
返信
No.36 アキレス
21/05/23 22:46:15
枝野さんって、海外からのサイバー攻撃にも感謝しそう。
返信
No.35 テッポウ
21/05/23 22:44:19
>>34
他のトピでまったく同じコメ見たけど、業者さん?
返信
No.34 ヒレ
21/05/21 05:19:04
>>32
開き直りもここまで来ると酷いな
準備する期間は十分有っただろう
コロナ禍始まって1年以上経ってる
システムの欠陥でなければ、仕様の欠陥、組織の欠陥、指示した指導者の欠陥
ということになりますね
返信
1件
No.33 フワ
21/05/20 14:41:39
妨害行為を感謝してくれるんだってさ
感謝すべきだってことみたいだから、クラッカーの皆さんは枝野の事務所に電話やHPにハッキングしまくって、惰弱性を指摘してあげなきゃ
返信
No.32 ギアラ
21/05/20 14:33:20
>>20>>26>>27
レストランや店の席取りの名前書くのと同じようなもんなのにどこまで求めてんの?
いま求められてるのは、とにかく名前を書く紙や場所でしょ。
個人情報と結びつければいい!ってわめいてる人いるけど、個人情報を照会したら個人情報が暴露されちゃう状態になるから「あえて」してないの。
マイナンバーもみんな持って無いから不可なの。
返信
1件
No.31 ナカバラ
21/05/20 11:19:38
え?警備が甘かったら犯罪してもいいし、それに感謝すべきってこと?
普通にヤバいな。
しかもこの人って弁護士じゃなかったっけ?
返信
No.30 センマイ
21/05/20 11:04:15
鍵の壊れた窓を発見したら、まず家主に教えて交換させるべき。
交換される前に言いふらしたり、壊れてることを証明するために家宅侵入するのが今回マスコミがやったこと。
本来は鍵が交換されてから詳細を報道するのがマスコミがやるべきこと。
返信
No.29 シキンボウ
21/05/20 11:01:33
まあ今回の件が犯罪として扱われることになったらマズい奴らが立憲民主党のお仲間にいるんだろうね。
返信
No.28 クリ
21/05/20 10:58:56
>>23
そのとおり。
実はわざわざ不正できることを告発しても何の意義もない。
「架空番号では予約取れない」ように対策したとしても、
総当りにランダムアタックかけて予約が取れたらそれは正解な番号だってのが確定しちゃうわけで。
結局は現場で照合が必要なことに変わりはないんだよね。
返信
No.27 ウワミスジ
21/05/20 10:41:04
このポンコツシステム、いくらで発注したんだろう。多少不便さや欠陥があっても国が庇ってくれるからおいしい案件だったんじゃないかな。小さいマスクみたいに。
返信
1件
No.26 マメ
21/05/20 10:30:04
日本政府のデジタルへの弱さはガチ
もう毎回新しいこと始めるたびに「どうせどっかで不具合でる」って思って案の定不具合でるから驚きもしない。
初めてのことだからしょうがない。も毎回やられたら呆れるわ。
返信
1件
No.25 カルビ
21/05/20 10:27:30
ただちに影響はないってか。
返信
No.24 ミスジ
21/05/20 10:26:37
やっぱ立憲はないわ~
と気づかせてくれて有難う。
返信
No.23 ランプ
21/05/20 10:24:07
>>20
欠陥ではなく仕様だよね?
当てずっぽうに番号入れて予約しても、結局は接種券がないと接種は受けられないんだし
返信
1件
No.22 匿名
21/05/20 09:32:30
>>21
別に思わないけど。
立憲が馬鹿ばっかりと言う事はわかる。
返信
No.21 ネクタイ
21/05/20 06:50:28
与党、抗議してる暇あるならその分さっさとシステム修正を急いでよと思う。
マスコミ公表はよくないのかもしれないけど。公表なければ隠蔽に走って対応が遅くなった気がする。
日本情けなすぎで不安でいっぱい
返信
1件
No.20 ミノ
21/05/20 06:37:50
このレベルの欠陥を正しく理解できず真摯に向き合おうとしない与党はデジタル化時代の政権としては相応しくない
立憲がどうとか以前に、これは流石にやばい
返信
2件
No.19 マウントFUJI
21/05/20 05:51:11
病気なの?障害なの?嫌なら日本から出て行って。政治家だなんて本当に怖い
返信
No.18 ミノ
21/05/20 05:35:17
今回のは脆弱性というより、即座にシステムを取り下げて改修しなきゃいけないレベルの欠陥
登録されたデータも一旦全部無かったことにしてやり直した方が良い
素人レベルのミス・考慮漏れ
返信
No.17 ナカバラ
21/05/20 04:38:50
日本のIT業界をとりまとめる独立行政法人の情報処理推進機構によると、システムの欠陥を見つけて公表することは一番やってはいけないことだってさ。それをやってしまった駄目なマスゴミに感謝しろと言う立憲さん。
彼らのレベルが知れるわ。軽蔑。
返信
No.16 ハツ
21/05/20 04:33:56
こんな奴に日本人は必死こいて働いて、年間2千万円も給料あげてるんだよね。
立憲なんて潰れてしまえばいいのに。
返信
No.15 ハバキ
21/05/20 04:29:53
これが元・官房長官という恐ろしい事実
返信
No.14 アキレス
21/05/20 03:54:41
じゃあ先ずは犯罪者のターゲットになって例えばこんな手口ですよって、実況中継でもしてくださいよ。
返信
No.13 カイノミ
21/05/20 03:43:33
朝日と毎日の記者とお友達だから庇うよね~
返信
No.12
No.11 ハツ
21/05/20 00:25:54
政権を取り返す事しか頭にないから、政府のやる事全てにイチャモンつけるのがクセになって、自分でおかしな事を言っている事にも気づけなくなってんだろうね。立憲なんかに政権渡したら日本は終わる。
返信
No.10 ハバキ
21/05/20 00:21:14
「犯罪させる隙のある被害者が悪い」という思想の国がお隣にあるニダね
返信
No.9 センマイ
21/05/20 00:07:19
頭おかしいんか?
返信
No.8 トウガラシ
21/05/20 00:05:16
泥棒が悪いんじゃない!
戸締まりの甘い家が悪いんだ!
泥棒に『戸締まりの甘さを気付かせてくれてありがとう』と言うのが本来の姿だ!
…こういう事ですか?
返信
No.7 友三角
21/05/20 00:04:54
こいつほんま病気にならないかなーさっさとくたばりな!
返信
No.6 リブロース
21/05/20 00:02:27
ふ~ん。
じゃ、立憲のサイトに不正アクセスしても犯罪にならないんだね?
枝野さんの理屈でいくと、貧弱性のデバッグをしてくれていることになるわけだから。
返信
No.5 【関連トピック】
21/05/20 00:00:31
朝日&毎日新聞の記者、記事のためにワクチン接種を虚偽予約 岸防衛相が抗議の意向
https://mamastar.jp/bbs/comment.do?topicId=3859619&sort=1
返信
No.4 ソトモモ
21/05/19 23:58:28
はぁ?
仮にも弁護士だった人間が言う事なの?
返信
No.3 ソトモモ
21/05/19 23:55:42
万引きして「お前の店は警備が甘い」と言えば感謝されるの?
頭おかしいんじゃない?
返信
No.2 ザブトン
21/05/19 23:54:25
犯罪者目線に立ってるとそうなるんだね
さすが立憲民主党
返信
No.1 イチボ
21/05/19 23:54:20
何にでも文句言いたいんだね
返信